#Databricks #SIEM
セキュリティデータの保存コスト、本当に安くなると思いますか？
- データ取り込みではなく計算量で課金される新しい仕組み
- コンピュート管理を怠ると逆にコストが膨らむ可能性に注意
- セキュリティ分析の基盤としては非常に強力な選択肢に見える
という新しいSIEMを発表しました。これは同社にとって、データウェアハウスからセキュリティ分野への本格的な進出と言える動きです。既存のセキュリティツールはデータを取り込むだけで高額な費用がかかるため、最大75%ものデータを捨てざるを得ない企業も多いと聞きます。これに対し、Lakewatchは取り込みや保存の量ではなく、実際にデータを分析する際の計算処理に課金する仕組みを採用しています。最大80%のコスト削減を謳っていますが、手放しで喜べるわけではないと感じます。なぜなら、コストが消滅したわけではなく、保存から分析の側へとシフトしただけに見えるからです。無計画に重いデータ処理を回し続ければ、あっという間に費用が膨れ上がってしまうはずです。安さを最大限に活かすためには、使った分だけ請求されるクラウド特有のコスト管理能力が、これまで以上に問われるようになると思います。
【用語解説集】
SIEM：組織内のセキュリティ関連ログを一元的に集め、脅威を分析するシステム
コンピュート：データの検索や分析などの処理を実行するための計算能力
TCO：システムを導入してから運用や維持にかかるまでの総費用
【参考文献】
InfoWorld／Databricks pitches Lakewatch as a cheaper SIEM — but is it really?（公開日不明）
4
