Imply Lumi conecta herramientas SIEM y agentes de IA para obtener más datos de seguridad
Imply ha presentado una visión ampliada para el mercado de la gestión de información y eventos de seguridad (SIEM), introduciendo Imply Lumi como una plataforma de datos diseñada para dar soporte al SIEM basado en agentes. El objetivo es ofrecer una arquitectura de datos moderna a los equipos de seguridad que enfrentan un aumento en el volumen de datos, mayores costos y nuevas exigencias por parte de investigaciones impulsadas por inteligencia artificial, sin que tengan que abandonar las herramientas y los flujos de trabajo que ya utilizan.
Las plataformas SIEM tradicionales se diseñaron en otra época y enfrentan problemas de escalabilidad y costos elevados ante el crecimiento actual de los datos. La inteligencia artificial intensifica esta presión, ya que los agentes realizan múltiples consultas complejas que van más allá de una regla de detección básica, lo que obliga a mantener más información accesible y a soportar demandas de búsqueda difíciles de prever. Ante esta situación, desde Imply se señala que las herramientas SIEM se mantendrán, pero es necesario transformar la arquitectura subyacente para conservar y acceder a una mayor cantidad de información.
Imply Lumi funciona como una capa de datos compartida situada bajo las herramientas SIEM actuales y los agentes de inteligencia artificial, lo que otorga acceso inmediato a los registros sin necesidad de trasladarlos previamente al SIEM. La plataforma permite realizar búsquedas tanto en datos indexados como en registros no estructurados almacenados en objetos mediante lenguajes habituales. Al separar el almacenamiento, el cálculo y el acceso, las organizaciones pueden guardar más historial de seguridad en un almacenamiento rentable y escalar los recursos de búsqueda según sus necesidades, manteniendo los flujos de trabajo conocidos.