5万
セキュリティは、エンタープライズにおいて最大かつ最も成長の速いデータワークロードです。本日、ClickHouse は RunReveal を買収しました。RunReveal は ClickHouse 上にセキュリティデータプラットフォームを構築してきました。その知見が社内に加わることで、この分野に関わるすべての人に ClickHouse をより活用いただけるようになります。
セキュリティはデータの問題
セキュリティデータが難しいのは、量が多いからだけではありません。クラウドの監査ログ、アイデンティティイベント、エンドポイントのテレメトリ、ネットワークフローといった、ワークロードの性質にも理由があります。セキュリティデータほどデータベースに厳しい負荷をかけるものは、ほかにほとんどありません。取り込みは高いスループットで途切れなく続き、保持期間は年単位に及び、クエリはアナリストが画面を見ている間に返らなければなりません。
基盤となるデータベースの性能と効率が、チームがどれだけのデータを保持できるか、そしてアナリストがどれだけ速く答えを得られるかを決めます。だからこそ、サイバーセキュリティ企業は、不正対策、リアルタイム検知、データ漏洩防止、脅威インテリジェンスの各エンジンを ClickHouse 上に構築するようになっています。RunReveal が ClickHouse を選んだ理由も同じです。ストレージ効率の高さ、大規模環境でのクエリ速度、そしてセキュリティシグナルとワークフローを横断して使える柔軟なデータプラットフォームです。
すでに ClickHouse 上でセキュリティ製品を構築している企業の皆様へ。私たちは中立な基盤であり続けます。皆様が成功したときに、私たちも成功します。セキュリティの知見が社内に加わることで、私たちの支援はこれまでより良いものになります。リファレンスアーキテクチャはより的確になり、スキーマと保持期間の設計に関するガイダンスは手厚くなり、皆様の要件からデータベースのロードマップへとつながる道筋はより明確になります。
ClickHouse を評価中のセキュリティチームの皆様へ。RunReveal は引き続きご利用いただけます。その bring-your-own-database モデルでは、セキュリティデータは皆様が管理する ClickHouse クラスターに置いたままになります。両者を組み合わせた形をご覧になりたい場合は、担当のアカウントチームにご相談いただくか、お問い合わせください。
RunReveal をご利用中のユーザーの皆様へ。今回の買収は加速であり、断絶ではありません。プラットフォームのサポートは継続し、契約条件も変わりません。
今後について
AI エージェントがエンタープライズのシステム全体で動き始めるにつれて、セキュリティデータは、エージェントが何をしたかを示す記録であり、マシンの速度で進む脅威から守るための基盤になります。RunReveal チームは、エージェント型の調査に取り組んできました。複数のソースを横断して探索し、検知ルールを提案して調整し、調査を結論へと導くエージェントです。私たちがこれまで ClickHouse 上で見てきたなかでも、特に興味深い取り組みです。アナリストが何時間もかけていた調査が、数秒で終わる必要があります。私たちは、この経験が、プラットフォーム全体でエージェント型の分析をどう支えるかの指針になると考えています。それは私たち自身の製品についても、ClickHouse 上で製品を構築する企業についても同じです。
プラットフォームに関する今後のアップデートについては、当社のニュースレターにご登録ください。
