Axoflowは、セキュリティデータ管理分野のリーダーとして、新たな「セキュリティデータレイヤー」を発表した。この新製品は、ログ管理、SIEM最適化、パイプラインの信頼性、データへのアクセス性といった課題を解決するための包括的なストレージソリューションを提供する。セキュリティチームがデータの移動、変換、保存といった運用を自動化することで、防御活動に集中できる環境を実現する。 従来、SOCチームは検出に使えるデータを扱う前に、膨大な時間を使って前処理や正規化を行っており、高コストなインフラ管理と複雑な構成に直面していた。Axoflowの新アーキテクチャは、ハイブリッド環境にまたがるデータ収集・変換・階層的ストレージを自動化。AIと統合されたパイプライン機能により、データの分類、圧縮、正規化、拡張を自動で実行する。 AxoflowのCTO、Sandor Guba氏は「セキュリティチームがデータ準備に費やす時間よりも、組織を守るために使う時間の方が重要だ」と強調。「セキュリティデータレイヤーは、データの移動・変換・保存を自動で管理するため、チームはデータの活用に集中できる」と述べた。 新ストレージポートフォリオは以下の4つの製品で構成される。 ・AxoRouter Storage：AxoRouter処理エンジンに内蔵された低負荷ストレージ。エッジでの一時保存とフェデレーテッド検索を実現。SIEMや中央ストレージへの不要なデータ流出を回避。 ・AxoLake：高速ホット層とS3互換のコールド層を組み合わせた階層型セキュリティデータレイク。長期保存とオープンフォーマットでのアクセスを可能にし、SIEMや分析プラットフォームとシームレス連携。ストレージコストを削減。 ・In-Stream Processing with Aggregation：ポリシー制御下で集計・拡張処理を実施。SIEMへの送信前に一貫した分析窓を確保し、信号対ノイズ比を改善。 ・AxoStore：空気遮断環境や遠隔地、規制対象環境向けの「プラットフォームインアボックス」。1台の仮想マシンで収集・処理・保存・分析を完結。 このアーキテクチャにより、SIEMからストレージを分離し、ローカルで分析やAIモデルの実行が可能。必要最小限のデータのみを外部システムに送信することで、コスト管理とベンダーロックインの回避が実現。 Axoflowは、企業が保有するセキュリティデータの価値を最大限に引き出す基盤を提供。AI活用、調査時間の70％短縮、SIEMコスト50％以上削減を実現する。詳細はaxoflow.com/axoflow-platformで確認可能。