Databricks lanceert Data Intelligence for Cybersecurity

In dit artikel:

Databricks lanceert Data Intelligence for Cybersecurity, een platform dat securitydata centraliseert en als basis dient voor AI-agents. Het bedrijf wil daarmee datasilo’s oplossen die AI-gestuurde detectie en respons vertragen en de zichtbaarheid van het netwerk beperken — problemen die met de opkomst van autonome AI-tools nijpender zijn geworden.

Het nieuwe aanbod combineert twee pijlers: het samenbrengen van alle relevante securitydata in het Databricks-lakehouse en het bouwen van AI-agents via zogenaamde Agent Bricks. Het lakehouse fungeert als centraal overzicht van het aanvalsoppervlak en moet organisaties losmaken van traditionele SIEM-lock-in, terwijl partnerschappen met bestaande securityleveranciers blijven benadrukt worden.

Databricks positioneert zich niet als vervanger van andere securityproducten maar als samenwerkingsplatform; vroege klanten zoals Arctic Wolf, Barracuda Networks en Palo Alto Networks melden concrete voordelen. Barracuda ziet een daling van 75% in verwerkings- en opslagkosten en haalt real-time alerting binnen vijf minuten; Palo Alto versnelt zijn dreigingsdetectiefuncties drie keer. Arctic Wolf benadrukt het schaalvoordeel: “Het Aurora-platform verwerkt wekelijks meer dan 8 biljoen beveiligingsgebeurtenissen,” en gebruikt Databricks om die datasets realtime te verenigen en te analyseren, aldus president Dan Schiappa: “Cybersecurity wordt steeds meer een uitdaging op het gebied van data.”

Waarom dit belangrijk is: door data te centraliseren kan threat detection sneller, kostenefficiënter en betrouwbaarder worden uitgevoerd, en krijgen securityteams een robuuste basis voor AI-innovatie. Voor organisaties die worstelen met gefragmenteerde logs en tooling biedt Databricks een alternatief dat zowel operationele besparingen als snellere incidentrespons belooft.