08/10/2026 · VietTechies · Biên tập
Imply vừa chính thức ra mắt nền tảng dữ liệu an toàn thông tin Imply Lumi, nhằm hỗ trợ cho các kiến trúc quản lý sự kiện và thông tin an ninh mạng (SIEM) theo hướng agentic SIEM. Nền tảng này bổ sung một lớp dữ liệu dùng chung đặt ngay bên dưới phần mềm SIEM doanh nghiệp hiện có cùng các AI Agent điều tra sự cố, giúp các tổ chức mở rộng khả năng truy nhập vào dữ liệu đo kiểm (telemetry) lịch sử mà không làm gián đoạn quy trình vận hành sẵn có.
Nhu cầu thay đổi đối với hạ tầng SIEM
Các công cụ SIEM truyền thống vốn được thiết kế để thu thập, đánh chỉ mục, lưu trữ và truy vấn nhật ký an ninh mạng trong cùng một hệ thống hợp nhất. Tuy nhiên, khi dữ liệu sự kiện của doanh nghiệp bùng nổ, việc mở rộng các hệ thống đơn khối này trở nên vô cùng tốn kém, buộc đội ngũ an toàn thông tin phải cắt giảm khoảng thời gian lưu giữ dữ liệu hoặc loại bỏ bớt các nguồn nhật ký phụ.
Sự xuất hiện của các AI Agent phục vụ điều tra sự cố càng khiến yêu cầu về mặt kiến trúc trở nên phức tạp hơn. Khác với những quy tắc phát hiện tĩnh thông thường, các AI Agent thực hiện những truy vấn tìm kiếm lặp đi lặp lại để liên tục đào sâu vào dữ liệu lịch sử và đối chiếu chéo giữa nhiều kho dữ liệu doanh nghiệp khác nhau. Mô hình tìm kiếm khó dự đoán này tạo ra áp lực vận hành rất lớn lên các kiến trúc đánh chỉ mục truyền thống vốn đã chật vật trong việc cung cấp khả năng tìm kiếm dài hạn và linh hoạt.
Tách rời lớp dữ liệu và tối ưu tính linh hoạt khi truy vấn
Imply Lumi giải quyết các điểm nghẽn về khả năng mở rộng bằng cách tách biệt tài nguyên tính toán khỏi bộ nhớ lưu trữ đối tượng chi phí thấp, kế thừa phương pháp đã được chứng minh hiệu quả trên các nền tảng dữ liệu doanh nghiệp hiện đại. Việc phân tách các thành phần này cho phép đội ngũ an toàn thông tin lưu trữ lượng lớn dữ liệu lịch sử phi cấu trúc trên lưu trữ đối tượng tiết kiệm, đồng thời mở rộng năng lực tính toán theo nhu cầu thực tế của từng cuộc điều tra.
Nền tảng này cung cấp khả năng truy vấn trực tiếp trên cả dữ liệu telemetry đã đánh chỉ mục trong SIEM lẫn các kho nhật ký chưa đánh chỉ mục, mà không yêu cầu doanh nghiệp phải nạp toàn bộ dữ liệu thô vào SIEM ngay từ đầu. Các chuyên gia phân tích an ninh mạng cũng như các AI Agent tự động có thể tiến hành điều tra bằng những cú pháp truy vấn quen thuộc như SQL hay SPL (Search Processing Language), giúp duy trì tầm nhìn rộng mở về dữ liệu lịch sử mà không cần thay đổi bộ công cụ làm việc hiện có.
Đánh giá thực tế và hiệu quả triển khai trong doanh nghiệp
Theo ông Eric Tschetter, Kiến trúc sư trưởng tại Imply, việc hiện đại hóa lớp lưu trữ bên dưới các công cụ SIEM giúp doanh nghiệp tiếp cận nguồn dữ liệu an ninh mạng rộng lớn hơn mà không phải từ bỏ những công cụ phân tích nòng cốt. Thử nghiệm thực tế tại doanh nghiệp đã chứng minh những lợi ích kiến trúc này. Ông Rafael Hass, Quản lý thông tin an toàn tại BTG Pactual, chia sẻ rằng nền tảng này giúp tổ chức của ông nạp thêm nhiều dữ liệu, lưu giữ nhật ký lịch sử lâu hơn, tích hợp các nguồn telemetry ngoài Splunk, đồng thời duy trì chi phí vận hành ở mức có thể dự đoán được ngay cả khi mở rộng quy mô truy vấn.
Ảnh minh họa do AI tạo, không phải ảnh tư liệu.
Nguồn: Imply Lumi connects SIEM tools and AI agents to more security data