平均檢測時間是一個資料訪問問題

安全運營指標近年來越發精細，但資料顯示分析師將不成比例的時間花在資料組裝而非分析上。調查一個可疑警報需要從多個來源拉取日誌、交叉引用使用者身份、檢查資產資訊等，每個資料拉取都涉及不同系統和語法。這導致平均檢測時間（MTTD）過長。Databricks 的 Lakewatch 和 Genie 透過將安全、IT 和業務資料統一到一個資料湖，並允許分析師以自然語言提問，讓自動代理在數秒內搜尋、總結和關聯 PB 級資料。Genie 基於 Anthropic Claude 的推理能力，可編排自主防禦代理，實現從人工主導到機器速度防禦的轉變。根據 RSA 主題演講，零日漏洞利用視窗已從2018年的兩年縮短至1.3天，傳統 SIEM 無法應對。Lakewatch 部署防禦代理群，自動化檢測、分類和調查，將 MTTD 從數月降至分鐘級。主要指標包括 MTTD、MTTR、MTTC 和 MTTI，其中 MTTI 突出分析師在碎片系統間手動查資料的瓶頸。Genie 的關鍵差異化在於統一安全資料湖、時間線重建、實體上下文和基於角色的訪問控制。