ClickHouse收购安全数据平台RunReveal

安全是企业中规模最大、增长最快的数据工作负载，而今天，ClickHouse 收购了 RunReveal。他们在 ClickHouse 上构建了一个安全数据平台，现在，这些专业知识将内部化，以使 ClickHouse 对该领域的每个人来说都更好。

安全是一个数据问题

安全数据的难点不仅仅在于体量，还在于工作负载的形态：云审计日志、身份事件、端点遥测、网络流。安全数据对数据库的压力几乎超过其他任何工作负载：持续的高吞吐量摄入、以年计的保留期，以及必须在分析师盯着屏幕时就返回结果的查询。

底层数据库的功率和效率决定了团队能负担保留多少数据，以及分析师能多快得到答案。这就是为什么网络安全公司越来越多地在 ClickHouse 上构建他们的反欺诈、实时检测引擎、数据丢失防护和威胁情报引擎。RunReveal选择ClickHouse 也是出于同样的原因：存储效率、大规模查询速度，以及跨安全信号和工作流的灵活数据平台。

对于已经在 ClickHouse 上构建安全产品的公司。我们仍然是一个中立的平台，当基于我们构建安全产品的公司成功时，我们就成功了。将安全专业知识引入内部将使我们更好地支持你：更精准的参考架构，关于 schema 和保留策略设计的更好指导，以及从你的需求到数据库路线图的更清晰路径。

对于正在评估 ClickHouse 的安全团队。RunReveal 仍然可用，通过其自带数据库的模式，安全数据存储在你控制的 ClickHouse 集群中。如果你想了解合并后的经验，请联系你的客户团队或联系我们。

对于 RunReveal 的客户。这是一个加速，而不是中断。平台继续得到支持，你的合同条款保持不变。

下一步是什么

随着 AI 代理开始在企业系统中运作，安全数据成为这些代理行为的记录，以及防御机器速度威胁的基础。RunReveal 团队在代理式调查方面所做的工作，包括在来源之间追查、提出并调整检测规则以及将调查推向结论的代理，是我们在 ClickHouse 上看到的最有趣的成果之一。需要分析师花费数小时的调查需要在几秒钟内完成。我们期望这些经验将影响我们如何在整个平台上支持代理式分析，包括我们自己的产品以及基于我们构建产品的公司。

订阅我们的新闻通讯以获取关于我们平台的未来更新。