Сегодня мы объявляем о запуске ClickHouse Security в режиме закрытого предварительного просмотра (Private Preview). ClickHouse Security — это SIEM-система на базе агентов, созданная для масштабирования в следующем десятилетии, которая представляет собой интегрированное решение между RunReveal и ClickHouse Cloud.
Команда RunReveal активно работала над быстрой интеграцией с ClickHouse Cloud с момента объединения усилий в сентябре. наша цель — сделать ClickHouse Cloud самым простым и производительным хранилищем для данных безопасности компаний, а также предоставить интерфейсы, необходимые ИИ-агентам для защиты современных сред.
Чтобы запросить доступ к закрытому предварительному просмотру ClickHouse Security, пожалуйста, заполните форму, доступную здесь.
После одобрения заявки на участие в закрытом предварительном просмотрите клиенты смогут войти в ClickHouse Security, используя свою учетную запись ClickHouse Cloud. Вы увидите ваши существующие сервисы ClickHouse уже заполненными в нашей панели управления.
Схемы, представления и все необходимые компоненты уже включены, чтобы превратить ваш сервис ClickHouse в полнофункциональную платформу данных безопасности. Для настройки достаточно выбрать сервис ClickHouse, на котором вы хотите развернуть ClickHouse Security, подготовить схемы — и это все! После этого вы сможете подключать источники данных, запускать агентов и обнаруживать угрозы, как описано в документации RunReveal.
ClickHouse Security превращает сервис ClickHouse Cloud в полнофункциональную SIEM-систему на базе агентов, используя схемы и представления, подготовленные на выбранном вами при настройке сервисе.
- Заставьте агентов работать: агенты являются частью платформы, а не дополнением. Используя возможности искусственного интеллекта в ClickHouse Security, инженеры по безопасности могут создавать агентов для триажа оповещений, настройки и генерации правил обнаружения, поиска угроз и многого другого. Члены команды могут задавать дополнительные вопросы на естественном языке через ИИ-чат, не прибегая к написанию традиционных запросов. Команды безопасности, которые хотят пойти дальше, могут создавать собственные рабочие процессы с агентами, используя LLM по своему выбору через MCP-сервер, API, CLI и чат-бот для Slack.
- Быстрый ввод данных: встроенные интеграции подключают более ста облачных источников, источников идентификации и SaaS-сервисов, обеспечивая передачу данных в нормализованном виде. Встроенные конвейеры фильтруют, маршрутизируют и обогащают логи до их сохранения, поэтому вам не нужно покупать или настраивать отдельный уровень конвейеров.
- Встроенные или собственные средства обнаружения: управляемые средства обнаружения охватывают распространенные угрозы с первого дня. Создавайте собственные правила в виде запланированных SQL-запросов или потоковых правил Sigma и управляйте ими как кодом с помощью интерфейса командной строки (экспорт, тестирование, синхронизация, имитация запуска). Каждая находка сохраняет сопоставленный лог, привязку к матрице MITRE ATT&CK, оценку риска и сработавшее правило.
ClickHouse Security работает на базе базы данных, созданной с учетом современных реалий телеметрии: непрерывный прием больших объемов данных, срок хранения, исчисляемый годами, и поисковые запросы для расследований, которые успевают выполниться, пока аналитик еще смотрит на экран. Колоночное хранение и сжатие ClickHouse делают хранение больших объемов логов доступным по цене, а параллельное выполнение запросов обеспечивает высокую скорость поиска по мере роста данных, поэтому командам не приходится выбирать между сохранением данных и возможностью их поиска.
SIEM-система обычно представляет собой еще один изолированный компонент, куда отправляются данные. Если вы уже используете ClickHouse, ClickHouse Security станет продолжением привычной для вас платформы. Она работает на вашем собственном сервисе ClickHouse Cloud и использует вашу учетную запись ClickHouse Cloud, поэтому нет необходимости обслуживать отдельную систему или управлять отдельным входом.
«Создание базовых моделей робототехники означает осмысление миллиардов аннотаций и записей телеметрии, — говорит Каран Дхабалия (Karan Dhabalia), инженер в Physical Intelligence. — Мы начали с ClickHouse для наблюдаемости, затем расширили сферу применения до аналитики в реальном времени, Postgres и разработки ИИ с использованием Langfuse. Эта общая основа упрощает операции и помогает нашим исследователям разрабатывать лучшие модели. Поскольку ClickHouse Security теперь доступна в режиме закрытого предварительного просмотра, мы рады видеть рост платформы».
«Создание базовых моделей робототехники означает осмысление миллиардов аннотаций и записей телеметрии, — говорит Каран Дхабалия (Karan Dhabalia), инженер в Physical Intelligence. — Мы начали с ClickHouse для наблюдаемости, затем расширили сферу применения до аналитики в реальном времени, Postgres и разработки ИИ с использованием Langfuse. Эта общая основа упрощает операции и помогает нашим исследователям разрабатывать лучшие модели. Поскольку ClickHouse Security теперь доступна в режиме закрытого предварительного просмотра, мы рады видеть рост платформы».
В период предварительного просмотра ClickHouse Security предоставляется бесплатно, вы платите только за вычислительные ресурсы и хранилище ClickHouse Cloud, используемые вашим сервисом, по стандартным ценам ClickHouse Cloud. Участие требует принятия Дополнения к условиям предварительного просмотра ClickHouse Security Cloud. Цены на ClickHouse Security будут установлены на момент общего доступа (GA).
Компания RunReveal была создана на базе ClickHouse с первого дня своего основания. Это означает, что при продолжении поддержки наших клиентов с использованием уже созданного нами технологического стека не будет никаких сложных миграций или масштабных изменений стратегии. ClickHouse Security — это та же команда RunReveal с дополнительными ресурсами и более тесной интеграцией с ClickHouse Cloud.
В рамках этой работы мы обновили RunReveal, переведя его на аутентификацию ClickHouse Cloud, и теперь подключение его к существующему сервису ClickHouse занимает всего несколько кликов. Это новая модель для ClickHouse Security и будущая модель развертывания для существующих SaaS-клиентов RunReveal.
Единственное ключевое изменение в предложении RunReveal заключается в том, что в будущем у наших клиентов не будет возможности использовать многопользовательский кластер ClickHouse от RunReveal. В течение ближайших месяцев мы планируем работать с нашими клиентами над их переводом на собственный независимый сервис ClickHouse вместе с их данными.
У нас есть амбициозный план развития на ближайшие несколько месяцев. Вот на чем мы сосредоточены:
- Дополнительные регионы развертывания, чтобы ClickHouse Security могла работать рядом с вашими сервисами ClickHouse везде, где бы они ни запускались.
- Больше возможностей, расставленных по приоритетам в соответствии с запросами клиентов. Наша команда по-прежнему привержена принципу тесного взаимодействия с клиентами, чтобы гарантировать предоставление самой мощной и гибкой платформы для их данных безопасности.
- Безопасность на базе агентов: наши клиенты поддерживают свои программы обнаружения и реагирования с помощью агентов, и мы работаем над тем, чтобы сделать этот процесс еще лучше. Рутинное создание правил обнаружения, поиск угроз и реагирование на инциденты — это задачи для агента, а не для аналитика SOC.
Мы поделимся дополнительной информацией по мере приближения к общему запуску (GA).
