Команды безопасности и ИТ-отделы собирают больше телеметрии, чем когда-либо, и искусственный интеллект ускоряет этот процесс. По прогнозам IDC, в 2028 году в мире будет сгенерировано 393,9 зеттабайта данных по сравнению со 149 зеттабайтами в 2024 году, причем значительная часть этого роста приходится на рабочие нагрузки ИИ и машинного обучения.
Такой рост заставляет идти на жесткий компромисс. Загружайте все — и платите за это. Фильтруйте агрессивно — и рискуете пропустить важный сигнал. Фрагментированные источники, разрозненные инструменты и ручные расследования только усложняют выбор, добавляя шума, замедчая реагирование и увеличивая затраты на каждом шаге.
Команды уже давно по умолчанию загружают все свои операционные данные в расчете проанализировать их позже. Этот подход больше не выдерживает конкуренции с затратами на сбор и хранение данных в таких масштабах. Хуже того, большие объемы низкокачественной телеметрии не просто не приносят пользы бизнесу — они активно ограничивают возможности генеративного ИИ и больших языковых моделей при работе с этими данными.
Другими словами, больше данных не обязательно означает лучшие результаты. Это может означать худшие.
Определите ценность данных до того, как они обойдутся вам слишком дорого
Большинство команд принимают решения о своей телеметрии уже после того, как она была собрана и сохранена, когда затраты уже понесены, а шум перемешался с полезным сигналом. Лучший момент для принятия такого решения — ровно в тот момент, когда данные создаются.
Именно на этом основана Data Pipelines — следующий этап эволюции интеллектуальной операционной платформы Sumo Logic. Sumo Logic уже 15 лет управляет сбором, преобразованием и маршрутизацией телеметрии, а сегодня собирает и анализирует почти семь экзабайт данных в день для тысяч команд безопасности и эксплуатации, использующих ее платформу.
Data Pipelines интегрирует ИИ во весь этот жизненный цикл, позволяя командам оценивать ценность каждого элемента телеметрии в момент его появления. При этом основную часть сортировки выполняет ИИ, а не инженер, поддерживающий очередной хрупкий скрипт.
Sumo Logic представила это видение 22 сентября 2026 года в Лондоне и делится подробностями на стенде № 823 по 24 сентября.
Видение по частям
- Интерактивный предварительный просмотр конвейера. Наглядное представление потока телеметрии в реальном времени позволяет командам фильтровать шум и направлять данные в более экономичные хранилища или внешние пункты назначения до того, как они будут сохранены.
- Обзор конвейера данных. Единая сводная панель состояния конвейера (исправен, есть проблемы, отключен), общего объема сбора данных по типам телеметрии и объема данных, сокращенного до их сохранения.
- Конфигурация с поддержкой ИИ. Автоматизирует написание правил, которые раньше занимали часы, а также выявляет аномалии и изменения формата по мере их возникновения, а не после того, как они создали «слепую зону».
- Интеллектуальный помощник по конвейеру. Рекомендует, что направить, преобразовать или отбросить, при этом человек всегда участвует в процессе, проверяя и одобряя каждую рекомендацию.
- Платформо-независимый конвейер. Распространяет такой же интеллектуальный контроль на телеметрию, направляемую во внешние инструменты и платформы, а не только в Sumo Logic.
- Управляющий уровень на базе OpenTelemetry. Единое окно для группировки, мониторинга, настройки и развертывания коллекторов и конвейеров OpenTelemetry со встроенной конфигурацией на базе ИИ.
Эти функции находятся в разработке. Доступность, сроки и функциональность могут быть изменены, и до момента общего выпуска данную информацию следует рассматривать как перспективную.
Одна платформа, никаких разрывов
Большинство вендоров на этом рынке по-прежнему передают данные в отдельный продукт для наблюдаемости или SIEM в качестве конечного пункта назначения. Платформы наблюдаемости начинают добавлять возможности конвейеров, а конвейеры телеметрии начинают добавлять обработку телеметрии безопасности. Sumo Logic не нужно преодолевать этот разрыв. Управление конвейером данных, наблюдаемость и SIEM уже объединены в одной платформе, поэтому одна и та же система, которая формирует вашу телеметрию, также анализирует ее и обеспечивает безопасность.
В основе этого видения лежат несколько принципов:
ИИ встроен в жизненный цикл, а не прикручен к интерфейсу. Многие инструменты безопасности на базе ИИ начинают с интерфейса и языковой модели, а проблему данных оставляют вам. Вместо этого Sumo Logic встраивает ИИ в сбор, конфигурацию и маршрутизацию — то есть на уровень, который определяет, располагает ли последующий ИИ, включая агентированные инструменты, качественными данными для анализа.
Человек всегда остается в контуре. Интеллектуальный помощник по конвейеру дает рекомендации, а решения принимают люди. Это сохраняет контроль за вами и исключает риски управления, связанные с системой, которая молча отбрасывает или изменяет производственную телеметрию.
Никаких дополнительных инструментов или агентов. Это видение расширяет вашу существующую платформу, а не требует развертывания еще одного точечного решения или агента-коллектора.
Что это значит для вашей команды
Решения по фильтрации, маскированию и маршрутизации, принимаемые до сохранения данных, означают, что вы перестаете платить по премиальному тарифу аналитического уровня за шум и дубликаты. Это высвобождает бюджет для сбора более ценной телеметрии, которую раньше приходилось пропускать.
Конфигурация на базе ИИ берет на себя написание правил и мониторинг аномалий, на которые раньше уходили часы дефицитного инженерного времени. В отличие от написанного вручную скрипта, она не перестанет работать втихую при изменении источника или формата. Автоматическое обнаружение аномалий и изменений формата выявляет проблемы с конвейером в момент их возникновения, а не недели спустя в ходе расследования. А поскольку управление конвейерами, наблюдаемость и безопасность не являются для Sumo Logic раздельными продуктами, вы получаете этот контроль без необходимости внедрять и поддерживать автономный инструмент.
Более чистая и правильно структурированная телеметрия приносит пользу не только при оплате счетов за хранение. Она также служит основой для анализа в Log Analytics, SIEM и агентах Dojo AI, включая агента аналитика SOC (SOC Analyst Agent), что суммарно обеспечивает более быстрое обнаружение угроз и реагирование на них.
Что дальше
Первоначальный запуск сосредоточен на данных, поступающих в Sumo Logic и ваше облачное хранилище, но это отправная точка, а не конечная цель. Запланированные платформо-независимому конвейеру и управляющему слою на базе OpenTelemetry означают, что этот контроль не будет привязан исключительно к данным, находящимся в Sumo Logic. По мере развития вашего стека целью является единая согласованная и интеллектуальная точка контроля во всей вашей среде, а не управление стратегией работы с данными инструмент за инструментом.
Sumo Logic делится подробностями о концепции Data Pipelines на стенде № 823 на саммите Gartner по безопасности и управлению рисками в Лондоне с 22 по 24 сентября 2026 года. Загляните к нам, чтобы лично увидеть предварительный просмотр конвейера и его обзор, а также обсудить, что контроль данных на верхнем уровне может дать вашей команде.
Узнайте больше о Data Pipelines.
