Команды безопасности и ИТ-операций собирают больше телеметрии, чем когда-либо прежде, и ИИ ускоряет эту тенденцию. По прогнозам IDC, в 2028 году объем сгенерированных в мире данных достигнет 393,9 зеттабайт по сравнению со 149 зеттабайтами в 2024 году, причем значительная часть этого роста приходится на рабочие нагрузки ИИ и машинного обучения.
Такой рост заставляет идти на жесткий компромисс. Загружайте все — и вы платите за это. Фильтруйте агрессивно — и вы рискуете упустить важный сигнал. Фрагментированные источники, разрозненные инструменты и ручные расследования только усложняют выбор, добавляя шум, замедляя реагирование и увеличивая затраты на каждом этапе.
Команды долгое время по умолчанию загружали все оперативные данные с планами проанализировать их позже. Такой подход больше не выдерживает конкуренции с затратами на сбор и хранение в таких масштабах. Хуже того, возросшие объемы низкокачественной телеметрии не просто не приносят пользы бизнесу — они активно ограничивают возможности генеративного ИИ и больших языковых моделей при работе с этими данными.
Другими словами, больше данных не обязательно означает лучшие ответы. Это может означать худшие.
Определите ценность данных до того, как они обойдутся вам слишком дорого
Большинство команд принимают решения о своей телеметрии уже после того, как она была собрана и сохранена — когда затраты уже понесены, а шум смешался с сигналом. Лучший момент для принятия такого решения — в ту самую секунду, когда данные создаются.
Именно это лежит в основе Data Pipelines — следующего этапа эволюции платформы Intelligent Operations Platform от Sumo Logic. Sumo Logic управляет сбором, трансформацией и маршрутизацией телеметрии на протяжении 15 лет и сегодня собирает и анализирует почти семь эксабайт данных в день для тысяч команд безопасности и операций, использующих ее платформу.
Data Pipelines интегрирует ИИ во весь этот жизненный цикл, позволяя командам определять ценность каждого фрагмента телеметрии в момент его появления. При этом основную часть работы по сортировке выполняет ИИ, а не инженер, поддерживающий очередной хрупкий скрипт.
Sumo Logic представила это видение 22 сентября 2026 года в Лондоне и делится подробностями на стенде № 823 по 24 сентября.
Видение в деталях
- Интерактивный предварительный просмотр конвейера. Наглядное представление потока телеметрии в реальном времени, позволяющее командам фильтровать шум и направлять данные на более экономичные уровни или во внешние хранилища до их сохранения.
- Обзор конвейера данных. Единая сводная панель состояния конвейера (работает нормально, есть проблемы, отключен), общего объема сбора по типам телеметрии и объема данных, сокращенного до их сохранения.
- Конфигурация на базе ИИ. Автоматизирует написание правил, которые раньше занимали часы, и выявляет аномалии и изменения формата по мере их возникновения, а не после того, как они превратились в слепую зону.
- Интеллектуальный помощник конвейера. Рекомендует, что направить, преобразовать или отбросить, при этом человек всегда участвует в процессе, проверяя и одобряя каждую рекомендацию.
- Независимый от платформы конвейер. Распространяет аналогичный интеллектуальный контроль на телеметрию, направляемую во внешние инструменты и платформы, а не только в Sumo Logic.
- Уровень управления на базе OpenTelemetry. Единое окно для группировки, мониторинга, настройки и развертывания сборщиков и конвейеров OpenTelemetry со встроенной конфигурацией на базе ИИ.
Эти функции находятся в разработке. Доступность, сроки и функциональность могут быть изменены, и до момента общего выпуска данную информацию следует рассматривать как ориентировочную.
Одна платформа, никаких разрывов
Большинство вендоров на этом рынке по-прежнему передают данные в отдельный продукт для наблюдаемости (observability) или SIEM в качестве конечного пункта назначения. Платформы наблюдаемости начинают добавлять возможности конвейеров, а конвейеры телеметрии начинают добавлять обработку телеметрии безопасности. Sumo Logic не нужно преодолевать этот разрыв. Управление конвейерами данных, наблюдаемость и SIEM уже объединены в одной платформе, поэтому одна и та же система формирует вашу телеметрию, а также анализирует и защищает ее.
В основе этого видения лежат несколько принципов:
ИИ встроен в жизненный цикл, а не прикручен к интерфейсу поверх всего. Многие инструменты безопасности на базе ИИ начинаются с интерфейса и языковой модели, а проблему с данными оставляют вам. Вместо этого Sumo Logic внедряет ИИ в сбор, настройку и маршрутизацию — именно на том уровне, который определяет, будут ли у последующего ИИ, включая агентированные инструменты, качественные данные для анализа.
Человек всегда остается в контуре управления. Интеллектуальный помощник конвейера дает рекомендации. Люди принимают решения. Это сохраняет контроль за вами и позволяет избежать рисков управления, связанных с системой, которая молча отбрасывает или изменяет производственную телеметрию.
Никаких дополнительных инструментов или агентов. Это видение расширяет вашу существующую платформу, а не требует развертывания еще одного точечного решения или агента-сборщика.
Что это значит для вашей команды
Решения по фильтрации, маскированию и маршрутизации, принимаемые до сохранения данных, означают, что вы перестаете платить по премиальному тарифу аналитического уровня за шум и дубликаты. Это высвобождает бюджет для сбора более ценной телеметрии, которую раньше приходилось пропускать.
Конфигурация на базе ИИ берет на себя написание правил и мониторинг аномалий, которые раньше отнимали часы дефицитного инженерного времени, и в отличие от написанного вручную скрипта, она не сломается незаметно при изменении источника или формата. Автоматическое обнаружение аномалий и смен формата выявляет проблемы конвейера по мере их возникновения, а не недели спустя в ходе расследования. А поскольку управление конвейерами, наблюдаемость и безопасность в Sumo Logic не являются разрозненными продуктами, вы получаете этот контроль без необходимости внедрять и поддерживать отдельный автономный инструмент.
Более чистая и правильно сформированная телеметрия полезна не только для сокращения расходов на хранение. Она также служит основой для анализа в Log Analytics, SIEM и агентах Dojo AI, включая агента аналитика SOC (SOC Analyst Agent), поэтому преимущества суммируются на последующих этапах для более быстрого обнаружения и реагирования.
Что дальше
Первоначальное внедрение сосредоточено на данных, поступающих в Sumo Logic и ваше облачное хранилище, но это отправная точка, а не конечный пункт. Запланированный независимый от платформы конвейер и уровень управления на базе OpenTelemetry означают, что этот контроль не будет привязан исключительно к данным, находящимся в Sumo Logic. По мере развития вашей инфраструктуры целью является создание единой согласованной и интеллектуальной точки контроля во всей вашей среде, вместо управления стратегией работы с данными с помощью разрозненных инструментов.
Sumo Logic рассказывает больше о концепции Data Pipelines на стенде № 823 на саммите Gartner Security and Risk Management Summit в Лондоне с 22 по 24 сентября 2026 года. Загляните, чтобы увидеть предварительный просмотр конвейера и обзор конвейера данных вживую, а также обсудить, что контроль над данными на ранних этапах может значить для вашей команды.
Узнайте больше о Data Pipelines.
