La société de logiciels d'analyse de données Sumo Logic Inc. a dévoilé aujourd'hui un service étendu de pipelines de données qui permet aux clients de couper et de réacheminer la télémétrie avant qu'elle ne soit ingérée et stockée.
Les contrôles se trouvent au sein de la propre plate-forme de l'entreprise plutôt que dans un outil distinct. Les équipes de sécurité et d’exploitation collectent plus de télémétrie que jamais, et Sumo Logic affirme que les charges de travail de l’intelligence artificielle accentuent cette courbe. Tout ingérer coûte vite cher. L’alternative habituelle consiste à collecter moins, ce qui permet d’économiser de l’argent jusqu’à ce que les données manquantes correspondent aux besoins d’une enquête.
Sumo Logic a souligné un récent rapport de Gartner Inc. publié le 2 septembre qui décrit les organisations qui ingèrent par défaut toutes leurs données opérationnelles et les analysent plus tard. Les coûts d’ingestion et de stockage ont rendu cela impossible, a déclaré le cabinet de recherche. Gartner a également déclaré que des volumes élevés de télémétrie de mauvaise qualité freinent l'IA générative et les grands modèles de langage lisant ces données.
La société a déclaré qu'elle ingère et analyse près de sept exaoctets de données par jour pour des milliers de clients en matière de sécurité et d'exploitation. Ce qui reste en dehors de ce flux, c'est désormais l'appel du client, effectué avant l'ingestion.
Deux fonctionnalités portent la version. Le premier est un aperçu en direct qui montre ce qu'une règle fera à un flux avant qu'il ne soit activé, y compris le routage des données vers un niveau moins coûteux ou vers une destination en dehors de Sumo Logic. Le deuxième est un assistant qui rédige ces règles, un travail qui, selon l'entreprise, prenait des heures. Les anomalies et les changements de format dans les données entrantes sont signalés au fur et à mesure de leur apparition. Les recommandations sur ce qu'il faut acheminer, transformer ou supprimer sont toujours soumises à une personne pour approbation.
Keith Kuchler, directeur des produits et de la technologie chez Sumo Logic, a déclaré que la société a passé 15 ans à transformer « des exaoctets de bruit en informations exploitables » pour les clients. L’IA a rendu ce travail plus difficile et plus coûteux, a-t-il déclaré. Selon lui, déplacer les décisions en matière de stratégie de données en amont permet aux équipes de définir l'objectif de leurs données avant de payer pour les conserver.
D’autres sont attendus plus tard cette année. Sumo Logic a déclaré qu'un moyen visuel, assisté par l'IA, de façonner la télémétrie avant qu'elle n'atterrisse sur sa plate-forme ou sur le stockage cloud d'un client suivra, avec des contrôles sur ce qui est collecté à partir de sources cloud et périphériques. Une version neutre en termes de plate-forme, couvrant les données destinées aux outils d'autres fournisseurs, vient ensuite.
Une couche de gestion native OpenTelemetry est également prévue, regroupant la configuration, la surveillance et le déploiement du collecteur dans une seule console. Sumo Logic a déclaré que cela supprimait le coût d'exécution d'agents supplémentaires.
Sumo Logic appartient à Francisco Partners, qui a privatisé l'entreprise en 2023 pour 1,7 milliard de dollars. La société présente cette semaine ses pipelines élargis à Londres, lors du Gartner Security & Risk Management Summit.
