Intelligence des journaux évolutive et sécurisée : Pure Storage + CrowdStrike Falcon LogScale

Dans le paysage actuel de la cybersécurité, les organisations sont de plus en plus contraintes de conserver, d’analyser et de protéger d’énormes volumes de données de journal, à l’échelle du pétaoctet. Les journaux doivent être consultables instantanément, inviolables et toujours disponibles pour la recherche des menaces, l’analyse scientifique, la conformité et les audits opérationnels. Avec la nouvelle intégration de Pure Storage® FlashBlade® et CrowdStrike Falcon LogScale, les entreprises disposent désormais d’une solution puissante et validée pour répondre à ces exigences modernes, avec des performances et une résilience inégalées.

Le défi de la gestion des journaux à long terme

Les équipes de sécurité doivent gérer et exploiter de vastes volumes de données de journal pour détecter les menaces et assurer la conformité. Mais les systèmes de stockage traditionnels sont souvent trop peu volumineux, et peinent à fournir la vitesse, l’intégrité et la rentabilité nécessaires pour une analytique efficace des journaux.

Voici quelques-uns des principaux obstacles :

• Volumes de données massifs nécessitant une conservation à long terme pour les enquêtes et les audits
• Exigences de conformité strictes exigeant immuabilité, traçabilité et faible TCO
• goulets d’étranglement des performances pendant la recherche et l’analyse
• Ransomware et les risques internes qui menacent l’intégrité des journaux judiciaires critiques
• Augmentation des coûts à mesure que les volumes de journaux et la demande de stockage évoluent

Pure Storage + Falcon LogScale : Conçu pour la sécurité à grande échelle

Comme annoncé la semaine dernière lors de Pure//Accelerate® 2025, l’intégration de Pure Storage et de CrowdStrike Falcon LogScale résout directement ces défis. Il associe le stockage immuable haute performance de Pure Storage à l’analytique de journal en temps réel et sans index de LogScale pour créer une solution résiliente et évolutive optimisée pour les opérations de sécurité.

L’intégration de Pure Storage FlashBlade et CrowdStrike Falcon LogScale offre une série d’avantages clés qui relèvent les défis les plus urgents en matière de gestion et de sécurité des données de journal. Les performances à l’échelle du pétaoctet sont au premier plan, ce qui permet aux organisations d’ingérer d’énormes volumes de données de journal tout en conservant des capacités de requête en temps réel essentielles à la recherche des menaces et à la visibilité opérationnelle.

La solution garantit une conservation inviolable grâce aux fonctions SafeMode™ Snapshots et Object Lock de Pure Storage, qui protègent les données contre la suppression ou la modification, même en cas de compromission des identifiants. Cette protection est essentielle pour préserver l’intégrité médico-légale des données de journal.

À mesure que les volumes de journaux augmentent, il devient essentiel de faire évoluer les données de manière rentable. Les technologies avancées de réduction des données de Pure Storage optimisent l’efficacité du stockage et réduisent le Total Cost of Ownership, ce qui aide les organisations à conserver les données plus longtemps sans alourdir les coûts d’infrastructure.

La visibilité en temps réel est un autre avantage majeur. L’architecture sans index de Falcon LogScale permet des fonctions de recherche ultrarapides sans les retards ou les frais généraux de l’indexation traditionnelle, ce qui permet aux équipes de sécurité d’accéder aux données et de les analyser dès qu’elles sont ingérées.

Enfin, l’intégration garantit une résilience transparente, tout en préservant l’intégrité et la disponibilité des données, même en cas de cyberattaque active ou de défaillance de l’infrastructure. Cela garantit que les opérations de sécurité peuvent se poursuivre sans interruption et que les processus de reprise sont rapides et fiables.

FlashBlade de Pure Storage : Cyberstockage conçu pour la rapidité et la résilience

FlashBlade offre un stockage unifié haute performance en mode fichier et objet, conçu pour les charges de travail les plus exigeantes. Pour les données de journal, cela signifie :

• Stockage immuable : Des journaux sécurisés qui ne peuvent pas être modifiés ou effacés, même en cas d’attaque
• Haute disponibilité : disponibilité de 99,9999 % et Disaster Recovery intégrée
• Reprise rapide : Restaurez instantanément vos données propres sans interruption
• Évolutivité : Une expansion sans effort pour s’adapter à l’AI, à l’analytique et à la télémétrie croissante

CrowdStrike Falcon LogScale : Observabilité en temps réel

Falcon LogScale améliore la visibilité sur les menaces et l’intelligence des journaux grâce à :

• Ingestion sans index : Recherches rapides sans les performances de l’indexation traditionnelle
• Recherche instantanée sur l’ingestion : Accès immédiat aux événements de sécurité dès qu’ils se produisent
• Données à long terme dans le stockage à chaud : Assurez l’accès instantané à des mois ou des années de données
• Efficacité intégrée : Haut débit pour des coûts de calcul et de stockage réduits

Accélérer la détection et la conformité des menaces

En combinant Pure Storage FlashBlade avec CrowdStrike Falcon LogScale, les entreprises bénéficient d’une solution puissante pour une intelligence des journaux évolutive et sécurisée. Cette intégration permet aux équipes de conserver un accès à la demande à des années de journaux de sécurité, garantissant ainsi la disponibilité permanente des données historiques pour les enquêtes, les audits ou les contrôles de conformité. Grâce à une conservation résiliente et inviolable, les données d’analyse restent sécurisées et immuables, protégées contre la suppression ou la compromission, même en cas d’utilisation abusive des identifiants.

La solution prend également en charge des requêtes rapides et complexes sans retard, offrant une visibilité en temps réel sur les événements de sécurité grâce à l’architecture sans index de Falcon LogScale et au stockage haute performance FlashBlade. Les organisations peuvent ainsi simplifier la conformité et la préparation aux audits en accédant rapidement à des données de journal fiables et non modifiées sur des fenêtres de conservation étendues. Enfin, cette plateforme intégrée s’intègre facilement à l’infrastructure de sécurité existante, rationalisant le déploiement et accélérant le retour sur investissement des opérations de sécurité modernes.

Cette solution commune est spécialement conçue pour répondre aux exigences des SecOps modernes, en fournissant une base d’intelligence des journaux aussi sécurisée que évolutive.

Vous voulez le voir en action ? Découvrez la cyberrésilience Pure Storage.