Sintesi
The integration of Pure Storage FlashBlade and CrowdStrike Falcon LogScale provides a powerful solution for scalable, secure log intelligence, enabling organizations to maintain on-demand access to years of security logs.
Nel panorama della sicurezza informatica odierno, le organizzazioni devono gestire, analizzare e proteggere enormi volumi di dati di registro su scala petabyte. I registri devono essere immediatamente ricercabili, a prova di manomissione e sempre disponibili per la ricerca delle minacce, la analisi forense, la conformità e gli audit operativi. Con la nuova integrazione di Pure Storage® FlashBlade® e CrowdStrike Falcon LogScale, le aziende ora dispongono di una soluzione potente e convalidata per soddisfare questi requisiti moderni con performance e resilienza impareggiabili.
La sfida della gestione dei log a lungo termine
I team di sicurezza devono gestire ed estrarre enormi quantità di dati di registro per rilevare le minacce e garantire la conformità. Tuttavia, i sistemi di storage legacy spesso si bloccano sotto la scala, facendo fatica a fornire la velocità, l’integrità e l’efficienza in termini di costi necessarie per un’analisi dei log efficace.
Gli ostacoli principali includono:
- Grandi volumi di dati che richiedono una conservazione a lungo termine per indagini e audit
- Requisiti di conformità rigorosi che richiedono immutabilità, tracciabilità e basso TCO
- Colli di bottiglia delle performance durante la ricerca e l’analisi
- Ransomware e rischi interni che minacciano l’integrità dei registri forensi critici
- Aumento dei costi in base ai volumi di log e alla scalabilità della domanda di storage
Pure Storage + Falcon LogScale: Progettato per la sicurezza su vasta scala
Come annunciato la scorsa settimana in occasione di Pure//Accelerate® 2025, l’integrazione di Pure Storage e CrowdStrike Falcon LogScale risolve direttamente queste sfide. Combina lo storage immutabile a performance elevate di Pure Storage con i log analytics in tempo reale e senza indicizzazione di LogScale per creare una soluzione resiliente e scalabile ottimizzata per le operazioni di sicurezza.
L’integrazione di Pure Storage FlashBlade e CrowdStrike Falcon LogScale offre una suite di vantaggi chiave che affrontano le sfide più pressanti in termini di gestione e sicurezza dei dati di registro. In primo piano ci sono le performance scalabili in petabyte, che consentono alle organizzazioni di acquisire enormi volumi di dati di registro mantenendo al contempo funzionalità di query in tempo reale essenziali per la ricerca delle minacce e la visibilità operativa.
La soluzione garantisce la conservazione a prova di manomissione tramite le funzionalità SafeMode™ Snapshots e Object Lock di Pure Storage, proteggendo i dati da eliminazioni o modifiche, anche in caso di compromissione delle credenziali. Questa protezione è essenziale per preservare l’integrità forense dei dati di registro.
Man mano che i volumi dei log aumentano, la scalabilità conveniente diventa fondamentale. Le tecnologie avanzate di data reduction di Pure Storage massimizzano l’efficienza dello storage e riducono il Total Cost of Ownership, aiutando le organizzazioni a conservare i dati più a lungo senza aumentare i costi dell’infrastruttura.
La visibilità in tempo reale è un altro importante vantaggio. L’architettura priva di indici di Falcon LogScale consente di eseguire ricerche ultraveloci senza i ritardi o i costi generali di gestione dell’indicizzazione tradizionale, garantendo ai team di sicurezza la possibilità di accedere e analizzare i dati non appena vengono acquisiti.
Infine, l’integrazione offre resilienza continua, mantenendo l’integrità e la disponibilità dei dati anche durante gli attacchi informatici attivi o i guasti all’infrastruttura. Ciò garantisce che le operazioni di sicurezza possano continuare senza interruzioni e che i processi di ripristino siano rapidi e affidabili.
Pure Storage FlashBlade: Cyberstorage progettato per garantire velocità e resilienza
FlashBlade offre file e object storage unificato e a performance elevate, progettati per i workload più esigenti di oggi. Per i dati di registro, ciò significa:
- Storage immutabile: Log sicuri che non possono essere modificati o cancellati, neanche sotto attacco
- Alta disponibilità: tempo di attività del 99,9999% e Disaster Recovery integrato
- Ripristino rapido: Ripristina i dati puliti all’istante senza downtime
- Scalabilità: Espansione semplice per adattarsi a AI, analytics e telemetria in crescita
CrowdStrike Falcon LogScale: Osservabilità in tempo reale
Falcon LogScale migliora la visibilità delle minacce e l’intelligence dei log con:
- Ingestione senza indice: Ricerche rapide senza il drag delle performance dell’indicizzazione tradizionale
- Ricerca istantanea su ingest: Accesso immediato agli eventi di sicurezza man mano che si verificano
- Dati a lungo termine nell’hot storage: Mantieni immediatamente accessibili mesi o anni di dati
- Efficienza integrata: Velocità di trasmissione elevata a costi di elaborazione e storage inferiori
Accelera il rilevamento e la conformità alle minacce
Combinando Pure Storage FlashBlade con CrowdStrike Falcon LogScale, le organizzazioni ottengono una soluzione potente per l’intelligence dei log scalabile e sicura. Questa integrazione consente ai team di mantenere l’accesso on-demand a anni di registri di sicurezza, garantendo che i dati storici siano sempre disponibili per indagini, audit o controlli di conformità. Grazie a una conservazione resiliente e a prova di manomissione, i dati forensi rimangono protetti e immutabili, protetti da eliminazioni o compromissioni, anche in caso di uso improprio delle credenziali.
La soluzione supporta anche query rapide e complesse senza ritardi, offrendo visibilità in tempo reale sugli eventi di sicurezza tramite l’architettura senza indici di Falcon LogScale e lo storage FlashBlade a performance elevate. Di conseguenza, le organizzazioni possono semplificare la conformità e la preparazione agli audit accedendo rapidamente a dati di registro affidabili e inalterati attraverso finestre di conservazione estese. Infine, questa piattaforma integrata si inserisce facilmente nell’infrastruttura di sicurezza esistente, semplificando il deployment e accelerando il time-to-value per le moderne operazioni di sicurezza.
Questa soluzione congiunta è progettata appositamente per le esigenze delle moderne SecOps, fornendo una base di log intelligence che è tanto sicura quanto scalabile.
Vuoi vederlo in azione? Esplora la resilienza informatica di Pure Storage.
Boost Cyber Resilience
Learn how you can minimize cyber vulnerabilities and reduce risk.
