Inteligência de log escalável e segura: Pure Storage + CrowdStrike Falcon LogScale

O gerenciamento de logs de longo prazo apresentou desafios para as equipes de segurança. Saiba mais sobre uma nova integração da Pure Storage e da CrowdStrike desenvolvida especificamente para as demandas de SecOps modernas.

Pure Storage CrowdStrike

Resumo

The integration of Pure Storage FlashBlade and CrowdStrike Falcon LogScale provides a powerful solution for scalable, secure log intelligence, enabling organizations to maintain on-demand access to years of security logs.

image_pdfimage_print

No cenário atual de cibersegurança, as empresas enfrentam uma pressão crescente para reter, analisar e proteger enormes volumes de dados de log em escala de petabyte. Os logs devem ser instantaneamente pesquisáveis, à prova de adulteração e sempre disponíveis para caça a ameaças, análise forense, conformidade e auditorias operacionais. Com a nova integração do FlashBlade® da Pure Storage® e do CrowdStrike Falcon LogScale, as empresas agora têm uma solução poderosa e validada para atender a esses requisitos modernos com desempenho e resiliência inigualáveis.

O desafio do gerenciamento de logs de longo prazo

As equipes de segurança devem gerenciar e explorar grandes quantidades de dados de log para detectar ameaças e manter a conformidade. No entanto, os sistemas de armazenamento legados muitas vezes se encaixam sob a escala, com dificuldades para oferecer a velocidade, a integridade e a economia necessárias para uma análise de log eficaz.

Os principais obstáculos incluem:

  • Volumes de dados enormes que precisam de retenção de longo prazo para investigações e auditorias
  • Requisitos rígidos de conformidade que exigem imutabilidade, rastreabilidade e baixo TCO
  • Gargalos de desempenho durante a pesquisa e a análise
  • Riscos Ransomware e internos que ameaçam a integridade de logs forenses críticos
  • Aumento dos custos conforme os volumes de log e a demanda de armazenamento aumentam

Pure Storage + Falcon LogScale: Desenvolvido para segurança em grande escala

Conforme anunciado na semana passada na Pure//Accelerate® 2025, a integração da Pure Storage e do CrowdStrike Falcon LogScale resolve diretamente esses desafios. Ele reúne armazenamento imutável e de alto desempenho da Pure Storage com a análise de log em tempo real e sem índices do LogScale para criar uma solução resiliente e escalável otimizada para operações de segurança.

A integração do FlashBlade e do CrowdStrike Falcon LogScale da Pure Storage oferece um pacote de benefícios importantes que abordam os desafios mais urgentes no gerenciamento e na segurança de dados de log. Na linha de frente está o desempenho em escala de petabytes, permitindo que as organizações ingiram volumes enormes de dados de log enquanto mantêm recursos de consulta em tempo real essenciais para a caça a ameaças e visibilidade operacional.

A solução garante retenção à prova de adulteração por meio dos recursos SafeMode e Object Lock da Pure Storage, protegendo os dados contra exclusão ou modificação, mesmo no caso de comprometimento de credenciais. Essa proteção é vital para preservar a integridade forense dos dados de log.

À medida que os volumes de log aumentam, o dimensionamento econômico se torna essencial. As tecnologias avançadas de redução de dados da Pure Storage maximizam a eficiência do armazenamento e reduzem o Total Cost of Ownership, ajudando as organizações a reter dados por mais tempo sem aumentar os custos de infraestrutura.

A visibilidade em tempo real é outra grande vantagem. A arquitetura sem índices do Falcon LogScale permite recursos de pesquisa ultrarrápidos sem atrasos ou sobrecarga da indexação tradicional, garantindo que as equipes de segurança possam acessar e analisar dados no momento em que são ingeridos.

Finalmente, a integração oferece resiliência contínua, mantendo a integridade e a disponibilidade dos dados mesmo durante ataques cibernéticos ativos ou falhas de infraestrutura. Isso garante que as operações de segurança possam continuar ininterruptas e que os processos de recuperação sejam rápidos e confiáveis.

FlashBlade da Pure Storage: Ciberarmazenamento desenvolvido para velocidade e resiliência

O FlashBlade oferece armazenamento unificado de arquivos e objetos de alto desempenho, desenvolvido para as cargas de trabalho mais exigentes de hoje. Para dados de log, isso significa:

  • Armazenamento imutável: Proteja logs que não podem ser alterados ou apagados, mesmo sob ataque
  • Alta disponibilidade: tempo de atividade de 99,9999% e Disaster Recovery
  • Recuperação rápida: Restaure dados limpos instantaneamente sem tempo de inatividade
  • Escalabilidade: Expansão sem esforço para acomodar AI, análise e telemetria crescente

Escala de log do Falcon do CrowdStrike: Observabilidade em tempo real

O Falcon LogScale melhora a visibilidade de ameaças e a inteligência de log com:

  • Ingestão sem índice: Pesquisas rápidas sem o arrasto do desempenho da indexação tradicional
  • Pesquisa instantânea na entrada: Acesso imediato a eventos de segurança conforme eles acontecem
  • Dados de longo prazo no armazenamento a quente: Mantenha meses ou anos de dados instantaneamente acessíveis
  • Eficiência integrada: Alta taxa de transferência a custos menores de computação e armazenamento

Acelere a detecção e a conformidade de ameaças

Ao combinar o FlashBlade da Pure Storage com o CrowdStrike Falcon LogScale, as empresas obtêm uma solução avançada para inteligência de log escalável e segura. Essa integração permite que as equipes mantenham acesso sob demanda a anos de logs de segurança, garantindo que os dados históricos estejam sempre disponíveis para investigações, auditorias ou verificações de conformidade. Com retenção resiliente e à prova de adulteração, os dados forenses permanecem seguros e imutáveis, protegidos contra exclusão ou comprometimento, mesmo no caso de uso indevido de credenciais.

A solução também oferece suporte a consultas rápidas e complexas sem atraso, oferecendo visibilidade em tempo real dos eventos de segurança por meio da arquitetura sem índices do Falcon LogScale e do armazenamento de alto desempenho do FlashBlade. Como resultado, as organizações podem simplificar a conformidade e a prontidão para auditoria acessando rapidamente dados de log confiáveis e inalterados em janelas de retenção estendidas. Finalmente, essa plataforma integrada se encaixa facilmente na infraestrutura de segurança existente, simplificando a implantação e acelerando o tempo de retorno do investimento para operações de segurança modernas.

Essa solução conjunta foi desenvolvida especificamente para as demandas de SecOps modernas, oferecendo uma base de inteligência de log tão segura quanto escalável.

Quer vê-lo em ação? Explore a resiliência cibernética da Pure Storage.