جستوجوی فدرال DataBahn؛ تحقیق بدون جابهجایی داده
خلاصهٔ کاملتر
دیتابان تو Black Hat USA 2026 از Federated Search and Orchestration رونمایی کرد؛ توسعهای روی همون چیزی که خودش بهش میگه agentic data control plane. ایدهٔ اصلی اینه که تیم امنیتی و ایجنتهاش بتونن همهٔ منابع دادهشونو سر جای خودش جستوجو کنن، جواب رو تو بستر محیط خودشون معنا کنن و کار رو به یه ایجنت بسپرن که تحقیق ارجاعدار برمیگردونه — بدون اینکه داده جابهجا یا کپی بشه.
تو این اطلاعیه اومده که ریشهٔ ماجرا کنترل هزینهٔ SIEMه: سازمانها تلهمتری رو فرستادن سمت لایههای ارزونتر مثل data lake، آبجکت استوریج ابری و آرشیو سرد، و حالا دادهٔ لازم برای یه تحقیق بین کلی مخزن پخش شده که هر کدوم کنسول، زبان کوئری و مدل دسترسی خودشو داره. به بیان دیتابان، مسئلهٔ هزینه حل شد ولی مسئلهٔ جستوجو ساخته شد؛ حجم داده هم از حدی گذشته که متمرکز کردن همهچیز تو یه ایندکس دیگه بهصرفه نیست.
این بسته چهار تیکهٔ اصلی داره: Search که سؤال رو به زبان معمولی میگیره و بدون سینتکس خاص از همهٔ منابع متصل جواب میگیره؛ Reef که گراف دانش زندهٔ محیطه و یه IP رو به دستگاه، مالک و دامنهٔ اثرش تبدیل میکنه؛ Lumen که ایجنت تهدیدیابی و فارنزیکه و بهجای انبوهی تب، تایملاین ارجاعدار تحویل میده؛ و MCP Hub که یه گذرگاه حاکمیتی و ممیزیشده برای دسترسی ایجنتها به سیستمهاست تا جای اتصالهای موردی و شکننده رو بگیره.
آدیتیا سوندارارام، مدیر ارشد محصول دیتابان، میگه سازمانها یه دهه دادههای امنیتی رو فقط برای پرسیدن سؤال از سیستمی به سیستم دیگه جابهجا کردن و این قابلیت قراره همونو عوض کنه؛ به گفتهٔ خودش، این نقطهٔ گذر از مدیریت پایپلاین داده به ارکسترهکردن هوشمندیه. دیتابان تأکید میکنه پلتفرم مستقل از ابزار زیرینه: هر منبع، هر مقصد، هر مدل، با کلیدهای در اختیار خود مشتری.
این معرفی بعد از دور سرمایهگذاری سری B چهلمیلیوندلاری به رهبری Insight Partners اومده. دیتابان میگه پلتفرمش با بیش از ۶۰۰ اینتگریشن، حجم تلهمتری رو ۴۰ تا ۷۰ درصد کم میکنه و Indicator Index شاخصهای نفوذ رو تو چند ثانیه پیدا میکنه. Federated Search and Orchestration از همین امروز بهصورت عمومی در دسترسه و تو Black Hat هم دموی کاملش رو نشون میدن.
نکات کلیدی:
- جستوجوی فدرال روی داده در محل، بدون ایندکس مرکزی و بدون کپی دوم
- Reef نتیجهها رو با گراف دانش زندهٔ محیط غنی میکنه
- Lumen تحقیق رو با زبان طبیعی انجام میده و تایملاین ارجاعدار میده
- MCP Hub دسترسی ایجنتها رو با مجوز و رد ممیزی کامل مدیریت میکنه
- پس از سری B چهلمیلیوندلاری؛ ادعای کاهش ۴۰ تا ۷۰ درصدی حجم تلهمتری




