Databricks发布了名为Data Intelligence for Cybersecurity的统一平台，旨在整合安全、IT和业务数据，并利用AI代理进行实时威胁检测、调查和响应。该平台核心组件包括Agent Bricks，提供面向安全场景的AI代理能力，支持警报分流、事件调查和自动化响应，并可通过自然语言交互。Lakebase作为数据层，提供SecOps所需的高频写入和低延迟查询能力。此外，Databricks One和AI/BI Genie为分析师和业务主管提供自助式分析工具，支持自然语言交互和仪表板查看。平台还宣布了合作伙伴生态，涵盖邮件安全、数据治理等多个领域。
🛡️ **统一数据与AI代理平台**: Databricks发布了Data Intelligence for Cybersecurity平台，将安全、IT和业务数据统一到一个开放的湖仓中，并通过AI代理实现实时威胁的检测、调查和响应。该平台旨在与现有的SIEM、SOAR、XDR等安全工具协同工作，提供一个集中的数据与分析层。
🤖 **Agent Bricks赋能AI代理**: 平台的核心组件Agent Bricks提供了面向安全情境的AI代理能力。企业可以在受控环境中创建和部署代理，用于处理警报分流、事件调查，并能通过自然语言界面将调查脉络清晰地传达给决策者。代理还可根据权限协调外部系统执行自动化操作，如账户停权，并完整记录处置过程以供追溯。
🚀 **Lakebase加速SecOps**: 为了满足实时SecOps的需求，平台的数据层Lakebase提供了高性能的交易处理和查询能力。这是一个与湖仓紧密集成的全托管无服务器Postgres数据库，能够处理高频写入并支持低延迟查询，从而减少跨系统数据搬运和冗余，提升数据访问效率。
📊 **自助分析工具**: Databricks One和AI/BI Genie是为分析师和业务主管设计的自助式工具，支持用户通过自然语言进行追问、查看仪表板和深入探索事件。这使得不具备数据科学背景的用户也能轻松从统一的数据上下文中获取可操作的见解。
🤝 **广泛的合作伙伴生态**: Databricks还同步公布了其合作生态系统，涵盖了邮件安全、敏感数据治理、内容侦测、数据指挥、托管SOC和顾问等多个领域。用户可以方便地将这些第三方功能集成到平台中，扩展其安全能力。
Databricks發布人工智慧代理與即時回應的統一平臺Data Intelligence for Cybersecurity，定位為可與既有SIEM、SOAR、XDR並存的資料與分析層。該平臺透過將安全、IT與業務資料統一到單一開放湖倉，並以人工智慧代理協助即時偵測、調查與回應。
Data Intelligence for Cybersecurity核心元件之一為Agent Bricks，提供面向安全情境的人工智慧代理能力。企業可在受治理的環境中建立並部署代理，處理警報分流、事件調查與回應，並透過自然語言介面將調查脈絡傳遞給決策者。依權限設定，代理可協調外部系統執行例如帳號停權等自動化動作，並完整留存處置脈絡以利追溯。
資料面由Lakebase提供即時SecOps所需的交易處理與查詢能力。Lakebase是與湖倉緊密整合的全代管無伺服器Postgres，接受高頻寫入並支援低延遲查詢，藉由與既有堆疊整合，降低跨系統資料搬運與重複。
Databricks One與AI/BI Genie則是提供給分析人員與業務主管的自助工具，支援自然語言追問、儀表板檢視與事件深入探索，讓非資料科學背景的使用者也能從統一的資料脈絡取得可操作結論。
Databricks同步公布合作生態，涵蓋郵件安全、敏感資料治理、內容偵測、資料指揮、代管SOC與顧問等領域，用戶可以串接這些第三方功能與平臺整合使用。
