위협을 이해하려면 여러 시스템에 걸친 수개월간의 활동을 연결해야 할 수 있습니다. 데이터 양이 늘어날수록 그 이력을 검색 가능한 상태로 유지하는 비용도 점점 더 커집니다.

Imply Lumi는 기존 Splunk 환경을 확장하여, 팀이 익숙한 Splunk 인터페이스와 SPL 워크플로를 통해 더 많은 데이터를 더 오랫동안 검색할 수 있도록 합니다. 이 아키텍처 가이드는 스토리지 및 컴퓨팅 비용을 관리하면서 보안 데이터에 대한 접근을 확대하는 방법을 살펴봅니다.