Databricks lance Lakewatch, un SIEM dopé à l'IA générative

La veille cybersécurité permanente est devenue une nécessité opérationnelle pour les équipes de sécurité, permettant d'anticiper les nouvelles menaces, de prioriser les actions de remédiation et d'adapter les stratégies de défense en temps réel. L'actualité de la cybersécurité est marquée par une accélération sans précédent des menaces, des vulnérabilités et des incidents affectant organisations et particuliers à l'échelle mondiale. Les équipes de sécurité doivent maintenir une veille permanente pour anticiper les risques émergents, appliquer les correctifs critiques et adapter leurs stratégies de défense. Cette analyse décrypte les derniers événements marquants du paysage cyber et leurs implications concrètes pour la protection de vos systèmes d'information. À travers l'analyse de Databricks lance Lakewatch, un SIEM dopé à l'IA gé, nous vous proposons un décryptage complet des enjeux et des solutions à mettre en œuvre.

Ce qui s'est passé

Databricks, valorisé à 134 milliards de dollars après sa dernière levée de 5 milliards, a annoncé le lancement de Lakewatch, un produit de sécurité qui assure des fonctions de SIEM (Security Information and Event Management) : détection des menaces, investigation automatisée et réponse aux incidents. La particularité de Lakewatch réside dans son recours à des agents IA construits sur Claude d'Anthropic pour automatiser l'analyse des alertes et la corrélation d'événements, selon TechCrunch.

Pour développer ce produit, Databricks a réalisé deux acquisitions stratégiques. Antimatter, fondée par le chercheur en sécurité Andrew Krioukov et ayant levé 12 millions de dollars, travaillait sur un « plan de contrôle des données » permettant aux entreprises de déployer des agents IA en toute sécurité tout en protégeant les données sensibles. SiftD.ai, une petite startup spécialisée dans l'analyse de sécurité, a été acquise plus récemment dans ce qui s'apparente à un acqui-hire. Krioukov dirige désormais l'équipe Lakewatch chez Databricks.

La stratégie de Databricks s'inscrit dans une tendance plus large de convergence entre data platforms et cybersécurité. En s'appuyant sur son Data Lakehouse comme socle de stockage et d'analyse des logs de sécurité, l'entreprise propose une approche intégrée qui élimine la nécessité de dupliquer les données entre un data lake et un SIEM séparé. Cette évolution rappelle les analyses que nous avons publiées sur l'IA appliquée à la cyberdéfense.

Pourquoi c'est important

Le marché du SIEM, estimé à plus de 7 milliards de dollars, est en pleine transformation. Les solutions traditionnelles comme Splunk (désormais propriété de Cisco) sont critiquées pour leurs coûts de licence basés sur le volume de données ingéré, qui explosent avec la multiplication des sources de logs. Databricks, dont le modèle économique repose sur le stockage et le traitement de données massives à moindre coût via le format ouvert Delta Lake, propose une alternative potentiellement disruptive.

L'utilisation d'agents IA pour automatiser le triage des alertes répond à un problème chronique des SOC (Security Operations Centers) : la surcharge d'alertes. Les analystes de sécurité font face à des milliers de notifications quotidiennes, dont une majorité de faux positifs. Un agent IA capable de contextualiser, corréler et prioriser ces alertes pourrait réduire significativement le temps moyen de détection et de réponse, comme nous l'explorons dans nos articles sur le threat hunting et la détection d'attaques Azure AD.

Ce qu'il faut retenir

• Lakewatch de Databricks illustre la convergence entre plateformes data et cybersécurité, une tendance qui va s'accélérer en 2026.
• Les agents IA appliqués au SIEM pourraient transformer le quotidien des analystes SOC en automatisant le triage et la corrélation des alertes, un domaine clé de l'automatisation de la sécurité.
• Les entreprises utilisant déjà Databricks pour leur data lake disposent désormais d'une option SIEM intégrée, évitant la duplication coûteuse des données de logs.
• La compétition avec Splunk, Microsoft Sentinel et Google Chronicle devrait tirer les prix vers le bas et stimuler l'innovation dans l'ensemble du secteur.