Imply Lumi – kho dữ liệu log cho quan sát hệ thống và SIEM

Imply Data, Inc. được thành lập năm 2015 bởi những người tạo ra Apache Druid, có văn phòng chính tại San Francisco và hoạt động ở Bắc Mỹ, châu Âu và châu Á – Thái Bình Dương. Bên cạnh các dịch vụ phân tích thời gian thực dựa trên Druid là Imply Polaris và Imply Enterprise, công ty ra mắt Imply Lumi vào tháng 9/2025 để giải quyết chi phí lưu trữ và tìm kiếm log bảo mật, log quan sát hệ thống ngày càng tăng.

Lumi là lớp dữ liệu đặt cạnh hệ thống SIEM hiện có thay vì thay thế nó. Sản phẩm nạp log qua các agent và bộ chuyển tiếp đang dùng, lưu ở định dạng nén và tìm kiếm trực tiếp trong S3 hoặc data lake khác mà không cần nạp lại, catalog hay schema định sẵn. Chuyên viên phân tích vẫn truy vấn từ Splunk bằng SPL gốc hoặc SQL, và từ Grafana hay Tableau. Các tình huống khách hàng gồm BTG Pactual, Netflix, một trường đại học lớn và các nhà mạng viễn thông.

• Lớp đặt cạnh SIEM: Hoạt động bên cạnh Splunk và các SIEM khác mà không thay thế chúng.
• SPL và SQL gốc: Chuyên viên truy vấn bằng SPL của Splunk hoặc SQL từ công cụ quen dùng.
• Lumi Loglake: Tìm kiếm log tương tác trực tiếp trên S3 và object storage khác.
• Nạp không cần schema: Dùng agent và bộ chuyển tiếp sẵn có, không cần catalog hay schema định trước.
• Engine truy vấn co giãn: Tài nguyên tính toán chuyên dụng cho truy vấn đồng thời cao và tải khó đoán.
• Triển khai linh hoạt: Dịch vụ được quản lý và tuỳ chọn Lumi Enterprise chạy trên đám mây của khách hàng.

Ngân hàng tại Việt Nam đang dùng Splunk có thể giữ log bảo mật một năm ở trạng thái tìm kiếm được trong data lake để đáp ứng kiểm toán với chi phí thấp hơn. Nhà mạng viễn thông có thể điều tra sự cố mạng trên log nhiều tháng mà không cần khôi phục kho lưu trữ. Nhà cung cấp dịch vụ bảo mật được quản lý có thể cung cấp thời gian lưu giữ dài hơn cho khách hàng mà không tăng phí giấy phép SIEM.

Đội bảo mật và vận hành có thể giữ log đầy đủ ở trạng thái tìm kiếm được lâu hơn mà không phải trả giá nạp dữ liệu của SIEM; nhà cung cấp công bố tiết kiệm hơn 70% và tìm kiếm nhanh hơn trên 15 lần. Dashboard, quy tắc phát hiện và cảnh báo hiện có được giữ nguyên nên không phải di chuyển hay đào tạo lại. Tìm kiếm trực tiếp trên object storage bỏ được bước khôi phục dữ liệu chậm khi điều tra sự cố trong quá khứ.

Khối lượng log tăng nhanh hơn ngân sách bảo mật và quan sát hệ thống, trong khi phát hiện mối đe doạ bằng AI cần lịch sử dữ liệu dài và đầy đủ hơn. Vì vậy doanh nghiệp đang tách lưu trữ log khỏi giấy phép SIEM và chuyển dữ liệu sang object storage rẻ hơn. Ngân hàng, nhà mạng và doanh nghiệp lớn ở Đông Nam Á cũng chịu áp lực tương tự khi quy định lưu giữ dữ liệu ngày càng chặt.

Thành lập năm 2015 bởi những người tạo ra Apache Druid; văn phòng chính tại 2261 Market St, San Francisco. Được rót vốn bởi Thoma Bravo, Andreessen Horowitz, Bessemer Venture Partners, Tiger Global, Khosla Ventures và Geodesic Capital. Hợp tác với Cribl từ tháng 1/2026.