Barracuda 用 Genie 让安全日志可对话式查询
Barracuda 用 Databricks Genie 让分析师直接用自然语言查安全日志，无需写 SQL，查询耗时从小时降至分钟。
Barracuda 在其托管 XDR 安全服务中，基于 Databricks Genie 推出了 AI 驱动的日志搜索功能。分析师可用自然语言提问如“显示过去 24 小时来自外部的失败登录”，Genie 自动转换为 SQL 并返回结果，同时通过 Unity Catalog 的行级隔离保障多租户安全。这省去了手动编写 SQL 和适应不同厂商日志格式的麻烦，将常规调查耗时从小时级缩短到分钟级。
正文摘录
Barracuda 通过 Genie 让安全日志实现对话式查询 来源公司：Databricks --- 基于 Databricks Genie 构建，在 Unity Catalog 中实现行级租户隔离，Barracuda Managed XDR 的 AI 驱动日志搜索功能内幕。 当安全分析师收到可疑登录或异常防火墙拦截的警报时，答案几乎总在日志里。找到它才是难点。 Barracuda Managed XDR 是一项 AI 驱动的安全服务，结合高级检测与专用安全运营中心（SOC），帮助组织在终端、网络、邮件和云环境中防御、检测并响应威胁。 这种防护依赖于来自数千个客户环境中的防火墙、终端、身份提供商、云平台和邮件网关的海量安全日志。每个 WatchGuard、Fortinet、Palo Alto、Microsoft 365 和 AWS 来源都有各自的 schema 和字段名。从这些数据中提取答案，过去意味着要编写 SQL 并在各厂商数据的不一致和专有格式中摸索。 Barracuda 的工程团队决心解决这个问题。他们希望任何分析师、MSP 技术人员或安全管理人员都能直接查询数据，无需先成为十几种日志格式的专家。 他们交付的解决方案是 AI 驱动的日志搜索（AI-Powered Log Search），基于 Genie 构建并直接集成到 XDR 仪表板中。用户提问如“显示过去 24 小时内来自外部 IP 的失败登录尝试”，几秒钟内就能得到结果，同时在数据层强制实现多租户隔离。 想了解详细的技术分解？阅读 Barracuda 工程团队的博文。 在 AI 驱动的日志搜索之前，调查通常走两条路。 如果该案件的分析师了解特定数据源的 schema，他们可以自己查询数据。这意味着少数高级分析师承担了大部分非常规工作，因为很少有人有足够时间或背景去学习厂商格式的全貌。