通过高效数据管理加强网络弹性：对M-21-31的响应
内容提要
德勤的M-21-31网络安全解决方案解决了联邦机构管理日志数据的挑战。它在Databricks数据智能平台上使用中心辐射模型，确保对日志数据的集中访问和M-21-31合规性。中心辐射架构有效管理跨多云环境的大量日志数据。德勤与Databricks的合作提供了值得信赖的专业知识。
延伸解读
M-21-31合规的核心挑战
OMB M-21-31要求联邦机构长期保留大量系统日志，这带来了存储成本高、数据转移昂贵以及数据孤岛等问题。传统本地或专有存储难以应对数据量的快速增长，而集中式存储又可能导致数据重复和跨云传输成本。因此，机构需要在满足合规要求的同时，找到兼顾成本与效率的数据管理方案。
中心辐射架构如何优化日志管理
德勤方案采用中心辐射模型，将日志数据保留在靠近源系统的节点上，仅将查询结果传输到中心枢纽。这避免了原始数据跨云边界的移动，减少了数据出口费用和重复存储。节点利用分布式奖章模式逐步提升数据质量，中心枢纽则提供集中查询和高级分析，使安全运营中心能快速响应威胁。
治理与集成：降低采用门槛
通过Databricks治理框架，中心枢纽定义基于角色的访问控制，并可实现行/列级权限或数据脱敏，确保日志数据的安全共享。同时，Cyber Lakehouse与现有BI和SIEM工具集成，无需额外培训即可加速采用。这种设计在提升安全性的同时，也保护了组织在现有工具上的投资。
Q&A
OMB M-21-31备忘录对联邦机构提出了什么要求？
OMB M-21-31备忘录要求联邦机构在多年期内保留信息系统日志，以支持网络事件的检测、调查和补救。
德勤的M-21-31网络安全解决方案如何解决日志数据存储成本高的问题？
该方案采用中心辐射模型，在Databricks数据智能平台上利用低成本云存储，将原始日志数据保留在节点，避免昂贵的数据索引和跨云数据转移，从而降低存储成本。
中心辐射架构如何管理多云环境中的日志数据？
中心辐射架构通过联邦式Databricks工作区，在节点处摄取和处理原始日志数据，中央枢纽仅接收联邦查询的精选响应，从而消除数据重复和跨云数据出口成本。
德勤的解决方案如何确保日志数据的安全访问？
通过Databricks治理框架，中央枢纽定义并执行访问控制规则，将基于角色的用户池与日志数据集关联，必要时可使用动态视图函数实现行/列级权限或数据掩码。
该解决方案如何与组织现有工具集成？
Cyber Lakehouse与组织 workforce 熟悉的常见系统集成，增强现有工具集，保持连续性并加速采用，无需额外培训。例如，BI工具仪表板可展示聚合日志数据，SIEM工具查询可下推到lakehouse并返回结果。
德勤与Databricks合作提供了哪些价值？
合作提供可信赖的合作伙伴、可信框架和加速价值：Databricks与德勤合作解决关键分析挑战，降低成本，提高生产力；德勤团队在Databricks平台上获得认证，能快速释放数据潜力。
