与Scanner合作：每条日志都有故事——只要你能快速找到它
内容提要
Scanner是一家为云原生企业提供安全日志搜索服务的公司，其技术能快速查询存储在S3中的PB级数据，将查询时间从数小时缩短至秒级。它支持AI驱动的安全运营，已获Sequoia领投的A轮融资，客户包括Notion、Ramp等，正引领安全基础设施的新时代。
延伸解读
成本困境与S3日志的“冻结”问题
文章指出，传统SIEM（如Splunk）存储日志成本高昂，可能消耗CISO预算的15%。因此，许多公司只保留最近10至30天的日志在SIEM中，其余存入S3。但S3中的日志“冻结”，无法快速搜索，导致安全调查时证据难以获取。Scanner通过为对象存储设计索引，解决了这一痛点，使PB级数据可交互查询。
AI安全代理的加速器
Scanner的查询速度（从小时级降至秒级）对AI驱动的安全运营至关重要。文章提到，Notion已利用Scanner构建内部AI代理，自主进行安全调查。此外，Scanner发布MCP后，近三分之一客户已在生产环境使用，代理查询占平台流量的80%。这表明Scanner正成为AI安全代理的基础设施。
客户验证与市场信号
Scanner的客户包括Notion、Ramp、Benchling等云原生企业。Benchling因价格暴涨十倍而替换原有产品，并称Scanner是其最佳技术决策之一；Ramp从安全日志扩展到应用日志，同时降低了SIEM账单。这些案例表明，Scanner不仅技术领先，还能带来实际成本效益，获得客户高度认可。
Q&A
Scanner公司是做什么的？
Scanner是一家为云原生企业提供安全日志搜索服务的公司，其技术能快速查询存储在S3中的PB级数据，将查询时间从数小时缩短至秒级。
Scanner的技术原理是什么？
Scanner设计了一种专门针对对象存储的倒排索引，将字段值直接映射到S3中的文件区域，查询时只扫描相关数据切片，而不是遍历所有数据，从而大幅提升查询速度。
Scanner解决了什么痛点？
传统SIEM存储日志成本高昂，企业只能保留最近10-30天的日志，其余存储在S3中但无法有效搜索。Scanner让存储在S3中的历史日志也能快速查询，解决了安全团队在调查时无法访问关键证据的问题。
Scanner的客户有哪些？
Scanner的客户包括Notion、Ramp、Benchling、Confluent、Lemonade、BeyondTrust等云原生企业。
Scanner如何支持AI驱动的安全运营？
Scanner的查询速度极快，使得AI代理能够快速迭代、提问和追踪线索，实现自主安全调查。例如Notion的检测响应团队构建了内部AI代理，使用Scanner自动进行安全调查。
Scanner获得了哪些融资？
Scanner获得了由红杉资本（Sequoia）领投的A轮融资。
