RunReveal をベースにした ClickHouse Security のプライベートプレビューのご紹介

ClickHouse Security のプライベートプレビューを開始したことをお知らせします。ClickHouse Security は、今後 10 年のスケールを見据えて構築されたエージェント型 SIEM であり、RunReveal と ClickHouse Cloud の統合製品です。

RunReveal チームは、9 月の合流以来、ClickHouse Cloud との迅速な統合を進めてきました。私たちの目標は、ClickHouse Cloud を企業のセキュリティデータにとって最も使いやすく最も高性能な場所にすること、そして最新の環境を防御するために AI エージェントが必要とするインターフェースを提供することです。

ClickHouse Security プライベートプレビューへのアクセスを希望される方は、こちらのフォームからお申し込みください。

ClickHouse Security プライベートプレビューの始め方 #

プライベートプレビューへの参加が承認されると、ユーザーは ClickHouse Cloud アカウントを使用して ClickHouse Security にログインできるようになります。ダッシュボードには、既存の ClickHouse サービスがあらかじめ表示されます。

ClickHouse サービスを完全に機能するセキュリティデータプラットフォームへと変えるためのスキーマ、ビュー、必要な機能のすべてが最初から揃っています。セットアップの手順は、ClickHouse Security をデプロイしたい ClickHouse サービスを選択し、スキーマをプロビジョニングするだけです。あとは RunReveal のドキュメント に記載されているとおり、データソースの接続、エージェントの実行、脅威の検出を行えるようになります。

ClickHouse Security の仕組み #

ClickHouse Security は、セットアップ時に選択したサービス上にスキーマとビューをプロビジョニングし、ClickHouse Cloud サービスを必要な機能がすべて揃ったエージェント型 SIEM へと変貌させます。

• エージェントの活用: エージェントはアドオンではなく、プラットフォームの一部として組み込まれています。ClickHouse Security 内の AI 機能を活用し、セキュリティエンジニアはアラートのトリアージ、検知ルールのチューニングと生成、スレットハンティングなどのためのエージェントを作成できます。チームメンバーは、従来のクエリを書くことなく、AI チャットを介して自然言語で追加の質問を行えます。さらに踏み込んだ活用を望むセキュリティチームは、MCP サーバー、API、CLI、Slack ボットを通じて、任意の LLM を使った独自のエージェント型ワークフローを構築できます。
• 迅速なデータ取り込み: 組み込みの統合機能により、100 を超えるクラウド、ID、SaaS のデータソースに接続し、正規化されたデータを取り込みます。ビルトインのパイプラインがログを保存前にフィルタリング、ルーティング、エンリッチメントするため、別途パイプライン層を購入・管理する必要はありません。
• ビルトインまたは独自の検知ルール: マネージドの検知機能により、導入初日から一般的な脅威に対応できます。スケジュール実行される SQL やストリーミング Sigma ルールとして独自の検知を作成し、CLI を使ってコードとして管理(エクスポート、テスト、同期、ドライラン)することも可能です。各検出結果には、マッチしたログ、MITRE ATT&CK へのマッピング、リスクスコア、発火したルールが保存されます。

ClickHouse 上で実行する理由 #

ClickHouse Security は、大量の継続的な取り込み、年単位のデータ保持、アナリストが画面を見ている間に結果を返す必要がある調査クエリなど、現代のテレメトリの実態に合わせて構築されたデータベース上で稼働します。ClickHouse の列指向ストレージと高い圧縮率により、大量のログも手頃なコストで保持でき、並列クエリ実行によってデータ量が増加しても高速な検索を維持できます。そのため、データを保持するか、それとも検索できるようにするかという二者択一を迫られることはありません。

通常、SIEM はデータを送信するためのサイロがもう 1 つ増えることを意味します。すでに ClickHouse を利用している場合、ClickHouse Security は使い慣れたプラットフォームの拡張機能として利用できます。自社の ClickHouse Cloud サービス上で稼働し、ClickHouse Cloud のサインインを使用するため、データを送る別のシステムも、管理すべき別のログインも不要です。

「ロボティクスの基盤モデルの構築とは、何十億ものアノテーションやテレメトリレコードを読み解くことを意味します」と、Physical Intelligence のエンジニアである Karan Dhabalia 氏は述べています。「私たちはオブザーバビリティのために ClickHouse の利用を始め、その後、リアルタイム分析、Postgres、そして Langfuse を用いた AI 開発へと利用を拡大しました。この共通の基盤が運用をシンプルにし、研究者がより優れたモデルを開発するのに役立っています。ClickHouse Security がプライベートプレビューに入ったことで、プラットフォームがさらに成長することを楽しみにしています」

プレビュー期間中、ClickHouse Security は無償で提供され、通常の ClickHouse Cloud 料金体系に従って、サービスで使用した ClickHouse Cloud のコンピュートとストレージの料金のみをお支払いいただきます。参加には ClickHouse Security Cloud Preview Addendum への同意が必要です。ClickHouse Security の価格は一般提供 (GA) 時に決定されます。

RunReveal はどうなるのか？ #

RunReveal は、創業初日から ClickHouse をベースに構築されていました。そのため、私たちがすでに構築してきた技術スタックを用いてユーザーへのサポートを継続するにあたり、困難な移行や大幅な方針転換が発生することはありません。ClickHouse Security は、リソースが追加され ClickHouse Cloud との連携がより緊密になった同じ RunReveal チームによって提供されます。

この取り組みの一環として、ClickHouse Cloud 認証を使用するように RunReveal をアップデートしました。これにより、既存の ClickHouse サービスへの接続はわずか数クリックで完了するようになりました。これが ClickHouse Security の新しいモデルであり、既存の RunReveal SaaS ユーザーにとっても将来のデプロイモデルとなります。

RunReveal の提供形態における唯一の大きな変更点は、将来的に RunReveal のマルチテナント ClickHouse クラスターを使用する選択肢がなくなることです。今後数か月かけて、ユーザーと協力しながらデータとともに各自の独立した ClickHouse サービスへの移行を進めていく予定です。

AI の進化に対応する、セキュリティデータのための単一プラットフォーム #

私たちは今後数か月に向けて積極的なロードマップを描いています。注力しているポイントは以下のとおりです。

• デプロイ可能なリージョンの拡大: ClickHouse サービスが稼働している場所であればどこでも、その隣で ClickHouse Security を実行できるようにします。
• さらなる機能の拡充: ユーザーからの要望に基づいて優先順位を決定します。私たちのチームは、セキュリティデータのための最も強力で柔軟なプラットフォームを確実に提供できるよう、今後もユーザーと極めて緊密に連携していきます。
• エージェント駆動のセキュリティ: ユーザーはエージェントを通じて検知・対応プログラムを強化しており、私たちはその体験をさらに向上させるべく取り組んでいます。検知ルールの退屈な作成作業、スレットハンティング、インシデント対応などは、SOC アナリストではなくエージェントが担うべき仕事です。

一般提供 (GA) が近づくにつれ、さらなる詳細をお知らせします。