在这个博文中,我提到了RSA2012大会上的一个讨论——Security Data Deluge- Zions Bank’s Hadoop Based Security Data Warehouse。在这个讨论会上,zions 银行为我们分享了ZettaSet的海量事件数据库仓库的基本技术架构。

ZettaSet将其称之为Security Data Warehouse(安全数据仓库)。这个SDW是构建在Hadoop的基础上,并且基于Hive。

Zions将BDA看作为下一代的SIEM的核心。

RSA2012系列(6):ZettaSet的海量事件分析架构_第1张图片

下图是SDW的物理架构视图:

RSA2012系列(6):ZettaSet的海量事件分析架构_第2张图片

下图是SDW的总体功能架构视图:

RSA2012系列(6):ZettaSet的海量事件分析架构_第3张图片

下图是SDW的过程架构视图:

RSA2012系列(6):ZettaSet的海量事件分析架构_第4张图片

看好,这里引入了数据科学家(数据分析师)的角色。对于Data Scientist,大家有兴趣可以搜索一下,是BDA中的一个重要概念。