Title

Prova de conceito (POC) para automação da resposta a incidentes de cibersegurança com agentes de inteligência artificial: Uma avaliação da arquitetura open security lakehouse na Databricks

Proof of Concept (POC) for cybersecurity incident response automation with artificial Intelligence agents: An evaluation of the open security lakehouse architecture on Databricks

Authorship

STRATIKOPOULOS, ALEXANDRE; MELO, CARMO CREDINEY DE; PEREIRA, FELIPE CARVALHO; FAVARATO, GIOVANI; BAIOCO, GLEISON; BORBA, IGOR BORLOT; FENOCI, MATEUS REZENDE; SANTOS, LETICIA; ALVES, LUIZ ANTONIO ZANARDO; SANTOS, SAMUEL AUGUSTO TELES DOS

STRATIKOPOULOS, ALEXANDRE

I am this author

MELO, CARMO CREDINEY DE

I am this author

PEREIRA, FELIPE CARVALHO

I am this author

FAVARATO, GIOVANI

I am this author

BAIOCO, GLEISON

I am this author

BORBA, IGOR BORLOT

I am this author

FENOCI, MATEUS REZENDE

I am this author

SANTOS, LETICIA

I am this author

ALVES, LUIZ ANTONIO ZANARDO

I am this author

SANTOS, SAMUEL AUGUSTO TELES DOS

I am this author

DOI

10.5151/2594-5335-43923

Downloads

Abstract

Este artigo apresenta uma Prova de Conceito (POC) para avaliar a viabilidade da arquitetura de Open Security Lakehouse, construída sobre a Databricks Data Intelligence Platform, como fundamento para a modernização de operações de segurança cibernética. O objetivo é verificar, em escopo controlado, a capacidade da arquitetura de unificar telemetria de segurança, TI e negócio em ambiente governado, com normalização em OCSF, governança via Unity Catalog e automação assistida por agentes de IA, posicionada de forma complementar ao SIEM existente. A metodologia consiste na definição de um cenário experimental com ingestão de fontes representativas, normalização padronizada, armazenamento em Delta Lake e uso de agentes para hunting, triagem e investigação, avaliando-se dimensões técnica, operacional, econômica e de governança, em um protótipo construído em 4 semanas. Os resultados indicam aderência conceitual do modelo aos objetivos de retenção ampliada, busca em escala, correlação contextual e redução de esforço manual, com ressalvas quanto à ausência de conectores OT/ICS nativos e à necessidade de supervisão humana proporcional ao risco dos agentes. Conclui-se que o Open Security Lakehouse demonstra potencial para sustentar uma evolução do SOC orientada por dados, aberta e escalável, condicionada à validação progressiva em cenários reais, governança robusta e conformidade regulatória.

This paper presents a Proof of Concept (POC) to evaluate the feasibility of the Open Security Lakehouse architecture, built on the Databricks Data Intelligence Platform, as a foundation for modernizing cybersecurity operations. The objective is to verify, within a controlled scope, the architecture's ability to unify security, IT, and business telemetry in a governed environment, with OCSF normalization, Unity Catalog governance, and AI-agent-assisted automation, positioned as a complement to the existing SIEM. The methodology defines an experimental scenario involving ingestion of representative sources, standardized normalization, Delta Lake storage, and AI agents for hunting, triage, and investigation, assessed across technical, operational, economic, and governance dimensions, within 4-week prototype. Results indicate conceptual alignment with goals of extended retention, large-scale search, contextual correlation, and reduced manual effort, with caveats regarding the absence of native OT/ICS connectors and the need for human oversight proportional to agent risk. Concluded that the Open Security Lakehouse demonstrates potential to support a data-driven, open, and scalable SOC evolution, contingent on progressive validation in real-world scenarios, robust governance, and regulatory compliance.

Keywords

Open Security Lakehouse, Detection as Data, OCSF, Convergência IT/OT

Open Security Lakehouse, Detection as Data, OCSF, IT/OT Convergence