Abstract Security sammelt Logs, Events und Telemetrie von internen Sensoren und Systemen sowie aus der Cloud und kann diese an mehrere Ziele wie SIEMs, Log-Archive oder KI-Agenten im jeweils passenden Datenformat und Umfang weiterreichen. Dabei reduziert die Pipeline die Datenmenge, sodass nur die vom Ziel jeweils benötigten Daten weitergeleitet werden, was zu einer deutlichen Kostenreduktion bei SIEMs führen kann. Gleichzeitig können die Daten aber auch normalisiert und mit zusätzlichen Informationen, beispielweise Threat Intelligence, angereichert werden. Die transportierten Daten werden dabei überwacht und Änderungen im Format bzw. Schema können so frühzeitig erkannt und korrigiert werden.