Cribl przejmuje CardinalOps, by rozbudować platformę AI do security operations

Cribl, platforma AI do obsługi telemetry danych, ogłosił zakup CardinalOps. CardinalOps dostarcza rozwiązanie z obszaru agentic detection engineering.

Cribl podkreśla, że przejęcie ma rozszerzyć jego platformę o kompetencje w tworzeniu i dopracowywaniu detekcji. Zdaniem firmy takie wsparcie ma pomóc klientom poprawiać pokrycie wykrywania zagrożeń, obniżać koszty danych oraz wzmacniać działania SOC (Security Operations Center). Przejęcie tworzy też „bardziej elastyczną ścieżkę” do zastępowania starszych architektur SIEM.

Firma wskazuje, że zespoły bezpieczeństwa są dziś pod presją, by szybciej reagować na zagrożenia i jednocześnie przetwarzać więcej telemetry. Do tego rośnie koszt oraz złożoność środowisk, które trzeba utrzymywać.

W podejściu Cribl kluczowe ma być połączenie tych priorytetów: inteligentniejsze wykorzystywanie telemetry, ciągłe weryfikowanie i ulepszanie detekcji oraz modernizacja w tempie dopasowanym do danego klienta. Cribl chce pozwolić wykorzystywać te narzędzia i architektury, które najlepiej pasują do konkretnego środowiska.

Clint Sharp, współzałożyciel i CEO Cribl, powiedział, że zespoły bezpieczeństwa nie potrzebują kolejnych, odłączonych narzędzi. Jego zdaniem potrzebują lepszego sposobu zamieniania telemetry w skuteczne detekcje i osiąganie pożądanych wyników. Sharp dodał, że CardinalOps wzmacnia platformę AI do telemetry dzięki głębokim możliwościom detection engineering, zbudowanym na otwartej infrastrukturze danych, na której klienci już polegają.

Cribl deklaruje, że pozostaje przy podejściu „platform-first”. Firma nie chce dostarczać kolejnego, sztywnego stosu bezpieczeństwa typu „wszystko albo nic”, tylko otwartą, niezależną od dostawców platformę. Ma ona służyć do analizy, zbierania, przenoszenia, przechowywania i działania na telemetry w różnych środowiskach.

Cribl opisuje też model federacyjny, w którym można wyszukiwać i pracować z telemetry tam, gdzie te dane „żyją”, bez wymuszania przenoszenia wszystkiego do jednego, scentralizowanego systemu. W ramach przejęcia firma dodaje do swojej platformy „fundamentalne” możliwości detection engineering. W praktyce oznacza to przeniesienie modelu, który Cribl stosuje w swojej platformie AI i w ramach otwartego podejścia do telemetry, także na kategorię SIEM: wykonywanie tego, co robi SIEM, na infrastrukturze telemetry, którą klienci już mają.

Zdaniem Cribl ta baza federacyjna ma też ułatwiać dokładanie nowych rozwiązań z zakresu bezpieczeństwa i obserwowalności (observability) na tym samym, wspólnym fundamencie telemetry. Firma argumentuje, że daje to klientom większą elastyczność i lepszą ekonomię w trakcie modernizacji środowisk w erze AI.

CardinalOps powstał na początku 2020 roku. Firmę prowadzą Michael Mumcuoglu i Yair Manor, przedsiębiorcy z wieloma projektami na koncie oraz byli pracownicy jednostki IDF Unit 8200. Ich poprzednie spółki zostały przejęte odpowiednio przez Palo Alto Networks i Microsoft.

CardinalOps wykorzystuje AI do ciągłej oceny i poprawy pokrycia detekcji. Firma robi to, mapując zabezpieczenia (security controls) na rzeczywiste zachowania przeciwników. CardinalOps automatyzuje też zadania detection engineering. Ma to pomagać zespołom w wykrywaniu i eliminowaniu luk w pokryciu, znajdowaniu i naprawianiu „zepsutych” lub generujących szum reguł oraz w uwalnianiu pełnej wartości z już działającego stosu bezpieczeństwa. Połączenie tego z możliwościami Cribl w zarządzaniu telemetry na dużą skalę ma stanowić warstwę detekcji, która pomaga szybciej przechodzić od surowych danych do informacji nadających się do wykorzystania operacyjnie i poprawiających efekty w zakresie bezpieczeństwa.

Michael Mumcuoglu, współzałożyciel i CEO CardinalOps, powiedział, że wiele zespołów security ma dobre dane, mocne narzędzia i mnóstwo alertów, ale nie ma realnej pewności, że jest chronione. Jego zdaniem CardinalOps został zaprojektowany tak, by zespoły SOC mogły rozumieć i poprawiać pokrycie, a nie tylko zarządzać większą liczbą szumu. Mumcuoglu dodał, że dołączenie do Cribl ma przenieść to podejście do warstwy telemetry i umożliwić zbudowanie tego, czego potrzebuje rynek: otwartej, „AI-native” alternatywy dla SIEM, w której klienci płacą za lepszą ochronę, a nie za większą objętość danych. „To właśnie budujemy dalej”.

Cribl poinformował też, że w związku z przejęciem utworzy nowe biuro w Tel Awiwie, tworząc strategiczną obecność w jednym z najbardziej aktywnych hubów innowacji cyberbezpieczeństwa na świecie. Ruch ma umożliwić firmie korzystanie z izraelskiej bazy talentów w cyberbezpieczeństwie i dalsze przyspieszenie rozwoju nowoczesnych rozwiązań bezpieczeństwa.

Włączając CardinalOps do platformy Cribl, firma rozszerza swój zakres działań w security operations, pozostając wierna temu, co wyróżnia ją na rynku: otwartej platformie, lżejszym rozwiązaniom uruchamianym na jej bazie oraz swobodzie dla klientów, by wdrażać to, czego potrzebują, bez uzależnienia (lock-in). Przejęcie ma też stworzyć mocniejszą podstawę pod przyszłe oferty bezpieczeństwa oparte na platformie Cribl.

Javier García Quintela, Global CISO w Repsol, ocenił, że w firmie działa zróżnicowane i rozproszone środowisko bezpieczeństwa, więc poprawa pokrycia detekcji oraz kontrola kosztów i złożoności są kluczowe przy uzasadnianiu inwestycji w bezpieczeństwo na poziomie zarządu. Według niego połączenie CardinalOps i Cribl jest silne: CardinalOps ma wzmacniać pozycję detekcyjną w wielu platformach, a Cribl ma dawać elastyczność do wydajnego zarządzania i analizowania telemetry w tym samym środowisku. Razem mają pomóc zespołom SOC działać szybciej, ograniczać ryzyko i zwiększać skuteczność.

Integracja technologii CardinalOps w platformie Cribl ma połączyć kompetencje Cribl w obszarze bezpieczeństwa w pełną, otwartą alternatywę dla starszych architektur SIEM.

CardinalOps dołączy do platformy Cribl.