L’acquisition de CardinalOps permet à Cribl d’ajouter des capacités d’ingénierie de détection à sa plateforme d’IA dédiée à la télémétrie. L’entreprise veut ainsi aider les équipes de sécurité à mieux exploiter leurs données, améliorer leur couverture des menaces et maîtriser leurs coûts.
Cribl annonce l’acquisition de CardinalOps, une solution agentique spécialisée dans l’ingénierie de détection. L’opération doit permettre à l’entreprise d’étendre sa plateforme aux opérations de sécurité, en reliant plus directement la gestion des données de télémétrie aux mécanismes utilisés par les centres d’opérations de sécurité.
Les équipes SOC doivent traiter des volumes croissants de données, tout en réduisant les délais de détection et de réponse. Elles doivent également composer avec des coûts élevés et des architectures souvent fragmentées. En intégrant CardinalOps, Cribl veut les aider à identifier les lacunes de couverture, corriger les règles défaillantes et limiter les alertes qui mobilisent inutilement les analystes. CardinalOps utilise l’IA pour comparer les contrôles de sécurité d’une organisation aux tactiques et comportements réellement observés chez les attaquants. La solution automatise une partie des tâches d’ingénierie de détection afin d’aider les équipes à mieux exploiter les outils déjà déployés.
Une plateforme commune pour les données et les détections
Cribl propose une infrastructure ouverte permettant de collecter, analyser, transférer, stocker et exploiter les données de télémétrie dans différents environnements. Son modèle fédéré permet notamment de rechercher les données là où elles se trouvent, sans les déplacer systématiquement vers une plateforme centralisée. L’ajout des capacités de CardinalOps doit permettre aux clients d’accéder à certaines fonctions essentielles d’un SIEM directement depuis cette infrastructure de télémétrie. Cribl entend ainsi fournir une trajectoire progressive aux organisations qui souhaitent moderniser leurs architectures de sécurité sans engager une migration immédiate vers un nouveau système unique.
« Les équipes de sécurité ont besoin non pas de nouveaux outils isolés, mais d’un meilleur moyen de transformer les données télémétriques en détections et en résultats efficaces », déclare Clint Sharp, cofondateur et CEO de Cribl.
Dans le cadre de cette acquisition, Cribl ouvrira également un bureau à Tel-Aviv. Cette implantation doit lui permettre d’accéder à l’écosystème local de talents en cybersécurité et d’accélérer le développement de ses futures solutions de sécurité.
