Cribl neemt CardinalOps over voor AI-gestuurde security-detectie
Cribl, leverancier van een AI-platform voor telemetriedata, heeft de overname aangekondigd van CardinalOps, een specialist op het gebied van 'Agentic Detection Engineering'. Met deze strategische acquisitie voegt Cribl geavanceerde detectiemogelijkheden toe aan zijn open dataplatform. Hiermee wil het bedrijf organisaties een flexibele, open en kostenefficiënte route bieden om hun verouderde SIEM-architecturen (Security Information and Event Management) te moderniseren of volledig te vervangen.
Met de overname van het in 2020 opgerichte CardinalOps breidt Cribl zijn aanwezigheid in security operations (SecOps) aanzienlijk uit. Bovendien opent Cribl hiermee een nieuw kantoor in Tel Aviv, om zo direct toegang te krijgen tot de security-talentpool in Israël.
Agentic AI tegenover legacy SIEM-beperkingen
Veel security-teams worstelen met de alsmaar stijgende kosten voor dataopslag en de complexiteit van hun SIEM-omgevingen, waarbij ze vaak betalen voor datavolume in plaats van daadwerkelijke bescherming. CardinalOps lost dit op door met behulp van AI de detectiedekking continu te analyseren en af te zetten tegen reëel aanvallersgedrag (zoals het MITRE ATT&CK-raamwerk). Het automatiseert detectie-engineering, spoort gaten in de beveiliging op en herstelt foutieve of luidruchtige detectieregels.
Clint Sharp, co-founder en CEO van Cribl, licht de overname toe: "Security-teams hebben geen behoefte aan nóg meer losse tools. Ze hebben een betere manier nodig om telemetrie om te zetten in effectieve detecties. CardinalOps voegt diepgaande detectie-engineering toe aan de open data-infrastructuur die onze klanten al gebruiken. Dit vormt de fundering voor een compleet en open alternatief voor de SIEM-stack die ze zijn ontgroeid."
Vendor-agnostisch platform blijft centraal
In tegenstelling tot traditionele, gesloten security-suites blijft Cribl vasthouden aan zijn open, vendor-agnostische filosofie. Het platform stelt klanten in staat om telemetrie te verzamelen, te routeren en te analyseren waar deze zich ook bevindt, zonder dat alle data gedwongen naar één centraal, duur systeem moet worden verplaatst. Door de technologie van CardinalOps hierin te integreren, kunnen bedrijven SIEM-functionaliteiten draaien op de telemetrie-infrastructuur die zij al bezitten.
Michael Mumcuoglu, co-founder en CEO van CardinalOps (en veteraan uit de bekende IDF Unit 8200), vult aan: "Te veel security-teams hebben goede data en krachtige tools, maar geen echte zekerheid dat ze daadwerkelijk beschermd zijn. Door ons bij Cribl aan te sluiten, brengen we detectie direct naar de telemetrielaag. We bouwen aan een AI-native SIEM-alternatief waarbij klanten betalen voor betere bescherming, en niet voor datavolume."
Meer over cybersecurity
Over Witold Kepinski
