Cribl, un proveedor de plataformas de telemetría, ha anunciado la adquisición de CardinalOps, una empresa israelí que desarrolla soluciones de ingeniería de detección. La adquisición amplía la plataforma de Cribl con capacidades de detección de amenazas y posiciona a la empresa como una alternativa abierta a los sistemas SIEM tradicionales.
Los equipos de seguridad procesan volúmenes cada vez mayores de datos de telemetría. Al mismo tiempo, los costos de almacenamiento y análisis de estos datos están aumentando. Muchos equipos cuentan con datos extensos y herramientas potentes, pero no pueden decir con certeza dónde están cubiertos y dónde no. Cribl busca abordar estos desafíos mediante la adquisición de CardinalOps. La plataforma combinada está diseñada para permitir a las organizaciones utilizar los datos de telemetría de manera más selectiva, validar continuamente las amenazas detectadas y mejorar la calidad de la detección.
Clint Sharp, cofundador y CEO de Cribl, enfatizó que los equipos de seguridad no necesitan herramientas aisladas adicionales. En cambio, necesitan una mejor manera de convertir los datos de telemetría en detecciones efectivas. CardinalOps complementa la infraestructura de datos abierta de Cribl con funciones de ingeniería de detección, formando así la base para una alternativa abierta a las pilas SIEM existentes.
Cribl sigue un enfoque orientado a la plataforma. La empresa ofrece una solución independiente del proveedor que permite a los clientes analizar, recopilar, mover, almacenar y responder a datos de telemetría en todo su entorno. Un modelo federado hace posible buscar y procesar datos donde residen, sin tener que migrar todo a un sistema central. Con CardinalOps, Cribl expande su plataforma con capacidades fundamentales de ingeniería de detección. Todo lo que proporciona un SIEM debería poder construirse sobre la infraestructura de telemetría existente de los clientes.
CardinalOps fue fundada a principios de 2020 y está dirigida por Michael Mumcuoglu y Yair Manor. Ambos son fundadores en serie y exmiembros de la unidad cibernética israelí Unidad 8200. Sus empresas anteriores fueron adquiridas por Palo Alto Networks y Microsoft, respectivamente. CardinalOps utiliza métodos respaldados por IA para evaluar y mejorar continuamente la cobertura de detección de las organizaciones. Los controles de seguridad se comparan con el comportamiento real de los atacantes. La solución automatiza tareas de ingeniería de detección, ayuda a los equipos a identificar y cerrar brechas de cobertura, e identificar y corregir reglas defectuosas o que generan demasiadas falsas alarmas.
Michael Mumcuoglu, cofundador y CEO de CardinalOps, explicó que muchos equipos de seguridad tienen buenos datos y herramientas potentes pero no se sienten protegidos. CardinalOps tiene como objetivo apoyar a los equipos SOC en comprender y mejorar su cobertura, en lugar de solo gestionar más falsas alarmas distractores. La fusión con Cribl hace posible integrar estas capacidades directamente en la capa de telemetría y desarrollar una alternativa abierta y nativa de IA a los sistemas SIEM, donde los clientes pagan por una mejor protección y no por más volumen de datos.
Como parte de la adquisición, Cribl está abriendo una nueva oficina en Tel Aviv. La empresa quiere obtener acceso al pool de talento israelí en ciberseguridad y acelerar el desarrollo de sus soluciones de seguridad. Israel es considerado uno de los centros de innovación más activos del mundo en ciberseguridad.
Javier García Quintela, CISO Global de la empresa energética Repsol, confirmó el beneficio práctico de la combinación. Repsol opera un entorno de seguridad diverso y distribuido. CardinalOps fortalece la posición de detección en diversas plataformas, mientras que Cribl proporciona la flexibilidad para gestionar y analizar datos de telemetría de manera eficiente en ese mismo entorno.
Cribl se mantiene fiel a su núcleo de marca: una plataforma abierta con soluciones livianas que se construyen sobre ella, y la libertad para que los clientes utilicen exactamente lo que necesitan sin entrar en dependencias de proveedores. La adquisición también crea una base para futuras ofertas de seguridad basadas en la plataforma Cribl.
Cribl planea integrar la tecnología de CardinalOps en su plataforma existente. La empresa tiene como objetivo crear una alternativa integral y abierta a las arquitecturas SIEM tradicionales. Los clientes deberían poder modernizar sus entornos de seguridad gradualmente sin entrar en nuevas dependencias de proveedores. El objetivo es un modelo donde las organizaciones paguen por una mejor protección y no por más volumen de datos.
El Dr. Jakob Jung es redactor jefe de Security Storage y Channel Germany. Lleva más de 20 años trabajando en el periodismo especializado en TI. A lo largo de su carrera ha colaborado con Computer Reseller News, Heise Resale, Informationweek, Techtarget (almacenamiento y centros de datos) y ChannelBiz. Además, colabora como freelance con numerosas publicaciones del sector de las TI, entre las que se incluyen Computerwoche, Channelpartner, IT-Business, Storage-Insider y ZDnet. Sus temas principales son el canal, el almacenamiento, la seguridad, los centros de datos, los sistemas ERP y CRM.
Contacto – Contacto por correo electrónico: jakob.jung@security-storage-und-channel-germany.de