Cribl prépare une alternative ouverte aux architectures SIEM
Avec le rachat de CardinalOps, Cribl ajoute l’ingénierie de détection à son infrastructure de télémétrie. L’entreprise veut proposer aux organisations une voie progressive pour moderniser leurs SIEM sans centraliser toutes leurs données ni dépendre d’un fournisseur unique.
Les architectures SIEM traditionnelles reposent souvent sur la collecte et le transfert de volumes importants de données vers un système central. Cette approche peut accroître les coûts, complexifier les opérations et limiter la capacité des entreprises à faire évoluer leur infrastructure à leur propre rythme. Cribl entend proposer une autre trajectoire avec l’acquisition de CardinalOps. Sa plateforme permet déjà aux organisations de collecter, acheminer, stocker et interroger leurs données de télémétrie dans différents environnements. Son modèle fédéré autorise également les recherches directement à l’endroit où les données sont conservées.
L’intégration de CardinalOps ajoute à cette base des capacités d’ingénierie de détection. Les clients pourront ainsi évaluer leur couverture des menaces, améliorer leurs règles et accéder à plusieurs fonctions associées au SIEM sans devoir transférer l’ensemble de leurs données vers une nouvelle architecture centralisée.
Moderniser sans rupture
Cribl ne présente pas cette évolution comme un remplacement immédiat de tous les systèmes existants. L’entreprise veut permettre aux équipes de moderniser progressivement leur infrastructure, en choisissant les outils, les modes de stockage et les architectures qui correspondent à leurs besoins. Cette approche vise également à mieux maîtriser les coûts. Les organisations peuvent conserver leurs données dans leurs environnements actuels, limiter les déplacements inutiles et appliquer les capacités de détection sur une base de télémétrie commune.
La plateforme doit aussi servir au développement de futures solutions de sécurité et d’observabilité. En réunissant les données, les fonctions de recherche et l’ingénierie de détection, Cribl cherche à construire une alternative ouverte aux stacks SIEM jugées trop rigides par certaines entreprises.
« CardinalOps renforce notre plateforme d’IA dédiée à la télémétrie en ajoutant des capacités avancées d’ingénierie de détection à l’infrastructure de données ouverte sur laquelle nos clients s’appuient déjà », déclare Clint Sharp, cofondateur et CEO de Cribl.
L’acquisition s’accompagnera de l’ouverture d’un bureau à Tel-Aviv. Cribl souhaite s’appuyer sur les compétences locales en cybersécurité pour accélérer le développement de ses offres et consolider son extension dans les opérations de sécurité.