Le spécialiste de la gestion des données de télémétrie acquiert CardinalOps afin d’intégrer l’ingénierie de détection à sa plateforme. Cribl entend ainsi étendre son activité aux opérations de sécurité et préparer une offre susceptible de remplacer progressivement les architectures SIEM traditionnelles.
Cribl poursuit son expansion dans la cybersécurité avec l’acquisition de CardinalOps, une société spécialisée dans l’ingénierie de détection assistée par l’intelligence artificielle. Le montant de l’opération n’a pas été communiqué.
Jusqu’à présent principalement positionné sur la collecte, le traitement et l’acheminement des données de télémétrie, Cribl veut désormais intervenir plus directement dans les opérations des centres de sécurité. L’intégration de CardinalOps doit lui permettre d’ajouter une couche capable d’évaluer les mécanismes de détection déjà déployés par les entreprises. Fondée en 2020, CardinalOps développe une solution agentique qui met en correspondance les contrôles de sécurité avec les tactiques et les comportements observés chez les attaquants. Elle peut identifier les scénarios insuffisamment couverts, repérer les règles défaillantes et détecter celles qui génèrent trop d’alertes inutiles.
Une nouvelle étape dans la stratégie de plateforme de Cribl
L’acquisition doit permettre à Cribl de relier plus directement les données de télémétrie aux détections utilisées par les équipes SOC. L’entreprise souhaite ainsi aider ses clients à passer plus rapidement de données brutes à des informations exploitables.
Cribl conserve néanmoins son positionnement fondé sur une infrastructure ouverte et agnostique. Son modèle fédéré permet aux organisations d’interroger les données là où elles sont déjà stockées, sans devoir les transférer systématiquement vers un nouveau système central. Cette approche doit notamment limiter les coûts associés à la collecte et au stockage de volumes croissants de données de sécurité. Elle permet également aux clients de conserver leurs outils actuels et de faire évoluer leur environnement par étapes.
« Les équipes de sécurité ont besoin non pas de nouveaux outils isolés, mais d’un meilleur moyen de transformer les données télémétriques en détections et en résultats efficaces », déclare Clint Sharp, cofondateur et CEO de Cribl.
Une implantation à Tel-Aviv
Avec CardinalOps, Cribl récupère également l’expertise de ses cofondateurs Michael Mumcuoglu et Yair Manor, anciens membres de l’Unité 8200. Les entreprises qu’ils ont précédemment créées ont été acquises par Palo Alto Networks et Microsoft. Cribl ouvrira parallèlement un bureau à Tel-Aviv afin de renforcer sa présence dans l’écosystème israélien de la cybersécurité. Cette implantation doit soutenir le développement de nouvelles fonctions de sécurité et d’observabilité fondées sur une même couche de télémétrie.
À terme, Cribl ambitionne de regrouper ces capacités au sein d’une alternative ouverte aux SIEM traditionnels, sans imposer aux entreprises une migration immédiate ou une nouvelle architecture entièrement centralisée.
