Présentation de l'acquisition
Cribl, entreprise spécialisée dans l'observabilité des données et la gestion de la télémétrie, a annoncé l'acquisition de CardinalOps, une startup de détection de menaces basée sur l'IA. Cette acquisition vise à étendre les capacités de Cribl en matière de sécurité.
Contexte technique
CardinalOps a développé des outils et des systèmes basés sur l'IA pour aider les entreprises à identifier, gérer et réduire leur exposition aux menaces. La technologie de CardinalOps fonctionne en cartographiant les contrôles de sécurité par rapport au comportement réel des adversaires cybernétiques, en automatisant les tâches d'ingénierie de détection et en aidant les équipes à trouver et à éliminer les lacunes et les règles cassées ou bruyantes qui pourraient être exploitées par les attaquants.
Fonctionnement de la technologie
La technologie de CardinalOps permet aux entreprises de générer des insights actionnables à partir des données de télémétrie. Cribl pense que l'ajout des capacités de CardinalOps lui permettra d'aider les entreprises à utiliser leur télémétrie de manière plus intelligente, en validant et en améliorant continuellement la détection des menaces tout en utilisant leurs outils de sécurité préférés.
Implications et limites
L'acquisition de CardinalOps par Cribl souligne l'approche novatrice de la plateforme de sécurité de Cribl, qui permet aux entreprises de collecter, de fusionner, d'analyser et d'agir sur les données de télémétrie provenant de multiples environnements de calcul. Cependant, il est important de noter que l'intégration des capacités de CardinalOps dans la plateforme de gestion de télémétrie de Cribl est en cours, et les clients peuvent s'attendre à voir une mise à jour majeure bientôt.
Les entreprises pourront utiliser leurs données de télémétrie pour générer des insights actionnables et améliorer la détection des menaces.
