Cribl ha anunciado la adquisición de CardinalOps, compañía especializada en Agentic Detection Engineering, con el objetivo de ofrecer una alternativa más abierta a las arquitecturas SIEM tradicionales. Y es que la integración permitirá combinar la gestión de telemetría de Cribl con las capacidades de CardinalOps para evaluar de forma continua la eficacia de las reglas de detección, identificar lagunas de cobertura y automatizar tareas de ingeniería de detección, según explica la compañía en un comunicado.
Más allá del anuncio de la adquisición, Clint Sharp, cofundador y consejero delegado de Cribl, ha explicado en un artículo publicado por la compañía cuál es la visión estratégica que hay detrás de la operación. A su juicio, durante años el mercado ha seguido un modelo basado en recopilar cada vez más datos, incorporar más herramientas y mantener un número creciente de reglas de detección, lo que ha incrementado la complejidad y los costes sin traducirse necesariamente en una mayor capacidad de protección.
“Muchos equipos han acabado con más costes, más complejidad y sin demasiada confianza en que sus mecanismos de detección funcionen realmente como deberían”, señala el directivo. En su opinión, las organizaciones siguen teniendo dificultades para responder con seguridad a cuestiones básicas como qué técnicas de ataque son capaces de detectar, dónde existen puntos ciegos o qué reglas generan un exceso de ruido.
Precisamente ese es el problema que pretende resolver CardinalOps: “evalúa continuamente la cobertura de detección, la relaciona con el comportamiento real de los adversarios, encuentra las brechas y corrige las reglas que están rotas o generan demasiado ruido”, explica Sharp, convencido de que, junto con la plataforma de telemetría de Cribl, permitirá ofrecer una solución de seguridad de extremo a extremo.
El CEO también insiste en que la propuesta no consiste en crear otro SIEM tradicional, defendiendo defiende un modelo en el que los datos se optimizan antes de convertirse en un coste, pueden consultarse allí donde ya residen y las organizaciones adoptan únicamente las capacidades que necesitan, sin quedar ligadas a una plataforma cerrada.
IA para mejorar la cobertura de detección
Fundada en 2020 por Michael Mumcuoglu y Yair Manor, ambos antiguos miembros de la Unidad 8200 israelí y emprendedores con compañías previamente adquiridas por Palo Alto Networks y Microsoft, CardinalOps desarrolla una plataforma que utiliza inteligencia artificial para medir la cobertura de detección frente a técnicas reales empleadas por los atacantes, localizar brechas y automatizar la optimización de reglas de seguridad.
Como parte de la operación, Cribl abrirá además una oficina en Tel Aviv, reforzando su presencia en uno de los principales polos mundiales de innovación en ciberseguridad y ampliando su acceso al talento especializado para acelerar el desarrollo de nuevas capacidades de seguridad.
