Avec les actifs technologiques acquis auprès de Radiant Security, Cribl ajoute des capacités de SOC fondées sur l’IA à sa plateforme. L’entreprise défend une architecture dans laquelle détection, investigation et observabilité exploitent un même socle de données.
L’accumulation de solutions spécialisées peut fragmenter les informations nécessaires aux équipes de sécurité. Chaque outil collecte ses propres données, les conserve dans son environnement et ne fournit qu’une partie du contexte permettant d’analyser une menace. Cribl veut inverser cette logique. L’entreprise adapte la technologie acquise auprès de Radiant Security afin de l’exécuter comme une application sur sa plateforme ouverte de télémétrie. Les capacités de qualification et d’investigation pourront ainsi travailler directement à partir des données déjà disponibles, quel que soit leur emplacement.
Des applications connectées à un socle partagé
Cette organisation doit éviter qu’une nouvelle fonction de sécurité produise à son tour son propre silo. La plateforme sert de couche commune aux applications chargées de l’observabilité, de la détection des menaces et, désormais, de certaines opérations du SOC.
La technologie issue de Radiant Security générera une logique d’analyse propre à chaque alerte. Elle pourra ensuite rechercher les éléments nécessaires dans les données de télémétrie afin d’évaluer la menace et de réduire les faux positifs. « En ajoutant des capacités de SOC fondées sur l’IA, de détection des menaces et d’observabilité à sa plateforme de données ouverte, Cribl permet aux organisations d’adapter leur environnement de sécurité et d’exploiter enfin pleinement la valeur de leurs données », estime Andrew Braunberg, Principal Analyst chez Omdia.
Limiter la multiplication des outils autonomes
Cribl considère que certaines fonctions autrefois commercialisées comme des produits indépendants ont désormais intérêt à devenir des applications exécutées sur une plateforme de données partagée.
Cette évolution doit laisser aux entreprises davantage de liberté dans la composition de leur environnement de sécurité. Elles peuvent conserver leurs différentes sources de télémétrie tout en donnant aux outils d’analyse un accès plus cohérent aux informations nécessaires aux investigations.
