Cribl poursuit l’extension de sa plateforme vers les opérations de sécurité. Le spécialiste de la gestion des données de télémétrie annonce l’acquisition d’actifs technologiques de Radiant Security, éditeur d’une plateforme de SOC basée nativement sur l’intelligence artificielle. Les conditions financières de l’opération n’ont pas été dévoilées.

L’opération porte notamment sur la propriété intellectuelle permettant d’automatiser le tri, l’investigation et la résolution des alertes de sécurité. Cribl prévoit d’adapter cette technologie pour la proposer sous forme d’application sur sa propre plateforme de télémétrie. Elle doit permettre de générer à la volée une logique de traitement spécifique à chaque alerte, plutôt que de s’appuyer uniquement sur des playbooks prédéfinis, et de mener les investigations directement sur les données, où qu’elles se trouvent. L’objectif est notamment d’accélérer la détection des menaces et de réduire les faux positifs.

« En associant la technologie SOC basée sur l’IA à la plateforme de télémétrie ouverte de Cribl, nous mettons fin à l’ère des solutions cloisonnées et offrons aux équipes de sécurité les informations dont elles ont besoin, au moment même où l’IA transforme en profondeur le paysage opérationnel », explique dans un communiqué Clint Sharp, cofondateur et CEO de Cribl. Le dirigeant estime qu’une trop grande partie du marché de la sécurité, évalué à 121 milliards de dollars, reste aujourd’hui enfermée dans des silos de données.

Cette acquisition confirme l’ambition de Cribl d’aller au-delà de son métier historique de collecte, transformation, filtrage et routage des logs, métriques, traces et autres données de télémétrie vers les outils de sécurité et d’observabilité. Selon Andrew Braunberg, analyste principal chez Omdia cité dans le communiqué, l’approche de Cribl consiste à transformer « la télémétrie brute en une fondation unifiée pour les applications pilotées par l’IA », sur laquelle peuvent ensuite venir se greffer des fonctions de SOC, de détection des menaces ou d’observabilité.

Cette stratégie s’est déjà traduite en juillet par le rachat de CardinalOps, spécialiste de l’ingénierie de détection assistée par IA. Les deux opérations rapprochées élargissent le périmètre fonctionnel de Cribl vers des tâches traditionnellement prises en charge par les SIEM et les outils de SOC.

Cribl revendiquait en début d’année plus de 300 millions de dollars de revenus récurrents annuels, en progression de plus de 40% sur un an. L’entreprise prévoit de présenter de nouvelles extensions de sa plateforme lors de sa conférence CriblCon, organisée le 28 septembre à Chicago.

Nos lecteurs ont lu ensuite