Cribl købte en vej uden om din SIEM-regning

Hvad Cribl købte, og for hvor meget

Handlen flytter Cribl fra rørføring til detektion. Den 14. juli 2026 sagde Cribl, hvis platform dirigerer og omformer sikkerheds- og observabilitetsdata, at det ville overtage CardinalOps, et AI-selskab inden for detektionsteknik. Cribl oplyste ikke prisen; medier satte den til omkring 100 millioner dollar. CardinalOps blev grundlagt i begyndelsen af 2020 af Michael Mumcuoglu og Yair Manor, veteraner fra Israels Enhed 8200, hvis tidligere selskaber blev købt af Palo Alto Networks og Microsoft, og Cribl åbner et kontor i Tel Aviv for at fastholde holdet.

Clint Sharp, medstifter og administrerende direktør i Cribl, sagde, at sikkerhedshold ikke har brug for flere afkoblede værktøjer, men en bedre måde at forvandle telemetri til effektive detektioner. Mumcuoglu sagde, at det at slutte sig til Cribl lader hans hold bringe detektion direkte ind i telemetrilaget. Javier Garcia Quintela, global informationssikkerhedschef i den spanske energikoncern Repsol, roste kombinationen for at styrke detektionen og samtidig styre omkostningen, hvilket er hele argumentet i én sætning.

SIEM-omkostningsmodellen er det egentlige mål

Det, der angribes, er ikke et konkurrentprodukt, men en prisvane. Et klassisk SIEM beder dig sende hver log til et centralt lager, betale pr. gigabyte for at beholde den der og betale igen for at køre detektioner ovenpå. Da datamængderne voksede med sky- og AI-arbejdsbelastninger, blev den regning en af de største og mindst styrbare linjer i et sikkerhedsbudget, og hold begyndte at kassere data, de burde beholde, blot for at holde omkostningen nede.

Cribl sidder allerede opstrøms for det lager og bestemmer, hvilken telemetri der går hvorhen. Ved at tilføje detektionsteknik kan det tilbyde at køre detektionerne på data på stedet, på den pipeline kunden allerede driver, i stedet for at tvinge alt gennem et SIEM pr. gigabyte først. Derfor rammesætter selskabet resultatet som et åbent alternativ til klassiske SIEM-arkitekturer og ikke som endnu et værktøj skruet på ved siden af.

Hvad agentbaseret detektionsteknik betyder for dit SOC

Detektionsteknik er det uglamourøse arbejde, der afgør, om en alarm nogensinde udløses. Nogen skal skrive de regler, der fanger en angriber, holde dem afstemt efter reel angriberadfærd, udfase dem, der oversvømmer analytikere med støj, og finde hullerne, hvor intet overvåger. I de fleste sikkerhedscentre gøres dette i hånden, langsomt, og det rådner i stilhed, mens angribere skifter.

CardinalOps automatiserer den sløjfe med AI-agenter: den måler din detektionsdækning mod kendte angrebsteknikker, markerer, hvor du er blind, og foreslår eller reparerer regler. For en ejer er det praktiske løfte færre oversete angreb og færre spildte analytikertimer, uden at ansætte en sjælden detektionsspecialist. Den praktiske forsigtighed er, at et automatiseret regelsæt stadig kræver menneskeligt ejerskab, for en detektion, du ikke forstår, er en detektion, du ikke kan forsvare.

Handlen: en mindre indlæsningsregning, en større enkelt leverandør

Lavere omkostning og mere koncentration er her den samme beslutning. At dirigere detektion gennem den pipeline, du allerede driver, kan reelt formindske den mængde, du betaler et klassisk SIEM for at indlæse. Men det overlader også mere af din sikkerhedsstak til én leverandør: den samme leverandør former nu din telemetri, bestemmer, hvad du beholder, og ejer i stigende grad det, du detekterer på. Det er løftestang, og løftestang dukker før eller siden op i et fornyelsestilbud.

Intet af dette gør handlen dårlig. Det gør den til et valg, en ejer bør træffe bevidst i stedet for at glide ind i det. Det rigtige spørgsmål er ikke, om Cribls tilbud er tiltrækkende, det er det tydeligt, men om du er tryg ved, at det samme selskab holder røret, lagerbeslutningen og detektionslogikken, og hvordan din exit ser ud, hvis den pakke holder op med at tjene dig.

Hvad ejere bør veje nu

Du behøver ikke handle dette kvartal, du skal læse, før du fornyer. Find din nuværende SIEM-kontrakt frem og adskil to tal: hvad du betaler for at centralisere og opbevare data, og hvad du betaler for de detektioner, der faktisk beskytter dig. Cribl-CardinalOps-modellen er et væddemål om, at de to kan skilles ad, og at de fleste købere betaler for meget for det første for at få det andet.

Under NIS2 og DORA er svag detektion nu lige så meget en compliance-eksponering som en sikkerhedsmæssig, for du skal opdage og indberette alvorlige hændelser på et ur. Det hæver værdien af bedre detektionsteknik og omkostningen ved at tolerere blinde vinkler. Behandl denne overtagelse som et vink til at spørge, om dit SOC betaler for lager eller for resultater, før din næste leverandørsamtale, ikke efter.

Læs videre: NetApp køber en køreplan uden nogen løfter  |  Berlin får garanti, 14 markeder sælges to gange