Cosa ha comprato Cribl e a quanto

L'accordo porta Cribl dall'idraulica al rilevamento. Il 14 luglio 2026 Cribl, la cui piattaforma instrada e rimodella dati di sicurezza e osservabilità, ha detto che avrebbe acquisito CardinalOps, un'azienda di ingegneria di rilevamento con IA. Cribl non ha rivelato il prezzo; le fonti lo hanno indicato in circa 100 milioni di dollari. CardinalOps è stata fondata all'inizio del 2020 da Michael Mumcuoglu e Yair Manor, veterani dell'Unità 8200 israeliana le cui aziende precedenti sono state comprate da Palo Alto Networks e Microsoft, e Cribl aprirà un ufficio a Tel Aviv per trattenere il team.

Clint Sharp, cofondatore e amministratore delegato di Cribl, ha detto che i team di sicurezza non hanno bisogno di più strumenti scollegati, ma di un modo migliore per trasformare la telemetria in rilevamenti efficaci. Mumcuoglu ha detto che unirsi a Cribl consente al suo team di portare il rilevamento direttamente nel livello della telemetria. Javier Garcia Quintela, responsabile globale della sicurezza informatica del gruppo energetico spagnolo Repsol, ha lodato la combinazione per rafforzare il rilevamento controllando al contempo il costo, che è l'intero argomento in una frase.

Il modello di costo del SIEM è il vero bersaglio

Ciò che viene attaccato non è un prodotto rivale, è un'abitudine di prezzo. Un SIEM tradizionale vi chiede di inviare ogni log in un archivio centrale, pagare a gigabyte per tenerlo lì e pagare di nuovo per eseguirvi sopra i rilevamenti. Con la crescita dei volumi di dati per i carichi cloud e IA, quella bolletta è diventata una delle voci più grandi e meno controllabili di un budget di sicurezza, e i team hanno iniziato a scartare dati che dovrebbero conservare solo per contenere il costo.

Cribl si trova già a monte di quell'archivio, decidendo quale telemetria va dove. Aggiungendo l'ingegneria di rilevamento, può offrire di eseguire i rilevamenti sui dati sul posto, sulla pipeline che il cliente già gestisce, invece di forzare tutto prima attraverso un SIEM a gigabyte. Per questo l'azienda inquadra il risultato come un'alternativa aperta alle architetture SIEM tradizionali e non come un altro strumento avvitato accanto.

Cosa significa l'ingegneria di rilevamento con agenti per il vostro SOC

L'ingegneria di rilevamento è il lavoro poco appariscente che decide se un allarme scatterà mai. Qualcuno deve scrivere le regole che catturano un attaccante, tenerle allineate al comportamento reale dell'avversario, ritirare quelle che inondano di rumore gli analisti e trovare le lacune dove nulla vigila. Nella maggior parte dei centri operativi di sicurezza questo si fa a mano, lentamente, e marcisce in silenzio mentre gli attaccanti cambiano.

CardinalOps automatizza quel ciclo con agenti IA: misura la vostra copertura di rilevamento rispetto a tecniche di attacco note, segnala dove siete ciechi e propone o ripara regole. Per un proprietario la promessa pratica è meno attacchi non visti e meno ore di analista sprecate, senza assumere un raro specialista di rilevamento. La cautela pratica è che un insieme di regole automatizzato ha comunque bisogno di responsabilità umana, perché un rilevamento che non capite è un rilevamento che non potete difendere.

Lo scambio: bolletta di ingestione minore, fornitore unico maggiore

Costo minore e maggiore concentrazione sono qui la stessa decisione. Instradare il rilevamento attraverso la pipeline che già gestite può davvero ridurre il volume che pagate a un SIEM tradizionale per l'ingestione. Ma consegna anche più del vostro stack di sicurezza a un unico fornitore: lo stesso fornitore ora modella la vostra telemetria, decide cosa conservate e possiede sempre più ciò su cui rilevate. Questa è leva, e la leva prima o poi compare in un preventivo di rinnovo.

Niente di tutto ciò rende l'accordo un cattivo affare. Lo rende una scelta che un proprietario dovrebbe compiere con consapevolezza invece di scivolarci dentro. La domanda giusta non è se la proposta di Cribl sia attraente, chiaramente lo è, ma se siete a vostro agio con la stessa azienda che tiene il tubo, la decisione di archiviazione e la logica di rilevamento, e come sarebbe la vostra uscita se quel pacchetto smettesse di servirvi.

Cosa devono valutare ora i proprietari

Non dovete agire questo trimestre, dovete leggere prima di rinnovare. Tirate fuori il vostro attuale contratto SIEM e separate due numeri: ciò che pagate per centralizzare e conservare i dati e ciò che pagate per i rilevamenti che davvero vi proteggono. Il modello Cribl-CardinalOps è la scommessa che questi due si possano disaccoppiare e che la maggior parte degli acquirenti paghi troppo per il primo pur di ottenere il secondo.

Con NIS2 e DORA, un rilevamento debole è ora tanto un'esposizione di conformità quanto di sicurezza, perché dovete individuare e segnalare incidenti gravi a orologio. Questo alza il valore di una migliore ingegneria di rilevamento e il costo di tollerare punti ciechi. Trattate questa acquisizione come uno spunto per chiedere se il vostro SOC paga per l'archiviazione o per i risultati, prima della vostra prossima conversazione con il fornitore, non dopo.

Da leggere ora: NetApp compra una roadmap che non promette  |  Berlino ottiene una garanzia, 14 mercati venduti due volte