O que a Cribl comprou, e por quanto

O negócio leva a Cribl da canalização para a deteção. A 14 de julho de 2026 a Cribl, cuja plataforma encaminha e remodela dados de segurança e observabilidade, disse que iria adquirir a CardinalOps, uma empresa de engenharia de deteção com IA. A Cribl não revelou o preço; o relatado situou-o em cerca de 100 milhões de dólares. A CardinalOps foi fundada no início de 2020 por Michael Mumcuoglu e Yair Manor, veteranos da Unidade 8200 de Israel cujas empresas anteriores foram compradas pela Palo Alto Networks e pela Microsoft, e a Cribl vai abrir um escritório em Telavive para reter a equipa.

Clint Sharp, cofundador e diretor executivo da Cribl, disse que as equipas de segurança não precisam de mais ferramentas desligadas, mas de uma forma melhor de transformar telemetria em deteções eficazes. Mumcuoglu disse que juntar-se à Cribl permite à sua equipa levar a deteção diretamente à camada de telemetria. Javier García Quintela, diretor global de segurança da informação do grupo energético espanhol Repsol, elogiou a combinação por reforçar a deteção enquanto controla o custo, que é todo o argumento numa frase.

O modelo de custo do SIEM é o verdadeiro alvo

O que está a ser atacado não é um produto rival, é um hábito de preço. Um SIEM clássico pede-lhe para enviar cada registo para um armazenamento central, pagar por gigabyte para o guardar ali e pagar de novo para correr deteções por cima. À medida que os volumes de dados cresceram com as cargas de nuvem e IA, essa conta tornou-se uma das linhas maiores e menos controláveis de um orçamento de segurança, e as equipas começaram a descartar dados que deviam guardar só para conter o custo.

A Cribl já se situa a montante desse armazenamento, decidindo que telemetria vai para onde. Ao juntar engenharia de deteção, pode oferecer correr as deteções sobre os dados no lugar, na conduta que o cliente já opera, em vez de forçar tudo primeiro por um SIEM por gigabyte. Por isso a empresa enquadra o resultado como uma alternativa aberta às arquiteturas de SIEM clássicas e não como mais uma ferramenta aparafusada ao lado.

O que a engenharia de deteção com agentes muda para o seu SOC

A engenharia de deteção é o trabalho pouco vistoso que decide se um alerta chega a disparar. Alguém tem de escrever as regras que apanham um atacante, mantê-las alinhadas com o comportamento real do adversário, retirar as que inundam de ruído os analistas e encontrar as brechas onde nada vigia. Na maioria dos centros de operações de segurança isto faz-se à mão, devagar, e apodrece em silêncio à medida que os atacantes mudam.

A CardinalOps automatiza esse ciclo com agentes de IA: mede a sua cobertura de deteção face a técnicas de ataque conhecidas, assinala onde está cego e propõe ou repara regras. Para um proprietário a promessa prática é menos ataques não vistos e menos horas de analista desperdiçadas, sem contratar um raro especialista em deteção. A cautela prática é que um conjunto de regras automatizado ainda precisa de responsabilidade humana, porque uma deteção que não compreende é uma deteção que não consegue defender.

A troca: uma conta de ingestão menor, um fornecedor único maior

Custo menor e mais concentração são aqui a mesma decisão. Encaminhar a deteção pela conduta que já opera pode reduzir de facto o volume que paga a um SIEM clássico para ingerir. Mas também entrega mais da sua pilha de segurança a um só fornecedor: o mesmo fornecedor molda agora a sua telemetria, decide o que guarda e possui cada vez mais aquilo sobre o que deteta. Isso é alavanca, e a alavanca acaba por aparecer num orçamento de renovação.

Nada disto torna o negócio mau. Torna-o uma escolha que um proprietário deve fazer com deliberação em vez de deslizar para ela. A pergunta certa não é se a proposta da Cribl é atraente, é claramente, mas se está confortável com a mesma empresa a segurar o tubo, a decisão de armazenamento e a lógica de deteção, e como seria a sua saída se esse pacote deixar de o servir.

O que os proprietários devem ponderar agora

Não precisa de agir neste trimestre, precisa de ler antes de renovar. Retire o seu contrato de SIEM atual e separe dois números: o que paga para centralizar e guardar dados, e o que paga pelas deteções que de facto o protegem. O modelo Cribl-CardinalOps é uma aposta em que esses dois se podem separar e em que a maioria dos compradores paga a mais pelo primeiro para obter o segundo.

Ao abrigo da NIS2 e da DORA, uma deteção fraca é agora tanto uma exposição de conformidade como de segurança, porque tem de detetar e comunicar incidentes graves contra o relógio. Isso eleva o valor de uma melhor engenharia de deteção e o custo de tolerar pontos cegos. Trate esta aquisição como um sinal para perguntar se o seu SOC paga por armazenamento ou por resultados, antes da sua próxima conversa com o fornecedor, não depois.

Leia a seguir: NetApp compra um roteiro que não promete  |  Berlim recebe uma garantia, 14 mercados são vendidos duas vezes