MtoM Mag - Le journal de l'MtoM.

L’opération ajoute de nouvelles capacités de qualification et d’investigation des alertes à la plateforme de Cribl afin de faire évoluer les méthodes de travail des équipes de sécurité.

Cribl, la plateforme d’IA dédiée à la télémétrie, annonce avoir acquis des actifs technologiques issus de la solution de centre d’opérations de sécurité nativement fondée sur l’IA de Radiant Security. L’opération comprend notamment la propriété intellectuelle permettant de qualifier, d’analyser et de traiter de manière autonome les alertes de sécurité. Cribl poursuit ainsi son développement dans la sécurité et adapte cette technologie de SOC fondée sur l’IA afin de l’exécuter comme une application sur sa plateforme de données de télémétrie. Les équipes de sécurité pourront ainsi s’assurer que l’IA prend des décisions pertinentes à partir des données appropriées.

« Une trop grande partie du marché de la sécurité, estimé à 121 milliards de dollars, reste prisonnière de silos de données, ce qui prive les équipes de sécurité d’une vision complète », déclare Clint Sharp, cofondateur et CEO de Cribl. « Nous brisons ce cycle. En associant une technologie de SOC fondée sur l’IA à la plateforme ouverte de télémétrie de Cribl, nous mettons fin aux solutions cloisonnées et fournissons aux équipes de sécurité les informations dont elles ont besoin, au moment où l’IA transforme l’ensemble des opérations. »

La plateforme de Cribl rend les données de télémétrie exploitables quel que soit leur emplacement, afin d’accélérer les investigations sur les menaces et d’en améliorer la précision. Les capacités de SOC fondées sur l’IA génèrent à la volée une logique de qualification adaptée à chaque alerte, au lieu de s’appuyer sur des playbooks prédéfinis. Elles exécutent ensuite les investigations directement à partir des données de télémétrie, où qu’elles soient stockées. Les équipes de sécurité pourront détecter plus efficacement les menaces et réduire les faux positifs, transformant la réponse aux incidents en un processus fluide et précis.

Il s’agit de la deuxième acquisition de technologies de sécurité réalisée par Cribl cette année, après celle de CardinalOps en juillet. À mesure que l’IA transforme les opérations de sécurité, certaines capacités auparavant commercialisées sous la forme de produits autonomes trouvent désormais davantage leur place sur une plateforme de télémétrie partagée que dans un nouvel outil déconnecté créant son propre silo de données.

« L’approche de Cribl consiste à transformer les données brutes de télémétrie en un socle unifié pour les applications pilotées par l’IA », déclare Andrew Braunberg, Principal Analyst chez Omdia. « En ajoutant des capacités de SOC fondées sur l’IA, de détection des menaces et d’observabilité à sa plateforme de données ouverte, Cribl permet aux organisations d’adapter leur environnement de sécurité et d’exploiter enfin pleinement la valeur de leurs données. »

Cette acquisition s’inscrit dans une évolution plus large de la plateforme de Cribl avec de nouvelles fonctionnalités qui seront présentées lors de CriblCon, le 28 septembre 2026.