數據可觀測性與遙測管理公司Cribl宣布，以未披露的價格收購AI原生安全工程初創企業CardinalOps，正式將自身能力延伸至安全運營領域。
Cribl表示，此次收購將為其帶來先進的"檢測工程能力"，幫助企業客戶識別更複雜的網路安全威脅，同時為其安全資訊與事件管理、數據湖以及擴展檢測與響應系統提供便捷的強化途徑。
CardinalOps構建了一套AI工具與系統，旨在幫助企業識別、管理並降低威脅暴露程度。其實現方式是增強企業對全部安全工具的潛在問題檢測能力，支持持續性威脅暴露管理。該技術通過將安全控制措施與網路攻擊者的真實行為進行映射，自動化完成檢測工程任務，協助安全團隊發現並消除覆蓋盲區，以及可能被攻擊者利用的失效或嘈雜規則。
Cribl認為，這正是當前許多企業迫切需要的能力。企業面臨著日益增大的壓力，需要處理和掃描更多遙測數據以識別高級威脅，同時還要控制安全環境持續攀升的運營成本。
藉助CardinalOps的技術，Cribl相信自己將成為幫助企業應對上述挑戰的理想合作夥伴。在大規模遙測管理的基礎上，CardinalOps增加了一層檢測能力，幫助企業從原始數據中提煉出可付諸行動的洞察。
Cribl預計將從多個層面為企業創造價值：企業可以更智能地利用遙測數據，在持續驗證和改進威脅檢測的同時，繼續使用其偏好的安全工具。
"安全團隊需要一種更好的方式，將遙測數據轉化為有效的檢測結果，"Cribl聯合創始人兼首席執行官Clint Sharp表示，"CardinalOps通過在客戶已依賴的開放數據基礎設施之上疊加深度檢測工程能力，進一步強化了我們的遙測AI平台，並為替代客戶已無法滿足需求的SIEM體系奠定了完整、開放的解決方案基礎。"
CardinalOps的加入進一步凸顯了Cribl以平台為核心的安全方法論——支持企業從多個計算環境中採集、融合、分析並響應遙測數據。通過此次收購，Cribl獲得了先進的檢測工程能力，並將其融入遙測基礎平台，確保客戶能夠按照自身需求靈活推進安全環境的現代化轉型。
"我們創建CardinalOps，就是為了將自動化和嚴謹性引入檢測工程領域，"CardinalOps聯合創始人兼首席執行官Michael Mumcuoglu表示，"加入Cribl使我們有機會將這一能力帶入更廣泛的遙測平台，幫助客戶在其現有的SIEM、數據湖及其他安全工具之間關聯並優化檢測效果。"
目前，上述規劃尚處於推進階段，相關整合工作尚未完成。但Cribl表示，已在全力推進CardinalOps能力與遙測管理平台的整合，預計將很快推出重大更新。
Q&A
Q1：Cribl收購CardinalOps的主要目的是什麼？
A：Cribl收購CardinalOps的核心目的是將先進的AI原生檢測工程能力整合進自身遙測管理平台，幫助企業客戶在控制安全運營成本的同時，更有效地識別和應對複雜網路威脅，並為現有SIEM、數據湖及擴展檢測與響應系統提供強化支持。
Q2：CardinalOps的技術是如何幫助企業降低威脅暴露的？
A：CardinalOps通過將企業的安全控制措施與真實網路攻擊者的行為進行映射，自動化執行檢測工程任務，幫助安全團隊發現覆蓋盲區，以及可能被攻擊者利用的失效或產生誤報的規則，從而持續優化企業的威脅檢測覆蓋範圍，降低整體威脅暴露風險。
Q3：收購完成後，Cribl客戶什麼時候能用上CardinalOps的功能？
A：目前兩家公司的整合工作正在全速推進中，具體功能尚未正式上線，但Cribl已表示將很快推出重大更新，屆時客戶將能夠在Cribl現有平台上直接使用CardinalOps帶來的檢測工程能力。
