Cribl ने CardinalOps का अधिग्रहण कर अपनी सुरक्षा क्षमताओं को बढ़ाया है, जिससे अब कंपनियां AI-आधारित डिटेक्शन इंजीनियरिंग और MITRE ATT&CK फ्रेमवर्क के माध्यम से खतरों को बेहतर ढंग से पहचान सकेंगी।

मुख्य बिंदु (Key Takeaways)

  • Cribl ने CardinalOps का अधिग्रहण कर अपनी सुरक्षा टेलीमेट्री क्षमताओं को विस्तार दिया है।
  • यह डील ग्राहकों को MITRE ATT&CK फ्रेमवर्क के साथ डिटेक्शन नियमों को मैप करने की सुविधा देगी।
  • AI-आधारित 'एजेंटिक डिटेक्शन इंजीनियरिंग' अब Cribl के प्लेटफॉर्म का हिस्सा होगी।
  • यह कदम पारंपरिक SIEM सिस्टम के विकल्प के रूप में Cribl को मजबूत बनाता है।

साइबर सुरक्षा के क्षेत्र में एक बड़ी हलचल करते हुए, टेलीमेट्री प्लेटफॉर्म प्रदाता Cribl ने CardinalOps का अधिग्रहण करने की घोषणा की है। इस रणनीतिक कदम के साथ, Cribl अब केवल डेटा प्रबंधन तक सीमित नहीं रहेगा, बल्कि 'एजेंटिक डिटेक्शन इंजीनियरिंग' (Agentic Detection Engineering) के माध्यम से सुरक्षा संचालन केंद्रों (SOC) को अधिक शक्तिशाली बनाएगा।

MITRE ATT&CK और सुरक्षा अंतराल की पहचान

इस अधिग्रहण का सबसे महत्वपूर्ण पहलू MITRE ATT&CK फ्रेमवर्क के साथ एकीकरण है। CardinalOps की तकनीक के माध्यम से, Cribl के ग्राहक अब अपने डिटेक्शन नियमों और सुरक्षा नियंत्रणों को सीधे इस वैश्विक फ्रेमवर्क के साथ मैप कर सकेंगे। इससे सुरक्षा टीमों को यह समझने में मदद मिलेगी कि उनके पास किन विशिष्ट साइबर हमलों से निपटने के लिए पर्याप्त 'विजिबिलिटी' या कवरेज नहीं है। Nicole Beckwith, जो अब Cribl में वरिष्ठ निदेशक के रूप में शामिल हुई हैं, के अनुसार, यह तकनीक सुरक्षा टीमों को शोर मचाने वाले (noisy) नियमों को ठीक करने और पूरे सुरक्षा स्टैक के मूल्य को अनलॉक करने में सक्षम बनाएगी।

पारंपरिक SIEM का विकल्प बनता Cribl

उद्योग विशेषज्ञों का मानना है कि यह अधिग्रहण Cribl को पारंपरिक SIEM (Security Information and Event Management) स्टैक के एक मजबूत विकल्प के रूप में स्थापित करता है। सॉफ्टवेयर एनालिस्ट साइबर रिसर्च के अनुसंधान निदेशक Sean Sosnowski ने कहा कि Cribl अब डेटा कंट्रोल लेयर से आगे बढ़कर डिटेक्शन इंजीनियरिंग में एक सक्रिय भागीदार बन रहा है। यह बदलाव कंपनियों को 'हमारे पास बहुत अधिक डेटा है' की समस्या से निकालकर 'हमें पता है कि डिटेक्शन के लिए कौन सा डेटा महत्वपूर्ण है' की स्थिति में ले जाएगा।

Cribl की अभूतपूर्व वृद्धि और भविष्य

2018 में स्थापित सैन फ्रांसिस्को स्थित Cribl ने पिछले कुछ वर्षों में अविश्वसनीय विकास देखा है। कंपनी का वार्षिक आवर्ती राजस्व (ARR) 1 मिलियन डॉलर से बढ़कर 300 मिलियन डॉलर से अधिक हो गया है। वर्तमान में, फॉर्च्यून 100 कंपनियों में से आधे से अधिक Cribl के प्लेटफॉर्म का उपयोग कर रही हैं। इस अधिग्रहण के बाद, कंपनी का लक्ष्य सुरक्षा डेटा के प्रबंधन और उसके विश्लेषण के बीच के अंतर को पूरी तरह से समाप्त करना है।