新聞

企業遙測資料平臺業者Cribl宣布併購資安業者CardinalOps，計畫將後者的AI偵測工程技術整合至既有平臺，從遙測資料管理進一步切入威脅偵測與資安營運市場，並強化其傳統安全資訊與事件管理（SIEM）替代方案布局。雙方未公布交易金額，以色列科技媒體CTech引述消息指出，這筆交易規模約為1億美元。

Cribl主要提供企業遙測資料管理技術，可蒐集、處理及傳送日誌、指標與追蹤資料等資訊至SIEM系統、資料湖及其他分析工具。CardinalOps則聚焦AI偵測工程，可在企業既有SIEM、端點偵測與回應（EDR）及延伸偵測與回應（XDR）工具之上運作，持續檢查威脅偵測涵蓋情況，找出偵測缺口，以及失效或產生過多雜訊的規則。

這項併購也讓Cribl進一步挑戰傳統SIEM架構。Cribl表示，整合CardinalOps後，將在既有遙測資料基礎架構上加入偵測工程能力，提供企業逐步取代傳統SIEM架構的另一種途徑。