Cribl lanceert open SIEM-platform Cribl Detect
Cribl heeft met de introductie van Cribl Detect zijn intrede gemaakt in de SIEM-markt (Security Information and Event Management). De nieuwe oplossing is gebouwd op het bestaande open dataplatform van het bedrijf en biedt beveiligingsteams een manier om bedreigingen te detecteren, te onderzoeken en op te volgen. Volgens de leverancier kan het systeem tot 50 procent goedkoper werken dan traditionele oplossingen doordat de prijsstelling is gebaseerd op de onderliggende infrastructuur in plaats van het datavolume.
Met Cribl Detect wil het bedrijf een alternatief bieden voor de twee traditionele keuzes waar organisaties mee kampen: monolitische SIEM-systemen die zorgen voor een sterke afhankelijkheid van één leverancier en hoge kosten per gigabyte, of losse, zelfgebouwde architecturen die veel integratiewerk vereisen. Het platform ondersteunt open datastructuren en maakt het mogelijk om analyses en detecties rechtstreeks uit te voeren op data waar deze zich bevindt, waaronder datalakes, objectopslag en actieve gegevensstromen, zonder dat historische gegevens eerst verplaatst hoeven te worden.
Het platform maakt gebruik van geagentic AI-functionaliteiten met ingebouwde inferentie. Daarmee gaat Cribl Detect verder dan traditionele, op regels gebaseerde detectie. Het systeem automatiseert werkwijzen binnen het Security Operations Center (SOC) en past analyses toe op gegevensstromen om de juiste signalen te prioriteren en ruis te verminderen.
Clint Sharp, CEO en medeoprichter van Cribl, licht de lancering toe: "Klanten willen niet het SIEM-systeem dat ze nu hebben, en ze hebben niet de middelen om zelf het SIEM-systeem te bouwen dat ze wensen. Met Cribl Detect kiezen we voor een aanpak die beide problemen oplost: een kant-en-klare SIEM-ervaring gebouwd op een flexibel dataplatform, waarmee klanten het systeem kunnen aanpassen en vormgeven aan hun specifieke behoeften. Omdat het platform inferentie en een agentic runtime integreert, gaat Cribl Detect verder dan rigide regels om snel bewegende AI-dreigingen op te vangen."
Detection Posture Management
Daarnaast bevat Cribl Detect functies voor Detection Posture Management (DPM). Hiermee krijgen beveiligingsteams continu inzicht in hun detectiedekking door bestaande regels te koppelen aan het MITRE ATT&CK-kader. Het systeem brengt ontbrekende telemetrie, kapotte regels en blinde vlekken in kaart en geeft aanbevelingen voor herstel.
Cribl Detect is per direct beschikbaar voor klanten die gebruikmaken van Cribl.Cloud.
Meer over siem
Over Witold Kepinski
