GNW-News: Cribl übernimmt CardinalOps und erweitert seine KI-Plattform um Security Operations
^SAN FRANCISCO, July 16, 2026 (GLOBE NEWSWIRE) -- Cribl (https://cribl.io/), die
KI-Plattform für Telemetrie, hat die Übernahme von CardinalOps bekanntgegeben,
einer Lösung für Agentic Detection Engineering. Die Akquisition erweitert das
Cribl-Angebot um Detection-Engineering-Funktionen, damit Kunden ihre
Bedrohungsabdeckung verbessern, Datenkosten senken und ihre Security Operations
Center (SOCs) stärken können. Dies ebnet einen flexiblen Weg, um Legacy-SIEM-
Architekturen abzulösen.
Sicherheitsteams stehen unter dem Druck, mehr Telemetriedaten zu verarbeiten,
schneller auf Bedrohungen zu reagieren und die steigenden Kosten sowie die
Komplexität ihrer Umgebungen im Griff zu behalten. Mithilfe von CardinalOps ist
Cribl in der Lage, diese dringlichen Anforderungen alle auf einmal anzugehen:
Telemetriedaten intelligenter nutzen, erkannte Bedrohungen kontinuierlich zu
validieren und die Erkennung stetig zu verbessern. Und das alles auf eine Art
und Weise, die es Kunden erlaubt, in ihrem eigenen Tempo zu modernisieren, mit
den Tools und Architekturen, die für ihre Umgebung am sinnvollsten sind.
?Sicherheitsteams brauchen keine weiteren isolierten Tools. Sie brauchen einen
besseren Weg, um Telemetriedaten in wirksame Erkennungen und Ergebnisse
umzuwandeln", betont Clint Sharp, Mitgründer und CEO von Cribl. ?CardinalOps
stärkt unsere KI-Plattform für Telemetrie und erweitert die offene
Dateninfrastruktur, auf die unsere Kunden bereits setzen, um tiefgehende
Detection-Engineering-Funktionen und dient damit als Fundament für eine
vollständige, offene Alternative zu SIEM-Stacks, die ihren Anforderungen nicht
mehr genügen."
Die Übernahme unterstreicht Cribls plattformorientierten Ansatz im Markt. Statt
eines weiteren starren Security-Stacks nach dem Alles-oder-nichts-Prinzip gibt
Cribl seinen Kunden eine offene, herstelleragnostische Plattform an die Hand, um
Telemetriedaten in ihrer gesamten Umgebung zu analysieren, zu sammeln, zu
verschieben, zu speichern und darauf zu reagieren. Dazu gehört ein föderiertes
Modell, mit dessen Hilfe Kunden Telemetriedaten dort durchsuchen und verarbeiten
können, wo sie liegen, ohne alles in ein weiteres zentrales System migrieren zu
müssen. Mit CardinalOps erweitert Cribl seine KI-Plattform um grundlegende
Detection-Engineering-Funktionen, um dasselbe offene, KI-native Modell auf die
SIEM-Kategorie insgesamt zu übertragen: Das bedeutet, dass alles, was ein SIEM
leistet, auf der Telemetrie-Infrastruktur aufsetzen kann, die Kunden bereits
besitzen. Dieses föderierte Fundament erlaubt es Cribl zudem, weitere Security-
und Observability-Lösungen auf derselben gemeinsamen Telemetriebasis
aufzusetzen. Kunden profitieren dadurch bei der Modernisierung ihrer Umgebungen
in der KI-Ära von mehr Flexibilität und größerer Wirtschaftlichkeit.
CardinalOps wurde Anfang 2020 gegründet und wird von den Seriengründern und
Unit-8200-Veteranen (IDF) Michael Mumcuoglu und Yair Manor geführt, deren
frühere Unternehmen von Palo Alto Networks beziehungsweise Microsoft übernommen
wurden. CardinalOps nutzt KI, damit Organisationen ihre Detection-Abdeckung
kontinuierlich bewerten und verbessern können. Dazu werden Sicherheitskontrollen
mit realem Angreiferverhalten abgeglichen. Die Lösung automatisiert Detection-
Engineering-Aufgaben und hilft Teams, Abdeckungslücken zu erkennen und zu
schließen, fehlerhafte oder zu viele Fehlalarme auslösende Regeln zu
identifizieren und zu korrigieren und dadurch das volle Potenzial ihres
bestehenden Sicherheits-Stacks auszuschöpfen. Im Zusammenspiel mit der Fähigkeit
der Cribl-Plattform, das Management von Telemetriedaten zu skalieren, erweitert
CardinalOps diese Plattform um eine Detection-Ebene, mit deren Hilfe Kunden
schneller von Rohdaten zu verwertbaren Erkenntnissen gelangen und dadurch ihre
Sicherheitslage verbessern können.
?Zu viele Sicherheitsteams verfügen über gute Daten, leistungsfähige Tools und
endlose Alarme, können aber nicht darauf vertrauen, tatsächlich geschützt zu
sein", erklärt Michael Mumcuoglu, Mitgründer und CEO von CardinalOps. ?Wir haben
CardinalOps entwickelt, damit SOC-Teams ihre Abdeckung verstehen und verbessern
können, statt nur noch mehr störende Fehlalarme zu verwalten. Der
Zusammenschluss mit Cribl erlaubt es uns, diese Fähigkeit direkt in die
Telemetrie-Schicht einzubringen und zu bauen, was der Markt als Nächstes
braucht: eine offene, KI-native Alternative zu SIEM, bei der Kunden für besseren
Schutz bezahlen und nicht für mehr Datenvolumen. Genau daran arbeiten wir
jetzt."
Im Zuge der Akquisition wird Cribl ein neues Büro in Tel Aviv eröffnen, um sich
eine strategische Präsenz in einem der weltweit aktivsten Innovationszentren für
Cybersicherheit zu sichern. Mit diesem Schritt möchte sich Cribl einen Zugang
dem großen Pool an Cybersecurity-Talenten in Israel verschaffen und die
Entwicklung seiner modernen Sicherheitslösungen weiter beschleunigen.
Mit der Integration von CardinalOps baut Cribl sein Angebot im Bereich Security
Operations aus, bleibt dabei aber seinem Markenkern treu: einer offenen
Plattform, mit leichtgewichtigen Lösungen, die darauf aufsetzen, und der
Freiheit für Kunden, genau das zu nutzen, was sie brauchen, ohne in
Herstellerabhängigkeiten zu geraten. Die Übernahme schafft zudem ein stärkeres
Fundament für künftige Sicherheitsangebote auf Basis der Cribl-Plattform.
?Bei Repsol betreiben wir eine vielfältige und verteilte Sicherheitsumgebung.
Eine bessere Detection-Abdeckung bei gleichzeitiger Kosten- und
Komplexitätskontrolle leistet einen entscheidenden Beitrag, um
Sicherheitsinvestitionen gegenüber dem Vorstand zu rechtfertigen", so Javier
García Quintela, Global CISO von Repsol. ?CardinalOps und Cribl stellen in
dieser Hinsicht eine starke Kombination dar: CardinalOps stärkt unsere
Detection-Position in den verschiedenen Plattformen und Cribl gibt uns die
Flexibilität, Telemetriedaten in ebendieser Umgebung effizient zu verwalten und
zu analysieren. Gemeinsam helfen sie unseren SOC-Teams, schneller zu handeln,
Risiken zu reduzieren und die Effektivität zu steigern."
Die Integration der CardinalOps-Technologie in die Cribl-Plattform wird Cribls
Sicherheitsfunktionen zu einer umfassenden und offenen Alternative zu Legacy-
SIEM-Architekturen zusammenführen.
Weitere Informationen sind unter cribl.io (https://cribl.io/) abrufbar.
Cribl
Cribl, die KI-Plattform für Telemetrie, ermöglicht es Unternehmen,
Telemetriedaten sowohl für Menschen als auch für KI-Agenten zu managen und zu
analysieren. Cribl genießt weltweit das Vertrauen von Organisationen, darunter
die Hälfte der Fortune-100-Unternehmen, und schließt die Lücke zwischen KI-
Ambitionen und aktuell vorherrschenden Infrastrukturen. Ohne Lock-in. Ohne
Datenverlust. Ohne Kompromisse. Die herstelleragnostische Cribl-Plattform sorgt
dafür, dass Daten portabel und interoperabel bleiben. Durch die kosteneffiziente
und verzögerungsfreie Verarbeitung wachsender Datenmengen und -vielfalt
verschafft Cribl Unternehmen die Wahlfreiheit, Kontrolle und Flexibilität, um
das zu bauen, was als Nächstes kommt. Cribl wurde 2018 gegründet, beschäftigt
eine überwiegend remote arbeitende Belegschaft und unterhält ein Büro in San
Francisco, CA.
CardinalOps
CardinalOps ist die Plattform für Agentic Detection Engineering für
Sicherheitsteams in Unternehmen. Mithilfe von Cardinal AI validiert und
erweitert CardinalOps kontinuierlich die Abdeckung der Bedrohungserkennung,
behebt unvollständige und fehlerhafte Erkennungsergebnisse, operationalisiert
Threat Intelligence und ermöglicht agentische Workflows, mit denen SOC-Teams ihr
Detection Engineering skalieren können, ohne zusätzliches Personal einzustellen.
CardinalOps maximiert den Wert bestehender SIEM- und EDR-Tools und hilft
Organisationen dadurch, Fehlalarme zu reduzieren, Abdeckungslücken zu schließen,
die Reaktionszeit zu verkürzen und sich gegen die gefährlichsten Bedrohungen zu
schützen. Weitere Informationen sind unter www.cardinalops.com
(http://www.cardinalops.com) erhältlich.
Erfahren Sie mehr: cribl.io (http://cribl.io/)
Probieren Sie Cribl aus (https://cribl.io/try-cribl/)
Werden Sie Teil unserer Slack-Community (https://knowledge.cribl.io/)
Folgen Sie uns auf LinkedIn (https://www.linkedin.com/company/cribl) und X
(https://www.twitter.com/cribl_io)
Medienkontakt:
press@cribl.io (mailto:press@cribl.io)
°