Plateforme Big Data pour optimiser les capacités d'ingestion, d'analyse et d'orchestration XDR autonomes dans toute l'entreprise

SentinelOne , la société de plateforme de cybersécurité autonome, a annoncé l'acquisition de Scalyr, une plateforme leader d'analyse de données cloud native à l'échelle du cloud. Grâce à cette acquisition, SentinelOne sera en mesure d'ingérer, de corréler, de rechercher des données à partir de n'importe quelle source, offrant la plate-forme XDR intégrée la plus avancée du secteur pour l'atténuation des menaces en temps réel dans l'entreprise et dans le cloud.

Grâce à cette acquisition, SentinelOne établit la barre pour le marché XDR et résout l'un des plus grands défis en fournissant une plate-forme XDR entièrement intégrée : l'ingestion et l'exploitation de toutes les données opérationnelles en temps réel dans une perspective de sécurité d'abord. Selon Gartner, « construire un XDR efficace est plus difficile qu'il n'y paraît. Le manque de collecte de données, les formats de données et les API communs, ainsi que les produits basés sur des structures de base de données héritées, rendent difficile l'intégration des outils de sécurité même dans le portefeuille de produits du même fournisseur. 1 "

Née dans le cloud, la plate-forme SaaS de Scalyr révèle toute la promesse de XDR. En éliminant les exigences de schéma de données du processus d'ingestion et les limitations d'index des requêtes, Scalyr peut ingérer des quantités massives de données de machine et d'application en temps réel, permettant aux organisations d'analyser, d'interroger et d'agir sur les données avec des vitesses et une rentabilité inégalées. Cela fournit aux clients SentinelOne une analyse et une atténuation des menaces autonomes, en temps réel et sans index au-delà du point de terminaison - sur l'ensemble de l'entreprise et sur la surface d'attaque du cloud - ce qui n'est pas possible avec les produits de cybersécurité actuels, alimentés par l'homme et soumis à des contraintes de schéma.

« Grâce à notre acquisition de Scalyr, SentinelOne résout l'un des plus grands défis de données de l'industrie pour fournir des capacités XDR entièrement intégrées. La technologie Big Data de Scalyr est parfaite pour les cas d'utilisation de XDR, ingérant des téraoctets de données sur plusieurs systèmes et les corrélant à la vitesse de la machine afin que les professionnels de la sécurité disposent d'une intelligence exploitable pour détecter, répondre et atténuer les menaces de manière autonome », a déclaré Tomer Weingarten, co-fondateur et PDG, SentinelOne. "Il s'agit d'un bond en avant spectaculaire pour notre industrie - alors que d'autres produits de nouvelle génération dépendent entièrement des intégrations SIEM ou des OEM pour la corrélation et la réponse des données ponctuelles, SentinelOne fournit de manière unique aux clients des informations opérationnelles proactives dans une perspective de sécurité avant tout. La combinaison de l'analyse de données de Scalyr et de nos capacités d'IA de pointe inaugure une nouvelle ère de prévention, de détection et de réponse à la vitesse des machines aux attaques dans toute l'entreprise. "

L'ingestion et la corrélation de données en temps réel constituent la nouvelle génération de détection
Avec Scalyr comme moteur Big Data qui alimente la plate-forme Singularity XDR, SentinelOne définit une fois de plus la protection autonome. Scalyr élargit l'ouverture des sources de données, créant un lac de données en temps réel pour l'ingestion de données structurées et non structurées à partir de tout produit ou plateforme technologique - y compris Microsoft, AWS, Google, CrowdStrike, etc. - ainsi que des sources de données d'entreprise internes. Diverses données XDR, associées à la technologie Storyline basée sur l'IA de SentinelOne , connectent automatiquement des données disparates à des histoires riches et identifient de manière autonome les comportements malveillants, en particulier les techniques exposées par les menaces persistantes avancées, y compris les logiciels malveillants APT comme Sunburst.

Réponse automatisée alimentée par l'IA dans toute la pile technologique de l'entreprise
Alors que la plupart des produits EDR ont du mal à répondre aux alertes, reposant souvent sur des services humains et des actions manuelles, SentinelOne a été le pionnier des capacités de réponse automatisée alimentées par l'IA, y compris l'atténuation des menaces, la correction et la restauration des ransomwares, chacune livrée sans effort humain. XDR étend ces capacités au-delà des cas d'utilisation de cybersécurité en fournissant des actions de réponse sur des applications et des services tels que Okta, Netskope, Recorded Future, ServiceNow, Splunk, Zendesk, Slack, etc.

« Cette acquisition stratégique accélère l'innovation produit inégalée de SentinelOne tout en maintenant un modèle de croissance durable. La technologie de Scalyr résout l'un des plus grands défis opérationnels auxquels sont confrontés les fournisseurs: équilibrer la structure des coûts d'ingestion et de stockage d'énormes quantités de données », a déclaré Nicholas Warner, COO, SentinelOne. « Fournir la plate-forme XDR la plus avancée et intégrée du secteur renforce notre voie d'hyper croissance tout en créant une entreprise durable à long terme qui offre de la valeur aux clients et aux actionnaires. "

Fondée par le créateur de Google Docs, Steve Newman, Scalyr a créé la première plate-forme d'analyse de données cloud native et à l'échelle du cloud pour la gestion et l'observabilité des journaux. Scalyr ingère et stocke des pétaoctets de données machine structurées et non structurées et est optimisé pour les données de haute cardinalité et de haute dimensionnalité: recherche et stockage de données à faible coût et à grande vitesse. Scalyr est utilisé par des marques de premier plan telles que NBC Universal, CareerBuilder, TomTom, Lacework, Zalando, Tokopedia et Asana pour gérer leurs opérations de données à grande échelle.

« Nous avons conçu Scalyr pour résoudre les problèmes de données critiques pour un monde axé sur le cloud », a déclaré Newman, co-fondateur et président de Scalyr. « Je suis ravi que l'équipe Scalyr fasse partie de SentinelOne et résolve l'un des problèmes de Big Data les plus urgents au monde: la cybersécurité. "

« Les secteurs de la sécurité et de l'analyse des données sont liés de manière unique, et cette acquisition donne à SentinelOne l'opportunité de définir l'ordre du jour en tant que leader de la catégorie XDR», a déclaré Christine Heckart, PDG de Scalyr. « Les clients actuels de Scalyr bénéficieront d'un investissement accru, et les clients de SentinelOne profiteront des capacités Big Data de Scalyr au sein de la plate-forme Singularity. "

Selon les termes de l'accord, SentinelOne fait l'acquisition de Scalyr pour 155 millions de dollars en capitaux propres et en trésorerie. L'acquisition devrait se conclure au cours du premier trimestre de SentinelOne, sous réserve des conditions de clôture habituelles. L'équipe des services de données de SentinelOne continuera à offrir des solutions de gestion des journaux, d'observabilité et de cloud de données d'événements en conjonction avec l'intégration de Scalyr.

À propos de SentinelOne :

SentinelOne est la seule solution de cybersécurité englobant la prévention, la détection, la réponse et la recherche basées sur l'IA entre les points de terminaison, les conteneurs, les charges de travail cloud et les appareils IoT dans une seule plate-forme XDR autonome. Avec SentinelOne, les organisations bénéficient d'une transparence totale sur tout ce qui se passe sur le réseau à la vitesse de la machine - pour vaincre chaque attaque, à chaque étape du cycle de vie des menaces.

Source : Communiqué de presse