CrowdStrike annuncia l’acquisizione di Onum

CrowdStrike ha di recente annunciato l’intenzione di acquisire Onum, specialista nella gestione delle pipeline di telemetria in tempo reale. Questa acquisizione rappresenta un’evoluzione della piattaforma Falcon Next-Gen SIEM, trasformandola nella base dati definitiva per la sicurezza agentica e le operazioni IT, eliminando le difficoltà di integrazione e offrendo capacità di rilevamento autonome.

George Kurtz, CEO e founder di CrowdStrike: "Il nostro Next-Gen SIEM è il motore che alimenta il SOC moderno, e i dati sono il carburante che fa funzionare il motore. Onum è sia una pipeline sia un filtro, che trasmetterà dati di alta qualità e filtrati direttamente nella piattaforma per favorire una cybersecurity autonoma su larga scala. È così che fermiamo le violazioni alla velocità dell’AI, offrendo ai clienti il pieno controllo sull’intero ecosistema dei dati – ben oltre la sicurezza informatica".

Piattaforma Falcon: il sistema operativo della cybersecurity

Il Next-Gen SIEM di CrowdStrike sta guidando l’adozione della piattaforma Falcon come sistema operativo della cybersecurity. Ogni giorno, i clienti possono scoprire la potenza della solida e nativa infrastruttura dati iperscalabile di Falcon per risolvere le più complesse sfide di sicurezza e osservabilità IT. Falcon Next-Gen SIEM sta quindi diventando sinonimo di trasformazione AI del SOC: sblocca nuove funzionalità, è efficiente sul piano dei costi e ha una rapidità agentica che le piattaforme tradizionali non possono eguagliare.

Intelligenza autonoma alla fonte dei dati

Basata su un’architettura proprietaria stateless e in-memory, Onum è il complemento ideale per Falcon Next-Gen SIEM. La piattaforma assicura infatti velocità, scalabilità e grande efficienza nell’integrazione con Falcon Next-Gen SIEM, garantendo ai clienti il controllo completo sui propri dati di sicurezza e osservabilità. Onum porta le rilevazioni potenziate dall’AI di Falcon direttamente alle fonti dati di terze parti tramite un’analisi in-pipeline, iniziando il rilevamento prima ancora che i dati entrino sulla piattaforma Falcon.

Onum offre vantaggi trasformativi sotto tre punti di vista:

• Velocità: Offre fino a cinque volte più eventi al secondo rispetto al concorrente più prossimo e processa i dati di sicurezza e osservabilità in tempo reale, a differenza dei metodi tradizionali basati su batch e archiviazione.
• Costo: Lo smart filtering riduce i costi di archiviazione dei dati fino al 50% grazie a un’ottimizzazione intelligente.
• Risultati superiori: Il rilevamento in tempo reale all’interno della pipeline inizia prima che i dati entrino nella piattaforma Falcon, garanzia di una risposta agli incidenti fino al 70% più veloce con un overhead di ingestione ridotto del 40%.
• Eliminazione dei colli di bottiglia nella migrazione dei dati.

In passato, la migrazione dei dati verso il Next-Gen SIEM rappresentava l’ostacolo principale nella trasformazione del SOC, richiedendo spesso l’uso di strumenti di terze parti. L’acquisizione di Onum elimina questo problema, attriti e costi, e garantisce lo streaming nativo dei dati e il rilevamento in-pipeline all’interno della piattaforma Falcon.