SentinelOne רוכשת את Observo AI ב-225 מיליון דולר לשיפור תשתיות ניהול הנתונים האבטחתיים

SentinelOne מחזקת את יכולות צינור הנתונים עם רכישת Observo AI

חברת האבטחה SentinelOne הודיעה על רכישת חברת הסטארט-אפ Observo AI תמורת 225 מיליון דולר, במטרה לשפר את יכולות עיבוד ואחסון הנתונים של פלטפורמות ה-SIEM. העסקה צפויה להיסגר עד סוף אוקטובר 2025.

Observo AI, שנוסדה ב-2022 על ידי גורג'יט ארורה (לשעבר מהנדס מוביל ב-Rubrik), מספקת טכנולוגיה מתקדמת לעיבוד נתונים בזמן אמת. הרכישה מהווה חלק מהאסטרטגיה של SentinelOne להתרחב מעבר לאבטחת נקודות קצה (endpoint) לתחומי אבטחה רחבים יותר, עם דגש על תשתיות מבוססות בינה מלאכותית.

מה מייחד את הטכנולוגיה של Observo?

• תמיכה בסטנדרטים פתוחים כמו JSON ו-CSF המאפשרים אינטגרציה גמישה
• יכולות עיבוד נתונים מתקדמות הכוללות דדופלקציה, סינון ואיתור אנומליות בזמן אמת
• מודל פריסה גמיש המאפשר ניתוב נתונים לכל פלטפורמת SIEM (כולל מתחרים כמו CrowdStrike ו-Splunk)

"זו טכנולוגיה שמשחררת לקוחות מכבלי תשתיות ה-SIEM הישנות", מסביר ארן אשכנזי, מנהל בכיר ב-SentinelOne. "הלקוחות יוכלו לבחור את פלטפורמת האנליטיקה המועדפת עליהם ללא תלות בשכבת האיסוף".

יתרונות מרכזיים ללקוחות

1. הפחתת עלויות - צמצום נפח הנתений המיותרים מפחית את עלויות הרישיון
2. גמישות תפעולית - ניתוב נתונים למספר פלטפורמות במקביל
3. זיהוי בזמן אמת - יכולת ביצוע אנליזת אבטחה בצינור הנתונים עצמו (data pipeline) במקום בהשהיה

הטכנולוגיה של Observo תמשיך לתמוך בפלטפורמות צד שלישי כמו Google SecOps ו-QRadar, לצד שילובים עתידיים עם פלטפורמת ה-SIEM מבוססת הבינה המלאכותית של SentinelOne. חודש לפני כן רכשה החברה את Prompt Security ב-180 מיליון דולר, וייתכן שיהיו שילובים בין הטכנולוגיות לניהול סיכוני AI.

"אנחנו בעידן של עודף נתונים", מסכם אשכנזי. "המפתח הוא לאפשר ללקוחות לאסוף רק את הנתונים הרלוונטיים, כשהם חופשיים מהמגבלות הטכנולוגיות של העבר".