Humio

Humio является создателем платформы наблюдения Humio в реальном времени, которая позволяет агрегировать, исследовать, составлять отчеты и анализировать данные из различных источников. Специально разработанный инструмент для ведения журналов отличается технологиями хранения данных и механизмами поиска/запросов в памяти.

История

2021: Приобретение компанией CrowdStrike за $400 млн

Компания CrowdStrike, вендор средств информационной безопасности, 18 февраля 2021 года объявила о приобретении британского стартапа Humio, чьим флагманским продуктом является платформа для анализа журналов событий в облачных средах.

Основанная россиянином CrowdStrike купила разработчика ПО для анализа журналов событий
Источник фото: laptrinhx.com

Основанная в 2016 году компания Humio к февралю 2021 года превратилась в весьма заметного игрока на рынке обработки данных. Среди её клиентов - корпорации Microsoft и Bloomberg. За пять лет существования Humio успела привлечь около 30 млн долларов инвестиций со стороны таких компаний как Accel и Dell.

Платформа Humio позволяет быстро производить анализ как полностью, так и частично структурированных данных в облаке и локальной инфраструктуре. Это позволяет их операторам лучше понимать, что и как происходит, готовиться к непредвиденным ситуациям, предотвращать проблемы и быстрее восстанавливаться в случае инцидентов.

Подобные инструменты играют очень важную роль в деле защиты информации, особенно когда речь идёт об инфраструктуре корпоративных масштабов и объёмах данных, измеряемых многими терабайтами ежедневно. Вендоры средств безопасности это хорошо понимают, что демонстрируется и приобретением Humio со стороны CrowdStrike, и недавней покупкой компанией SentinelOne другого разработчика подобных средств аналитики - Scalyr. Одна из ключевых проблем, которые призваны решать подобные системы - это избыточность данных из разрозненных источников и недостаточная эффективность их анализа. Объём данных и количество их источников растут постоянно, а значит, увеличивается и «поверхность атаки», которая может быть использована злоумышленниками, и которую необходимо защищать. В этом плане инструменты, позволяющие быстро отфильтровывать нерелевантные данные становятся критически важными, говорит Дмитрий Гвоздев, генеральный директор компании «Информационные технологии будущего».

Разработкой Humio CrowdStrike планирует расширить XDR-функциональность своей системы Falcon Security Cloud. XDR (eXtended Detection and Response - расширенные средства обнаружения и реагирования на инциденты) - это технология отслеживания сложных угроз, которая охватывает все элементы инфраструктуры - от эндпойнтов до облачных приложений. Технологии Humio были выбраны в связи с их зрелостью и высокой производительностью, а также общими с CrowdStrike взглядами и подходами к вопросам информационной безопасности и методам их решения, базирующимся на основе контекстных данных.

Критическим вызовом для кибербезопасности является перегрузка объёмом данных, которую необходимо всеми силами избегать. Это фундаментальная архитектурная проблема, которую необходимо решить каждому вендору средств безопасности. Если создаваемая им система (XDR) сталкивается с переизбытком данных, приходится идти на компромисы. Мы наблюдаем, как разные вендоры ограничивают объём входящих данных, чтобы снизить наценку или уменьшить количество проблем с пропускной способностью или даже скрывают часть данных, чтобы избежать перегрузки аналитика. Ограничения и компромиссы вендоров, использующих в облачных средах устаревающую архитектуру (изначально предназначенную для локальных сред), сужает возможности защиты и эффективность работы людей, отвечающих за информационную безопасности, оставляя организации слепыми перед атаками, написал в блоге CrowdStrike Майкл Сентонас, технический директор CrowdStrike.

По его словам, после закрытия сделки с Humio, его компания сможет предложить клиентам «беспрецедентную» комбинацию возможностей по идентификации угроз в любых средах.

По-видимому, с этими ожиданиями и связана необычно высокая сумма сделки: CrowdStrike выкупает Humio за 400 млн долларов.

Компания CrowdStrike была создана в 2011 году. Её основателями выступили Джордж Курц, Грегг Марстон и Дмитрий Альперович (покинул компанию в 2020 году).

В 2019 году CrowdStrike провела выход на биржу^[1].

Примечания