Databricks, eine führende Cloud-Datenanalyseplattform, hat mit der Einführung von Lakewatch, einem neuen KI-gesteuerten Sicherheitsprodukt, in den Cybersicherheitsmarkt expandiert. Um diese Fähigkeit aufzubauen, erwarb das Unternehmen stillschweigend zwei Startups, Antimatter und SiftD.ai, im Rahmen nicht bekannt gegebener Deals, die letztes Jahr bzw. diese Woche abgeschlossen wurden. Dieser Schritt unterstreicht die aggressive Wachstumsstrategie von Databricks nach einer jüngsten Finanzierungsrunde in Höhe von 5 Milliarden US-Dollar sowie die zunehmende Bedeutung der Integration von KI in die Sicherheitsinfrastruktur.
Die Akquisitionen: Ein strategisches Spiel
Die Übernahme von Antimatter, einem von New Enterprise Associates unterstützten Startup, bringt wertvolles geistiges Eigentum im Zusammenhang mit der sicheren Bereitstellung von KI-Agenten. Die Technologie von Antimaterie konzentrierte sich auf die Schaffung einer „Datenkontrollebene“ – ein System zur Zugriffsverwaltung und zum Schutz sensibler Daten beim Einsatz von KI-Agenten. Dies deutet darauf hin, dass Databricks darauf abzielt, ein wichtiges Anliegen der KI-gesteuerten Sicherheit anzugehen: sicherzustellen, dass leistungsstarke KI-Tools nicht unbeabsichtigt wertvolle Daten preisgeben.
SiftD.ai, ein viel kleineres Unternehmen, das erst im vergangenen November sein interaktives Tool für die Zusammenarbeit zwischen Agenten und Menschen auf den Markt gebracht hat, scheint ein „Acqui-Hire“ zu sein. Der Mitbegründer und CEO des Startups, Steve Zhang, ist ein Veteran von Splunk, wo er die Search Processing Language entwickelt hat. Sein Fachwissen ist wahrscheinlich der Schlüssel zur Integration von KI-Agenten in die bestehende Plattform von Databricks.
Lakewatch: KI-gestützte Sicherheit in Aktion
Lakewatch nutzt die Datenspeicherfunktionen von Databricks und setzt KI-Agenten von Claude von Anthropic ein, um herkömmliche SIEM-Aufgaben (Security Information and Event Management) wie die Erkennung und Untersuchung von Bedrohungen auszuführen. Die Kombination aus massiver Datenanalyse und KI-Automatisierung soll die Sicherheitseffizienz und Reaktionsfähigkeit verbessern.
Das Produkt soll sowohl mit menschlichen Analysten als auch mit KI-Agenten zusammenarbeiten. Der interaktive Notebook-Ansatz von SiftD.ai, ähnlich wie Jupyter, stellt wahrscheinlich die Schnittstelle für diesen kollaborativen Workflow bereit.
Warum das wichtig ist
Der Einstieg von Databricks in den Bereich der Cybersicherheit signalisiert einen wachsenden Trend: die Konvergenz von Big-Data-Analysen und KI-gestützter Sicherheit. Herkömmliche SIEM-Lösungen haben oft Schwierigkeiten, mit modernen Bedrohungen Schritt zu halten, und erzeugen überwältigende Warnmeldungen, die eine manuelle Überprüfung erfordern. KI kann Teile dieses Prozesses automatisieren, aber nur, wenn sie Zugriff auf die richtigen Daten hat und sicher eingesetzt wird.
„Bei der Integration von KI in die Sicherheit geht es nicht nur um Automatisierung; es geht darum, die riesigen Datenmengen zu verstehen, die Sicherheitsteams täglich analysieren müssen“, sagt Andrew Krioukov, jetzt Leiter des Lakewatch-Teams bei Databricks.
Die Übernahmen von Antimatter und SiftD.ai waren hinsichtlich der Mitarbeiterzahl gering (zusammen weniger als 50 Mitarbeiter), aber strategisch bedeutsam. Sie stellen Databricks sowohl das Talent als auch die Technologie zur Verfügung, die erforderlich ist, um im wettbewerbsintensiven Cybersicherheitsmarkt glaubwürdig Fuß zu fassen. Die Fähigkeit des Unternehmens, diese Assets schnell zu integrieren, wird darüber entscheiden, ob Lakewatch ein Game-Changer oder nur ein weiteres KI-gestütztes Sicherheitstool wird.
