Avec Grail, Dynatrace veut chasser sur les terres de Splunk

Proposer un SIEM propulsé à l’IA, l’ambition du CTO de Dynatrace

Aujourd’hui, les dirigeants de Dynatrace veulent explicitement concurrencer un ensemble plus large d’outils consacrés à la sécurité des systèmes. Pour ce faire, l’éditeur austro-américain mise sur son « Lakehouse » Grail, lancé en octobre dernier.

« Nous allons bouleverser la façon dont fonctionnent les SIEM existants » vante Bernd Greifeneder, fondateur et directeur technique de Dynatrace, lors du keynote de Perform 2023. « Nous allons révolutionner l’analyse de la sécurité pour le renseignement sur les menaces, car avec Grail, nous allons au-delà des simples logs ».

Si Dynatrace a des aspirations au-delà des logs, Grail représente également une nouvelle tentative d’améliorer la prise en charge de ces données par Dynatrace. Les analyses de logs sont clairement le premier point d’attaque dans les plans concurrentiels de la société – à savoir, les fournisseurs d’analyses de logs qui sont déjà établis dans le domaine de la sécurité, tel que Splunk et Sumo Logic.

Le nouveau langage de requête de Dynatrace a été conçu pour attirer les professionnels de l’informatique qui connaissent le langage de requête de Splunk, afin de faciliter la migration vers Grail, affirme le CTO lors de sa présentation, sous les applaudissements de l’auditoire.

Il s’agit de plans à long terme, tempère Bob Wambach, vice-président du marketing produit chez Dynatrace, lors d’un entretien ultérieur avec la rédaction de TechTarget [propriétaire du MagIT].

« Nous n’essaierons pas d’être un éditeur de SIEM cette année », ajoute-t-il. « Mais il y a des clients qui regardent la puissance que nous avons dans les données ; il y a une demande certaine du marché ».

Certaines entreprises clientes déjà profondément investies dans Dynatrace ont déclaré qu’elles se préparaient à consolider les outils d’analyse de logs sur Grail et Dynatrace Application Security.

« La rétention avec Splunk est difficile, car elle est directement liée au coût », a déclaré Cabrera, qui utilise les outils AIOps de Dynatrace pour gérer les performances et la fiabilité des applications.

Splunk a introduit de nouvelles alternatives tarifaires en réponse aux plaintes des clients concernant les coûts en 2021, mais cela n’a pas aidé dans son cas, avance Michael Cabrera.

« [La tarification Splunk] est une raison pour laquelle je commence à utiliser de plus en plus la journalisation Dynatrace », ajoute-t-il. « Avec l’arrivée de Grail, je pourrais tout avoir sous un même toit ».

Le test de l’analyse des logs dans Grail a déjà amené un autre client – Ken Schirrmacher, directeur technique et DSI chez Park N'Fly, une société de services de voyage à Atlanta – à prévoir de remplacer Sumo Logic. Les prochaines améliorations apportées à Grail, dévoilées cette semaine, pourraient également l’aider à mieux concurrencer Splunk, selon lui.

Ces nouvelles fonctionnalités comprennent des rapports automatisés et personnalisables, des Notebooks pour explorer de manière collaborative les données et des visualisations plus flexibles. Autant d’éléments qui poussent Ken Schirrmacher à attendre Dynatrace au tournant.

« Lorsque nous avons eu [accès à Grail] pour la première fois, c’était un environnement assez riche en fonctionnalités, mais la première chose qui lui manquait était la robustesse de ses capacités de reporting », note-t-il. « Ce que j’ai suggéré [à Dynatrace], c’est de trouver un moyen d’utiliser le ML ou n’importe quel algorithme pour créer automatiquement des rapports et n’importe quel [tableau de bord]. […]Cela faciliterait mon travail. »

Lors d’une conférence téléphonique pour présenter les résultats financiers de l’entreprise au début du mois de février, les responsables de Dynatrace affirmaient qu’une dizaine de clients ont opté pour l’offre et qu’environ 160 POC sont en cours. D’autres clients de Dynatrace se sont montrés plus prudents concernant Grail.

« Avec ces annonces, il est clair que nous allons devoir avoir un chemin de migration pour profiter de Grail et du SaaS », remarque Randy Hunter, vice-président senior de l’informatique chez America First Credit Union, une coopérative de gestion de crédits américaine. « Mais nous avons besoin de mieux comprendre ce que fait Grail pour savoir où il s’intègre. Pour l’instant, nous n’avons pas l’intention de remplacer Splunk ».

L’IA au service de la sécurité n’est pour l’instant qu’un « discours »

Les analystes se sont également montrés prudents quant aux projets de Dynatrace de pénétrer dans des catégories de produits de sécurité telles que les SIEM.

« Peu d’organisations cherchent à remplacer les outils de sécurité existants par quelque chose comme ça… en tout cas pas encore », signale Gregg Siegfried. « Mais il y a beaucoup d’opportunités à saisir [pour Dynatrace] dans l’approche DevSecOps, la gestion des vulnérabilités et l’analyse de la composition des logiciels – c’est plus probablement là qu’ils iront. »

À condition que Grail fonctionne comme prévu, prévient Andy Thurai, vice-président et analyste principal chez Constellation Research. Dynatrace doit encore ajouter des fonctionnalités clés, telles que la prise en charge des traces distribuées et des métriques, qui devraient être livrées au cours du prochain trimestre.

« J’ai besoin de voir des preuves parce que tout cela n’est qu’une sorte de discours pour moi à ce stade », affirme l’analyste. « Grail est une bonne annonce… mais j’ai besoin d’en voir plus. Quand je dis que je cherche un SIEM, est-ce que Dynatrace me vient à l’esprit en premier ? Absolument pas. Splunk reste le maître du jeu, ainsi que les nouveaux acteurs de l’analyse de logs. »

Pourtant, les entreprises sont désireuses de consolider le nombre d’outils qu’elles utilisent dans un contexte macroéconomique turbulent. Et alors que les logiciels de cybersécurité sont proposés par des éditeurs établis, l’IA appliquée à la sécurité est encore un domaine suffisamment jeune pour que de nouveaux concurrents puissent percer, selon Carlos Casanova, analyste chez Forrester.

« Je considère simplement qu’un nouveau fournisseur entre sur ce marché, et je ne m’attends pas à ce que Dynatrace soit le seul à le faire », indique-t-il. « Dynatrace offre des capacités très similaires [aux éditeurs de solutions analytiques de sécurité] concernant l’ingestion, l’analyse de données et la détection d’activité en vue d’une prise de décision éventuelle. » Outre les spécialistes de l’observabilité, Microsoft avec son offre Azure Sentinel, Google avec Chronicle, et AWS avec Security Lake sont également entrés dans la danse.