Databricks kupuje Panther Labs za 1,4 miliardy dolarů a útočí na CrowdStrike a Splunk

Databricks v úterý 16. června 2026 oznámil, že se dohodl na akvizici společnosti Panther Labs, platformy pro bezpečnostní operace (SOC) založené na umělé inteligenci. Tento krok představuje pro datovou společnost s hodnotou 134 miliard dolarů třetí akvizici v oblasti kybernetické bezpečnosti během jediného roku a přímo tak přiostřuje její konkurenční boj se zavedenými giganty v oblasti bezpečnostního managementu, jako jsou CrowdStrike a Splunk od společnosti Cisco.

Společnost Panther byla v prosinci 2021 oceněna na 1,4 miliardy dolarů po investičním kole série B ve výši 120 milionů dolarů, ačkoli přesná kupní cena nebyla oficiálně zveřejněna. Pro Databricks tato akvizice nepředstavuje jen získání talentů a technologií, ale také završení partnerství, které se prohlubovalo od září 2025, kdy se Panther stal jedním z hlavních partnerů při spuštění iniciativy „Data Intelligence for Cybersecurity“.

Tento článek pokrývá historii obou společností, jejich předchozí integraci, dřívější budování bezpečnostní divize Databricks, důvody této konkrétní akvizice a to, jak přetváří konkurenční prostředí na trhu správy bezpečnostních informací a událostí (SIEM, Security Information and Event Management) a širší kybernetické bezpečnosti.

Historie společností

Panther Labs

Panther založil v roce 2018 v San Franciscu Jack Naglieri, bývalý manažer bezpečnostního inženýrství ve firmách Airbnb a Yahoo. Během svého působení v Airbnb Naglieri spoluvytvořil StreamAlert, open-source bezserverový framework pro analýzu bezpečnostních dat v reálném čase, který později využívaly společnosti jako Netflix či Coinbase.

Tato zkušenost ho přesvědčila, že zastaralé platformy SIEM nezvládají data v cloudovém měřítku. Proto vytvořil Panther jako cloudově nativní platformu s filozofií "detekce jako kód", která dokáže přijímat a normalizovat logy v petabajtovém měřítku a umožňuje týmům psát detekční pravidla v jazyce Python. Společnost postupně získala seedové kolo ve výši 4,5 milionu dolarů, sérii A za 15 milionů dolarů v roce 2020 a sérii B za 120 milionů dolarů v roce 2021, čímž dosáhla ocenění 1,4 miliardy dolarů.

Databricks

Databricks je datová a AI platforma, naposledy oceněná na 134 miliard dolarů. Společnost založená v roce 2013 komercializovala framework Apache Spark a později vyvinula architekturu „lakehouse“, která spojuje flexibilitu datových jezer se spolehlivostí datových skladů. V období před velmi očekávaným vstupem na burzu (IPO) začala společnost agresivně expandovat do kyberbezpečnosti a svou platformu staví do pozice centrálního úložiště pro bezpečnostní telemetrii a motoru pro AI řízenou detekci a reakci.

Roční budování kyberbezpečnostní divize Databricks

Akvizice Pantheru je jen posledním krokem v promyšlené a dobře financované ofenzivě do bezpečnosti, která nabrala veřejné obrysy v roce 2025.

Září 2025 – Data Intelligence for Cybersecurity a partnerství s Panther

V září 2025 Databricks spustil „Data Intelligence for Cybersecurity“, platformu navrženou ke sjednocení roztříštěných bezpečnostních, IT a obchodních dat na otevřeném lakehousu a k napájení AI agentů pro detekci hrozeb. Panther byl jmenován hlavním partnerem (launch partner) a společnosti společně oznámily soukromý náhled (private preview) AI SOC platformy, která umožňovala bezpečnostním týmům sjednotit data a automatizovat vyšetřování upozornění přímo na platformě Databricks Security Lakehouse.

Březen 2026 – Spuštění Lakewatch a akvizice Antimatter a SiftD.ai

24. března 2026 Databricks vstoupil na trh SIEM přímo s produktem Lakewatch, „otevřeným, agentním SIEM“, který využívá agenty AI poháněné modelem Claude od společnosti Anthropic k automatizaci detekce, vyšetřování a reakce. Společnost popsala Lakewatch jako alternativu k zastaralým SIEM systémům od firem, jako jsou Splunk a Microsoft Sentinel, se slibem snížení nákladů až o 80 %.

Současně Databricks zveřejnil, že pro podporu Lakewatch koupil dva startupy: Antimatter, pro bezpečné ověřování a autorizaci AI agentů, a SiftD.ai, který přinesl expertízu v detekčním inženýrství od bývalých inženýrů ze společnosti Splunk.

Akvizice Panther: Detaily a hlavní důvody

16. června 2026 Databricks oznámil, že se dohodl na koupi společnosti Panther Labs.

Podmínky obchodu

• Kupní cena: Nebyla veřejně zveřejněna.
• Referenční ocenění: Panther byl naposledy oceněn na 1,4 miliardy dolarů při sérii B v roce 2021.

Strategické zdůvodnění

Databricks celou transakci prezentoval jako způsob, jak „dále etablovat kategorii Security Lakehouse“ a „dodat to, co zastaralé SIEMy neumí.“ Oficiální oznámení zdůraznilo několik hlavních motivací:

• Přidání agentních SOC pracovních postupů: AI SOC platforma Pantheru třídí a vyšetřuje každé upozornění pomocí rojů agentů, čímž snižuje potřebu lidských analytiků.
• Rozšíření nativní detekce Databricks: Panther již umožňoval organizacím spouštět detekce v reálném čase, lov hrozeb a vyšetřování přímo nad daty uloženými v Databricks, aniž by je bylo nutné přesouvat, duplikovat nebo akceptovat proprietární uzamčení (vendor lock-in).
• 100+ předpřipravených integrací: Panther poskytuje datové konektory, filozofii detekce jako kódu a pracovní postupy, které se okamžitě zapojují do ekosystému Databricks.
• Náhrada zastaralých SIEMů: Databricks otevřeně staví kombinovanou nabídku jako náhradu za tradiční SIEM platformy tím, že operacionalizuje agentní detekci a reakci na jednotném bezpečnostním lakehousu.

Webové stránky Pantheru potvrzují, že platforma běží uvnitř AWS účtu zákazníka nad jeho prostředím Snowflake nebo Databricks, přičemž bezpečnostní data zůstávají v datovém skladu, zatímco detekční engine, pracovní postupy a agenti pracují na místě.

Dopady na konkurenci

Databricks nyní přímo soupeří o trh, kterému historicky dominovaly dvě hlavní zavedené kategorie: platformy zaměřené na koncové body (endpoint-centric) jako CrowdStrike a SIEM systémy pro datovou analytiku, jako je Splunk od Cisca.

Soupeření s CrowdStrike
Několik zpráv označuje CrowdStrike za hlavního konkurenta, na kterého Databricks míří. Síla CrowdStrike tkví v jeho původu v detekci a reakci na koncových bodech (EDR) a v odlehčeném agentovi jeho platformy Falcon. Protiargument Databricks je architektonický: místo směrování bezpečnostní telemetrie přes cloud třetí strany umožňuje Databricks organizacím spouštět detekce a vyšetřování řízené AI přímo nad datovým jezerem, které již vlastní a spravují. Panther tento příběh posiluje tím, že poskytuje vrstvu AI SOC, která dokáže automatizovat třídění a vyšetřování nativně na platformě Databricks.

Soupeření se Splunk
Splunk od Cisca je zavedeným standardem pro SIEM a bezpečnostní analytiku. Produkt Lakewatch od Databricks a akvizice Pantheru představují pokus změnit model SIEM z architektury zaměřené na appliance či indexery na architekturu otevřeného lakehousu. Hlavním argumentem je, že zákazníci mohou sjednotit bezpečnostní, IT a obchodní data na jedné platformě, aplikovat AI agenty na celý datový soubor a vyhnout se duplikaci dat, režii na infrastrukturu a proprietárnímu uzamčení spojenému s tradičními SIEM systémy.

Širší hra o platformu
Kumulativní série akvizic – Antimatter, SiftD.ai a nyní Panther – ukazuje, že Databricks nepřišívá bezpečnostní funkce ke své datové platformě jen tak bokem. Sestavuje kompletní bezpečnostní stack, který pokrývá příjem dat, analýzu hrozeb, autentizaci agentů a automatizaci SOC poháněnou AI. Stávající zákazníci Pantheru, mezi které podle Databricks patří Anthropic a další AI-nativní společnosti, dávají Databricks okamžitou důvěryhodnost při obraně i těch nejnáročnějších prostředí.

Otevřené otázky

Z dostupných zdrojů zůstává nejasných několik podstatných detailů: přesná kupní cena a struktura transakce; zda Panther zůstane samostatným produktem, nebo bude sloučen do Lakewatch; a přesný harmonogram integrace pro uvedení na trh. Také hlášená akvizice společnosti Datable ze strany Pantheru v říjnu 2025 nemohla být z poskytnutých zdrojů nezávisle ověřena.