MtoM Mag - Le journal de l'MtoM.

En combinant les données réseau et sécurité au sein d’un contexte unifié, Cato Agentic Threat Prevention anticipe les chemins d’attaque et adapte automatiquement les protections à chaque environnement afin de bloquer les attaques assistées par l’IA avant qu’elles n’aboutissent.

Cato Networks, réseau convergé et cloud de sécurité pour l’IA , annonce le lancement de Cato Agentic Threat Prevention, une nouvelle capacité qui déploie des agents autonomes afin d’anticiper les chemins d’attaque probables et de personnaliser automatiquement les protections pour chaque environnement client. L’objectif est d’empêcher les compromissions avant que les attaques assistées par l’IA ne puissent progresser.

Reposant sur la plateforme cloud native de Cato Networks, Cato Agentic Threat Prevention réunit la télémétrie réseau et de sécurité afin de fournir une vision unifiée de chaque environnement. Les agents IA peuvent ainsi anticiper les menaces et adapter continuellement les protections. Celles-ci sont appliquées à l’échelle mondiale depuis chaque point de présence de Cato, sans chaînage de services ni lacune dans l’application des contrôles.

Les modèles d’IA les plus avancés accélèrent la découverte des vulnérabilités, l’adaptation des chaînes d’attaque et leur exécution à la vitesse des machines, dépassant les capacités des outils de sécurité traditionnels.

Les attaquants assistés par l’IA peuvent désormais analyser des millions d’environnements, transformer des vulnérabilités en exploits en quelques heures, mener des attaques à grande échelle et agir en continu, sans intervention humaine.

Face à ce rythme, les réponses manuelles et les outils fragmentés ne suffisent plus. Les organisations ont besoin de défenses autonomes capables de suivre la vitesse, l’échelle et l’évolution des attaques. « Les dispositifs de sécurité d’hier ne peuvent pas arrêter les attaques actuelles alimentées par l’IA », déclare Shlomo Kramer, cofondateur et PDG de Cato Networks. « L’anticipation devient la nouvelle prévention. La seule manière de garder une longueur d’avance sur les attaques assistées par l’IA consiste à prévoir leur prochaine étape et à déployer des protections avant que les dommages ne surviennent. Il est grand temps de rééquilibrer le rapport de force, et c’est précisément ce que nous faisons avec Cato Agentic Threat Prevention. »

Cato Agentic Threat Prevention exploite le contexte partagé d’un data lake unifié pour créer des protections propres à chaque client. La solution combine la télémétrie réseau et sécurité de la plateforme Cato, l’activité propre à chaque environnement ainsi que les renseignements sur les menaces afin de modéliser les risques liés aux utilisateurs, aux applications, aux flux de trafic, aux actifs et aux vulnérabilités.

Les agents IA modélisent ensuite les scénarios d’attaque les plus probables, identifient les failles susceptibles d’être exploitées et anticipent les techniques permettant de contourner les contrôles de sécurité. Ils génèrent alors automatiquement des protections personnalisées pour chaque environnement, plutôt que de s’appuyer sur des mécanismes de détection identiques pour tous.

« Les attaques assistées par l’IA révèlent les limites des contrôles de sécurité statiques et des réponses manuelles. Une attaque complète peut prendre moins de temps que l’investigation d’une seule alerte », déclare Frank Dickson, Group Vice President chez IDC. « À mesure que les attaquants s’adaptent plus rapidement et personnalisent leurs campagnes en fonction de chaque environnement, les entreprises auront besoin d’approches de prévention reposant sur un contexte partagé, l’automatisation et une application des contrôles à l’échelle du cloud afin de réduire leur exposition avant qu’une compromission ne survienne. »

Face aux modèles d’IA les plus avancés, les entreprises doivent disposer d’une défense autonome sur deux fronts. D’un côté, Cato Agentic CVE Mitigation évalue automatiquement les vulnérabilités nouvellement divulguées et applique les protections correspondantes en seulement 45 minutes. De l’autre, Cato Agentic Threat Prevention anticipe les scénarios d’attaque les plus probables et crée des protections personnalisées avant que les attaquants ne puissent progresser.

Ensemble, ces deux capacités réduisent la fenêtre d’exposition exploitée par les attaquants assistés par l’IA entre la découverte d’une vulnérabilité et le déploiement des protections.