MtoM Mag - Le journal de l'MtoM.

La WatchGuard Unified Security Platform® destinée aux MSP se voit complétée par de nouvelles capacités de sécurité opérationnelles pilotées par IA agentique, des innovations en matière de pare-feu et d’authentification transparente

WatchGuard® Technologies, leader mondial de la cybersécurité unifiée pour les fournisseurs de services managés (MSP), annonce une série d’innovations majeures pour sa WatchGuard Unified Security Platform®. Consolidée par ces innovations, la plateforme unifiée de WatchGuard aide les MSP à relever quatre évolutions qui transforment la cybersécurité : les opérations de sécurité pilotées par l’IA agentique, la sécurité réseau intelligente, la gouvernance de l’IA et l’accès sécurisé sans friction ou authentification transparente.

Joe Smolarski, PDG de WatchGuard Technologies explique : « Nous entendons souvent que la réponse à chaque défi de sécurité est un produit supplémentaire, mais multiplier les produits ne crée pas une meilleure sécurité. Ce sont les plateformes intégrant nativement l’IA qui y parviennent. Alors que le secteur de la cybersécurité entre dans une ère définie par l’IA, l’automatisation et une complexité croissante, notre stratégie est simple : réunir intelligence, visibilité et protection au sein d’une plateforme qui aide les MSP à travailler plus efficacement et à mieux défendre leurs clients ».

Rai accélère l’avenir des opérations de sécurité agentiques

Au cœur de ces annonces, l’expansion rapide de Rai, la force de travail numérique basée sur l’IA agentique de WatchGuard, conçu spécifiquement pour les MSP. À la différence des assistants IA qui se contentent d’aider les analystes à travailler plus vite, Rai accroît la capacité opérationnelle en prenant en charge l’évaluation, l’investigation, la priorisation, le reporting client et d’autres tâches de sécurité complexes dans les environnements des clients.

WatchGuard dévoile plusieurs nouvelles fonctionnalités pour Rai :

 Hey Rai, une interface en langage naturel pour interagir avec la Rai Workforce.
 Des améliorations de Rai Analyst pour l’investigation, l’analyse et la priorisation des incidents par l’IA.
 Rai Auditor, pour l’évaluation continue de la posture de sécurité et de la conformité.
 Rai Customer Success, qui aide les MSP à identifier les risques de leurs clients, à repérer les opportunités de renforcer la protection et à démontrer la valeur de sécurité qu’ils apportent.
 L’intégration MCP, qui étend Rai au-delà de l’écosystème WatchGuard et permet aux partenaires d’intégrer l’intelligence et les capacités de sécurité de WatchGuard dans les principales plateformes d’IA.

Alors que les attaques agentiques gagnent en sophistication, les MSP ont besoin de plus qu’une simple assistance par l’IA. Il leur faut une main-d’œuvre de sécurité pilotée par l’IA, qui permette de faire évoluer les services de sécurité sans hausse proportionnelle des coûts opérationnels ou des effectifs.

Une nouvelle ère d’innovation pour les pare-feux

WatchGuard annonce également des investissements importants dans son portefeuille de sécurité réseau, remettant en cause l’idée que les pare-feux perdraient de leur pertinence dans les architectures de cybersécurité modernes. Alors que le secteur prédit depuis des années la disparition du pare-feu, WatchGuard considère qu’il évolue vers une couche de sécurité intelligente, qui relie protection réseau, visibilité, renseignement sur les risques et défense à l’échelle de la plateforme.

Plusieurs nouveautés annoncées :

 Firebox T175, qui offre une combinaison exceptionnelle de performances de sécurité en analyse complète, de connectivité 10G et de réseau multigigabit, à un prix pensé pour les entreprises en croissance.
 WatchGuard Prime Security Suite (PSS), une nouvelle offre intermédiaire qui donne aux MSP davantage de flexibilité pour adapter la protection aux besoins de chaque client.
 WatchGuard Network Management, pour une visibilité accrue et une surveillance proactive.
 Application Risk Assessments, pour identifier les applications vulnérables ou à risque, ainsi que des capacités d’analyse de vulnérabilités intégrées à WatchGuard MDR.

Ensemble, ces innovations aident les MSP à renforcer la protection, à identifier et traiter les risques plus tôt, et à étendre leurs services de sécurité managés grâce à une expérience de plateforme unifiée.

Mettre au jour le shadow AI avec Firebox et WatchGuard CloudDR

WatchGuard étend l’identification du shadow AI à l’ensemble de sa Unified Security Platform®. Les clients disposant de Prime Security Suite (PSS) ou de Total Security Suite (TSS) bénéficient, sans coût de licence supplémentaire, d’un tableau de bord Network Shadow AI qui offre aux MSP une visibilité sur les applications d’IA accessibles depuis les réseaux de leurs clients.

Les nouvelles extensions comprennent :

 La combinaison des informations issues des autorisations OAuth, des métadonnées d’e-mails, de la télémétrie des postes de travail issue de FireCloud et de la visibilité réseau de Firebox au sein d’un inventaire unique des « applications découvertes », pour une détection et une gestion des risques plus approfondies
 La possibilité d’identifier les utilisateurs, les autorisations et les niveaux de risque, puis d’accorder ou de révoquer les accès
 La possibilité d’identifier les erreurs de configuration et les paramètres à risque via CloudDR
 La détection et la réponse aux connexions suspectes et aux menaces liées à l’identité grâce aux capacités d’Identity Threat Detection and Response (ITDR) de CloudDR

Présentation de WatchGuard Access App : en finir avec la friction à la connexion

WatchGuard présente également la WatchGuard Access App, conçue pour rendre l’accès sécurisé quasiment invisible pour l’utilisateur. Les utilisateurs s’authentifient une seule fois et restent connectés en toute sécurité à toutes les applications et ressources dont ils ont besoin. Alors que seuls 22 % des employés utilisent l’authentification multifacteurs (MFA) partout où elle est disponible, cette nouvelle approche de l’accès sécurisé répond à un défi fondamental : rendre la protection de l’identité et des accès plus simple à utiliser au quotidien.

Les nouvelles fonctionnalités et avantages comprennent :

 La combinaison des capacités AuthPoint et FireCloud via un seul client, une seule connexion et un seul portail.
 Pour les utilisateurs, un accès simplifié aux applications et aux ressources privées ; pour les MSP, un déploiement, une gestion et une visibilité simplifiés via WatchGuard Cloud.

WatchGuard est la première solution à combiner ces produits pour offrir le meilleur résultat global à tous. Alors que le secteur a traditionnellement considéré la sécurité des identités et le SASE comme des catégories distinctes, WatchGuard estime que l’accès sécurisé est plus efficace lorsque la vérification de l’identité et la connectivité fonctionnent comme une expérience unique.

Vincent Hwang, Chief Product Officer de WatchGuard Technologies déclare : « La véritable puissance d’une plateforme réside dans ce qui se passe lorsque chaque capacité rend toutes les autres plus intelligentes et plus fluides. Rai peut exploiter des renseignements issus de l’ensemble de la plateforme, les équipes de sécurité gagnent en visibilité sur les réseaux, les applications et les vulnérabilités, et les utilisateurs bénéficient d’un accès plus simple et plus fluide. Le résultat : une sécurité renforcée, moins de charge opérationnelle et de meilleurs résultats pour nos partenaires et nos clients ».

Ces nouvelles innovations sont disponibles dès octobre via https://www.watchguard.com/fr/wgrd-...