fr.wedoany.com Rapport : Cisco prévoit d'acquérir la société de cybersécurité WideField Security afin d'étendre ses capacités de base en matière de sécurité des agents d'IA. Une fois la transaction conclue, la technologie de WideField sera intégrée à la suite Splunk de Cisco pour renforcer les fonctions du centre d'opérations de sécurité (SOC) des agents.
Kamal Hathi, vice-président senior et directeur général de Splunk, a présenté cette acquisition dans un article de blog, soulignant que WideField est capable de normaliser et de corréler les données de télémétrie d'identité, de session et d'activité provenant de multiples sources. Grâce à ces capacités, les utilisateurs de Splunk pourront intégrer le contexte des activités des humains, des machines et des agents d'IA. Hathi a indiqué que le déploiement rapide des agents d'IA, des identités machines et des charges de travail autonomes crée de nouvelles catégories de risques de sécurité, nécessitant de nouvelles méthodes pour garantir les garde-fous opérationnels des agents, afin d'empêcher les manipulations malveillantes, de maintenir les comportements automatisés dans le cadre de la conformité, et de détecter et répondre aux menaces à la vitesse et à l'échelle des machines.
Hathi a souligné la nécessité de mettre en place des pipelines de données déterministes pour corréler les données de télémétrie des terminaux, des systèmes d'identité, des réseaux et du cloud dans un format optimisé pour la consommation par l'IA. « Le SOC des agents de Splunk sera en mesure d'assembler les signaux au niveau des sessions nécessaires aux analystes de sécurité pour effectuer des analyses approfondies, permettant à ces agents de déduire si une opération appartient à une session d'activité légitime ou à une session potentiellement malveillante. » De plus, la technologie de WideField renforcera également le Cisco Data Fabric en intégrant des informations plus approfondies sur l'identité et les sessions, fournissant ainsi aux clients le contexte nécessaire pour exécuter l'IA à grande échelle en toute sécurité.
Fondée en 2023 et basée à San Francisco, WideField se concentre sur la sécurité des identités dans les environnements SaaS, cloud et sur site. Son PDG et cofondateur, Abhay Kulkarni, a précédemment occupé le poste de vice-président senior et directeur général de la division Webex de Cisco. En mars dernier, WideField a réalisé un tour de financement de série A, levant plus de 11 millions de dollars auprès d'investisseurs, dont Cisco Investments.
Grâce à l'intégration avec Splunk, le service d'identité de WideField fonctionnera en synergie avec Galileo Technologies, récemment acquise par Cisco. Cette transaction, finalisée en mai, apporte à Splunk une visibilité et une protection en temps réel sur l'ensemble du cycle de vie du développement des agents, afin de sécuriser les agents d'IA et de garantir l'exactitude et la transparence des systèmes en réseau. Pour renforcer encore ses capacités de sécurité à l'ère de l'IA, Cisco a également acquis Astrix Security, qu'elle a intégrée à Cisco Identity Intelligence. À l'instar de WideField, Astrix se concentre sur les identités non humaines (NHI) pour découvrir et gérer les capacités des agents d'IA, et cartographier les activités des agents de l'organisation afin de les vérifier par rapport aux politiques de sécurité établies.
Lors de l'événement Cisco Live de ce mois-ci, SDxCentral a recueilli l'avis de Jeff Schultz, vice-président senior de la stratégie de portefeuille chez Cisco, qui a souligné que Cisco estime que « la sécurité et le réseau du futur ne devraient pas être des pratiques séparées ». À cette fin, Cisco a lancé un point de contrôle centralisé basé sur le cloud, appelé Cisco Cloud Control, permettant aux clients de gérer et de protéger leurs actifs d'infrastructure à travers sa gamme croissante de produits et services. Ce portail offre une connexion unique et un plan de gestion unifié pour les produits de réseau, de sécurité, d'observabilité, de calcul et de collaboration. Cette unification repose sur le Cisco Data Fabric, avec la suite Splunk agissant comme une couche de données unifiée. Cisco Cloud Control est également équipé d'Agent Builder, pour créer des agents d'IA et les connecter à des outils tiers, ainsi que d'Agentic Actions pour la suite réseau, servant de centre d'analyse des causes profondes et de correction en boucle fermée pour les réseaux déployés.
Texte compilé par Wedoany. Toute citation par IA doit mentionner la source « Wedoany ». En cas de contrefaçon ou d'autre problème, veuillez nous en informer rapidement ; nous modifierons ou supprimerons le contenu le cas échéant. Courriel : news@wedoany.com
