Delinea lance Intelligent Automated Auditing (IAA)
octobre 2023 par Marc Jacob
Delinea annonce la sortie prévue de son IAA pour sa plateforme. Elle accélèrera la détection et la réponse aux abus de privilèges. L’IAA et les futures innovations de Delinea en matière d’intelligence artificielle (IA) accéléreront la détection des anomalies, le développement de politiques de sécurité et la visualisation des alertes afin de rendre la PAM plus intelligente. Grâce à l’IAA, la plateforme Delinea gagne en dynamisme pour réduire le temps d’identification et de réponse aux anomalies.
Selon IBM, l’utilisation de l’IA dans la sécurité peut réduire le temps d’identification et de maîtrise d’une violation de données jusqu’à 33%. Cela permet aux organisations d’économiser jusqu’à 39% sur le coût de ce type d’attaque. Avec la pénurie de professionnels de la sécurité ainsi que le grand volume de données et d’alertes provenant de différentes solutions de sécurité, les entreprises peuvent éprouver des difficultés à déterminer les alertes légitimes et à y remédier à temps. Les équipes de sécurité sont plus efficaces si elles disposent d’un PAM dynamique qui identifie les abus de privilèges, fait remonter rapidement les alertes les plus susceptibles de conduire à une violation et recommande des politiques d’accès à privilèges basées sur les comportements observés et les profils de risque.
Simplifier la détection, la réponse et la conformité grâce à l’IA
Delinea continue de mettre l’accent sur la simplicité d’utilisation et la rapidité du retour sur investissement, avec des avancées qui s’appuient sur l’intelligence artificielle pour identifier plus rapidement les abus d’accès à privilèges et y remédier plus efficacement.
Les clients de la plateforme Delinea qui bénéficient de l’IAA seront capables d’utiliser une combinaison qui associe reconnaissance de l’activité de l’utilisateur et apprentissage de l’IA. Celle-ci permet de surveiller les enregistrements de sessions à privilèges et détecter les activités potentiellement dangereuses comme l’ajout d’un nouvel administrateur. L’analyse de ces enregistrements de session est simple car ne nécessite pas d’agent local ou d’enregistrement de frappe pour être efficace. L’utilisation de l’intelligence artificielle aide les administrateurs qualifiés à identifier rapidement les comportements potentiellement malveillants tout en limitant la nécessité d’examiner manuellement des heures d’enregistrement de sessions après un incident de sécurité.
L’IAA permettra d’examiner des milliers de sessions à distance afin d’indiquer aux équipes d’intervention et d’audit en matière de sécurité les points sur lesquels elles doivent se concentrer. Elle permettra en outre d’accélérer la détection, de réduire les risques et de limiter l’impact des attaques basées sur l’identité. Grâce à l’IAA, combinée aux Analytics de la plateforme, les clients pourront réduire ou révoquer les privilèges de manière proactive et étendre l’analyse comportementale à une plus grande variété de cas d’utilisation PAM.
La plateforme Delinea accélère les futures innovations basées sur l’IA
Les équipes d’innovation et de produits de Delinea conçoivent et testent des fonctionnalités supplémentaires augmentées par l’IA, y compris de nouvelles fonctionnalités basées sur des cas d’utilisation émergents et taillées pour répondre aux besoins les plus urgents du client.
Parmi les exemples de fonctionnalités enrichissantes :
– La fonctionnalité Delinea Copilot qui assistera les administrateurs PAM dans leurs tâches et demandes quotidiennes. Ce qui réduira ainsi les efforts et le stress.
– L’application de l’authentification multi-facteurs (MFA) qui fournit actuellement une garantie d’identité supplémentaire pour l’authentification des terminaux, l’utilisation des identifiants à privilèges et l’élévation des privilèges. À l’avenir, son application contextuelle sera en mesure d’augmenter ou d’abaisser le seuil des contrôles MFA en fonction des facteurs de risque qui affectent le profil de sécurité d’une identité.
– Les politiques d’accès à privilèges deviendront plus dynamiques, par la recommandation de politiques alignées sur les meilleures pratiques de moindre privilège. Elles proposeront également des ajustements de politique susceptibles d’améliorer la sécurité et la productivité, en fonction du profil de risque du client.