Une mission de sécurité 24h/24 et 7j/7, soutenue par des opérations plus intelligentes
Chez BigID, nous assurons une surveillance et une réponse continues aux incidents de sécurité pour l'ensemble de nos offres cloud. Nous appliquons la même rigueur à notre sécurité interne, car la protection de nos employés et de nos systèmes réduit les risques à tous les niveaux, notamment la probabilité de compromission et de fuite de données de nos produits cloud.
Comme de nombreuses équipes de sécurité, nous avons rencontré des difficultés pour le tri et la réponse aux alertes de première ligne. Pour y remédier, nous nous sommes initialement appuyés sur… Détection et réponse gérées (MDR) Nous avions recours à un prestataire pour l'analyse initiale et le signalement des activités suspectes à notre équipe interne. Bien que ce modèle ait fonctionné pendant des années, il présentait des limites évidentes : un manque d'adaptation au contexte, un fort taux de rotation des analystes et une lassitude persistante face aux alertes.
Découvrez l'IA agentique : aller au-delà du MDR
Pour nous libérer de ces contraintes, nous avons adopté IA agentique et est passé à un SOC IA (Centre d'opérations de sécurité basé sur l'IA)Ce changement nous permet de décharger l'ensemble du triage de première ligne et de concentrer nos ressources humaines sur des interventions et des enquêtes stratégiques à plus forte valeur ajoutée.
Comment fonctionne l'IA-SOC
Un SOC IA ingère des événements provenant de sources très diverses : SIEM, IdP, EDR, IPS, SSPM, etc. Il exécute des scénarios basés sur des agents qui décomposent chaque événement en indicateurs. Des agents spécialisés enrichissent et évaluent chaque indicateur à l’aide de flux de renseignements sur les menaces. GPSC outils, requêtes SIEM et autres sources de données internes ou externes.
Chaque agent détermine si l'action est malveillante ou bénigne.Une fois tous les indicateurs évalués, le système conclut si l'événement global nécessite une escalade de niveau 2 ou s'il doit être considéré comme non suspect.
Mise en œuvre de l'IA chez BigID
Visibilité totale, enrichissement intelligent
Nous alimentons l'AI-SOC en flux continu d'événements de sécurité provenant de notre infrastructure cloud, des alertes SIEM, des données EDR et des audits cloud. L'AI-SOC est également connecté à des outils internes tels que notre GPSC et un lac de données de sécurité pour enrichir l'analyse avec un contexte plus approfondi.
De plus, elle est intégrée à notre plateforme d'escalade pour déclencher automatiquement des transferts de niveau 2 en cas d'événements suspects.
Résultats : Plus rapide, moins d'escalades et une plus grande confiance
Depuis la mise en œuvre de notre AI-SOC, nous avons constaté :
- Tri et analyse plus rapides
- Moins d'escalades au niveau 2
- Aucune dégradation de la qualité
Chaque semaine, nous effectuons des contrôles qualité en examinant aléatoirement les faux positifs classés par l'IA afin de valider les résultats. Jusqu'à présent, les conclusions de l'IA ont toujours concordé avec le jugement humain, grâce à une capacité essentielle : la transparence.
Pourquoi la transparence est importante
Un SOC basé sur l'IA n'est fiable que s'il est explicable. Nous avons opté pour une solution qui nous permet de retracer chaque décision, chaque indicateur et chaque étape d'enrichissement. Cette traçabilité renforce la confiance, garantit notre conformité et assure un contrôle humain permanent en cas de besoin.
« Mode paranoïa » — sans la fatigue
L'un des principaux avantages de l'IA ? Elle ne s'essouffle pas. La saturation des alertes n'est plus un frein. Nous avons même augmenté le volume d'événements analysés, passant en mode « paranoïa ». Nous élargissons notre champ d'action, quitte à accepter davantage de faux positifs, car l'IA les traite rapidement et efficacement.
Prochaines étapes : Intégration de l’IA, du SOC et de la plateforme BigID
Nous collaborons avec notre fournisseur de SOC IA pour une intégration directe à la plateforme BigID. Cela signifie :
- Les événements de sécurité provenant de la plateforme BigID alimenteront directement l'IA-SOC.
- BigID servira de source d'enrichissement, fournissant un contexte sur les données sensibles et la criticité des actifs.
Résultat : un tri plus intelligent, une priorisation plus rapide et des temps de réponse plus courts pour les menaces sensibles aux données.
Restez à l'écoute — ce n'est que le début de notre aventure dans le domaine de l'IA et des SOC.
