Avec BigID AgentIQ, vous choisissez les cibles et le mode d'attaque, puis visualisez les enregistrements, les fichiers et les obligations de notification qu'une fuite de données engendrerait, ainsi que les modifications minimales nécessaires pour la contenir. Parcourez une simulation de ransomware, de la prise en charge optimale du compte de service à un plan de prévention.
Une courte session avec notre équipe permet de réaliser une simulation de violation de données dans votre environnement.
La simulation s'appuie sur les informations que BigID possède déjà sur votre environnement. AgentIQ utilise cette cartographie, avec vos autorisations, pour exécuter l'analyse comme un programme ; vous pouvez alors choisir entre l'exfiltration, le ransomware et la destruction des données.
Chaque simulation de violation de données s'appuie sur les éléments détectés par BigID dans votre environnement. Dans cet exemple, il s'agit de 831 000 éléments sensibles identifiés dans 82 sources de données, 17 000 objets en accès libre, 261 vecteurs d'IA contenant des données confidentielles et 891 dossiers DSPM ouverts.
Ouvrez cet écran dans la visite guidéeAgentIQ associe un agent d'IA aux données de BigID via le serveur BigID MCP. L'agent accède à BigID avec les autorisations de l'utilisateur, sans jamais dépasser celles autorisées par son rôle. Chaque action est consignée et toute modification nécessite une approbation humaine.
Ouvrez cet écran dans la visite guidéeChaque type d'attaque ne conserve que les accès dont il a la possibilité d'agir. L'attaque se propage ensuite via les autorisations directes, les permissions de dossiers héritées, l'appartenance à des groupes, les liens de partage et les utilisateurs externes, ainsi que les identifiants trouvés dans les données. Les agents et copilotes d'IA sont simulés de la même manière : un agent accède à tout ce que l'identité sous laquelle il s'exécute peut atteindre.
Ouvrez cet écran dans la visite guidéeBigID classe les identités en fonction de leur probabilité et des enregistrements à risque, lance l'attaque sur l'identité la plus probable, suit l'escalade des identifiants et signale les enregistrements, les fichiers, les obligations de notification et les combinaisons à risque qu'une violation de données pourrait atteindre.
BigID classe les identités selon leur probabilité de compromission, multipliée par le nombre d'enregistrements à risque. L'identité la mieux classée est un compte de service capable de chiffrer 11 042 enregistrements et d'étendre ses privilèges grâce à des clés stockées. Les identités désactivées et externes figurent dans le même classement.
Ouvrez cet écran dans la visite guidéeLa sélection de l'identité révèle son étendue : 13 ensembles d'objets, 11 042 enregistrements sensibles et 41 fichiers hautement confidentiels. BigID explique également sa première place : absence d'authentification multifacteur, clés à longue durée de vie et clés potentiellement stockées dans des données accessibles à d'autres.
Ouvrez cet écran dans la visite guidéeSi le compte de service est compromis, l'attaquant prend le contrôle d'un second compte de service à l'aide de clés stockées dans hodbucket/. La carte affiche alors chaque ensemble d'objets atteint, sa classification par BigID et les obligations qu'il déclenche, jusqu'à l'accès au monde extérieur, où 5 ensembles d'objets sont déjà accessibles.
Ouvrez cet écran dans la visite guidéeIci, le rayon d'action comprend 13 ensembles d'objets répartis sur 52 fichiers, 11 042 enregistrements sensibles, 41 fichiers à haute sensibilité et 5 ensembles d'objets déjà accessibles depuis l'extérieur. Indiquez un coût par enregistrement pour estimer le coût de la violation.
Ouvrez cet écran dans la visite guidéeBigID associe les catégories exposées à sept obligations : le RGPD avec un délai de 72 heures pour notifier l’autorité de contrôle, les lois des États américains sur la notification des violations de données, le CCPA/CPRA, le HIPAA, le PCI DSS, les garanties GLBA/FTC et la réponse en cas de compromission des identifiants.
Ouvrez cet écran dans la visite guidéeL'onglet Exposition répertorie les combinaisons qui aggravent cette faille. Le principal constat est l'escalade : les identifiants stockés dans hodbucket/ sont accessibles à l'identité compromise. BigID indique également ce qu'il n'a pas simulé : trois rôles de projet cloud dont il ne peut pas lister les membres.
Ouvrez cet écran dans la visite guidéeL'onglet « Remédiation » et le plan de prévention transforment les constats en tâches, attribuées à des personnes, des équipes ou des agents IA. AgentIQ reçoit le plan complet et ne l'exécute qu'après votre approbation.
L'onglet « Remédiation » classe les correctifs par ordre de réduction. La tâche 1, qui consiste à supprimer et à renouveler les identifiants stockés dans hodbucket/, réduit l'exposition de 1 001 TP3T pour cette identité et protège 11 042 enregistrements. Activez cette option et le nombre d'enregistrements à risque passera de 11 042 à 0.
Ouvrez cet écran dans la visite guidéerfraser.offboarded présente une forte probabilité : utilisateur désactivé, accès toujours actif et identité externe, avec 6 enregistrements concernés. La solution proposée consiste à désactiver le compte et à supprimer tous ses droits, ce qui réduit l'exposition de 1 001 TP3T pour cette identité.
Ouvrez cet écran dans la visite guidéeBigID simule toutes les identités concernées, 22 scénarios d'exfiltration et de ransomware, et détecte 88 598 expositions d'enregistrements. 14 tâches, dont 8 de priorité 1, ramènent ce nombre à 1 918.
Ouvrez cet écran dans la visite guidéeChaque tâche possède une priorité, un responsable et une date d'échéance. Les tâches peuvent être attribuées au responsable des données, à l'équipe IAM, à l'équipe de la plateforme cloud ou à un agent d'IA opérant via BigID MCP. Dans ce cas précis, les deux révocations d'utilisateurs externes sont traitées par un agent d'IA.
Ouvrez cet écran dans la visite guidéeL'option « Envoyer à AgentIQ » génère une seule invite pour l'ensemble du plan : exécuter les révocations d'accès externes dans BigID, créer un ticket pour chaque autre tâche avec son responsable et sa date d'échéance, puis relancer la simulation et signaler la modification des expositions d'enregistrements. Le badge l'indique : cette opération ne s'exécute qu'après approbation.
Ouvrez cet écran dans la visite guidéeBigID AgentIQ analyse les informations déjà découvertes par BigID dans votre environnement : les données sensibles, les personnes et les éléments pouvant y accéder, et les zones où l’IA interagit avec elles. Il interroge BigID via le serveur MCP avec les autorisations de l’utilisateur et parcourt les vecteurs d’attaque pour chaque identité, puis évalue l’impact en fonction de la sensibilité et de la conformité réglementaire.
Vous choisissez l'identité et le type d'attaque, et BigID affiche les enregistrements, fichiers et ensembles d'objets accessibles à cette identité. L'exfiltration comptabilise tout chemin d'accès en lecture, les ransomwares uniquement les chemins d'écriture ou de suppression, et la destruction uniquement les chemins de suppression. Les personnes, les comptes de service, les utilisateurs externes, les utilisateurs ayant quitté l'entreprise et les agents d'IA sont tous simulés, car un agent accède à tout ce que l'identité sous laquelle il s'exécute peut atteindre.
BigID classe les identités selon leur probabilité de compromission, multipliée par le nombre d'enregistrements à risque. Dans cet exemple, l'identité la mieux classée est un compte de service capable de chiffrer 11 042 enregistrements et d'étendre ses privilèges grâce à des clés stockées. Les identités externes et celles ayant quitté l'entreprise figurent également dans ce classement.
Pour l'identité sélectionnée, BigID indique les ensembles d'objets compromis, les enregistrements sensibles et les fichiers hautement confidentiels, ainsi que le nombre d'ensembles d'objets déjà accessibles en dehors de l'entreprise. Vous pouvez saisir un coût par enregistrement pour estimer le coût d'une violation de données, et l'onglet « Exposition » répertorie les combinaisons à risque dans la zone touchée.
BigID associe les catégories de données exposées aux obligations qu'elles déclenchent : RGPD, lois américaines sur la notification des violations de données au niveau des États, CCPA/CPRA, règle de notification des violations HIPAA, PCI DSS, règle de protection GLBA/FTC et réponse en cas de compromission d'identifiants, chacune avec sa fenêtre de notification d'application.
BigID simule chaque identité concernée et classe les modifications nécessaires pour réduire au maximum l'exposition. Dans le cadre d'une visite guidée, 22 scénarios identifient 88 598 expositions d'enregistrements, et 14 tâches de correction permettent de les ramener à 1 918, soit une réduction de 981 TP3T. Chaque tâche possède une priorité, un responsable et une date d'échéance.
Non. L'option « Envoyer à AgentIQ » affiche une invite vous demandant d'approuver chaque modification avant son exécution, et la boîte de dialogue n'est marquée comme exécutée qu'après approbation. AgentIQ fonctionne dans le cadre des autorisations de l'utilisateur, et chaque action est enregistrée pour un utilisateur.
Oui. Demandez une démonstration via le formulaire sur cette page, et l'équipe BigID effectuera une simulation de violation de données dans votre environnement.
