Cisco associe sa télémétrie réseau aux modèles d'OpenAI pour accélérer l'investigation et la remédiation. Jeetu Patel met en avant des avancées comme Daybreak et GPT-6 Astra, ainsi que des priorités adaptées à des agents plus autonomes. Les garanties de confidentialité d'OpenAI sont présentées comme un prérequis pour déployer ces capacités sur des systèmes critiques.
Daybreak, GPT-6 Astra et un réseau de défense en cours d'exploration
Jeetu Patel cite Daybreak et GPT-6 Astra comme des avancées qui renforcent la sécurité pour Cisco et ses clients. Il affirme que Cisco est capable de trouver et corriger les vulnérabilités plus efficacement, tout en réduisant le temps nécessaire à l'investigation, à la réponse et à la remédiation. Il qualifie ces initiatives d'améliorations exponentielles pour la posture de sécurité de Cisco et de ses clients. Cisco et OpenAI explorent, via le Daybreak Defense Network, des moyens d'accélérer le tri des expositions et d'appliquer les bons contrôles dans Cisco Cloud Control. Jeetu Patel estime que ces travaux peuvent redonner l'avantage aux défenseurs et déclare qu'OpenAI le permet en donnant la capacité d'opérer à la vitesse et à l'échelle des machines.
Trois priorités affichées pour sécuriser des agents autonomes
Avec l'autonomie croissante des agents, Jeetu Patel estime nécessaire de distinguer l'interférence malveillante d'un agent poursuivant involontairement un objectif légitime. Il considère qu'il est essentiel de combiner la télémétrie de sécurité avec les données d'observabilité pour analyser simultanément les menaces et le comportement des agents. Il définit trois axes majeurs : assurer la protection des agents contre les attaques malveillantes, identifier et stopper les comportements involontaires, et fonctionner avec une réactivité proche du temps réel. D'après Cisco, ces axes guident une évolution vers des politiques et des contrôles qui s’ajustent progressivement aux actions des agents.
Vous suivez la course aux modèles IA ?
Chaque sortie (GPT, Claude, Gemini, Mistral…) décryptée le soir même, en 5 min. Gratuit.
Inclus dès l'inscription : notre sélection des meilleurs guides & comparatifs IA.
Choisissez votre rythme
Gratuit · Pas de spam · Désabonnement en 1 clic
Réduire l'écart entre exploitation et correction des failles
Jeetu Patel pointe l'écart entre la rapidité avec laquelle les attaquants exploitent des vulnérabilités et le temps que mettent les organisations à les corriger. Il voit dans l'IA un moyen de réduire cet écart en permettant d'enquêter sur davantage de menaces et de répondre plus vite. Il affirme que l'IA confère vitesse et échelle aux attaquants et qu'en doter la défense est un préalable pour rester en sécurité. L'adoption envisagée s'appuie sur les processus existants de recherche et de traitement des vulnérabilités, ces capacités pouvant s'intégrer aux flux de travail de scan sans changer fondamentalement l'organisation des équipes.
Des contrôles distribués pour corréler à l'échelle des machines
Cisco situe sa défense sur le réseau et décrit une transition d'un périmètre unique vers des contrôles répartis sur microservices, conteneurs et clusters. Jeetu Patel indique pouvoir placer une mini pile de sécurité devant chaque microservice, chaque conteneur Kubernetes et chaque cluster, afin d'intégrer la sécurité au tissu du réseau. Des contrôles au niveau applicatif limitent les communications aux connexions nécessaires, réduisant les trajectoires de propagation et autorisant une isolation sélective pour maintenir les services non touchés pendant les investigations. En combinant l'intelligence réseau avec des modèles d'OpenAI, Cisco affirme corréler des signaux à l'échelle des machines, deux signaux apparemment bénins pouvant ensemble révéler un schéma utile aux opérations sécurisées.
Déploiement sur systèmes critiques et garanties de confidentialité
Cisco combine sa télémétrie réseau avec des modèles d'OpenAI pour bâtir des défenses plus adaptatives sur l'infrastructure qu'elle fournit aux organisations. L'entreprise indique que des adversaires utilisent l'IA pour automatiser des attaques à un rythme équivalent à celui des machines et que la combinaison de sa télémétrie et du raisonnement de l'IA doit permettre aux défenseurs de prendre l'avantage sur de nouvelles menaces. OpenAI souligne une stratégie de confidentialité basée sur l'absence de conservation des données, l'application de restrictions strictes aux données des clients et une isolation pouvant être vérifiée. Cisco précise que ces mesures permettent d'introduire une intelligence avancée sur des systèmes critiques sans mettre en péril les priorités des clients ni la confidentialité de la télémétrie.
