.jpeg){kind=logo}
Cet article a été rédigé en collaboration avec : Nicole Drake, David Meltzer et Rob Quigley
La cybersécurité fédérale est entrée dans une nouvelle ère. Les agences doivent protéger des environnements opérationnels de plus en plus interconnectés, qui englobent les réseaux sur site, les charges de travail « cloud », les identités, les applications SaaS, les technologies opérationnelles (OT) et les systèmes d’IA. Dans le même temps, les attaquants utilisent l’intelligence artificielle pour automatiser la reconnaissance, se déplacer latéralement plus rapidement et submerger les équipes de sécurité sous un volume d’alertes sans cesse croissant. Pour suivre le rythme, les « agences gouvernementales » accélèrent leurs initiatives d’ Zero Trust , modernisent leurs opérations de cybersécurité, améliorent leur résilience opérationnelle et vont au-delà des outils de sécurité traditionnels qui se contentent de générer davantage de données.
Nous sommes ravis d’annoncer aujourd’hui qu’ Vectra AI a obtenu l’autorisation FedRAMP High, la norme la plus stricte en matière de contrôles de sécurité « cloud », et qu’il est désormais en mesure de traiter les données les plus sensibles et non classifiées du gouvernement fédéral américain dans des environnements « cloud ».
Cette avancée majeure permet aux « U.S. agences gouvernementales » de bénéficier d’une sécurité et d’une observabilité intégrées à l’IA qui analysent en permanence les risques cybernétiques, hiérarchisent les activités réelles des attaquants et aident les défenseurs à agir avant que les cybermenaces n’aient un impact sur leurs missions.
La cybersécurité au niveau fédéral est désormais un problème de mission
Les missions fédérales ne fonctionnent plus sur des réseaux isolés.
Les environnements actuels combinent :
- Identité
- Cloud
- SaaS
- Technologie opérationnelle (OT)
- Partenaires tiers
- Systèmes basés sur l'IA
- Infrastructure critique
Bien que les entreprises du secteur de la santé ( agences gouvernementales ) aient investi massivement dans la modernisation de leur cybersécurité, de nombreux responsables de la sécurité sont toujours confrontés au même défi :
- Transformer des actions de sécurité fragmentées en une compréhension continue des domaines où les cyberrisques se développent et des mesures les plus efficaces à prendre.
En effet, la plupart des outils de sécurité fonctionnent encore de manière indépendante, ce qui oblige les analystes à relier manuellement les alertes provenant de plusieurs domaines avant de pouvoir déterminer s'ils sont confrontés à une véritable attaque.
La prochaine génération de solutions de sécurité repose sur l'IA native
Les équipes de sécurité fédérales n'ont pas besoin d'un tableau de bord supplémentaire. Elles n'ont pas besoin d'une source supplémentaire de données télémétriques. Elles ont besoin d'une intelligence artificielle capable d'analyser en permanence le comportement des attaquants à l'échelle de l'entreprise.
Contrairement aux approches traditionnelles qui génèrent des alertes fragmentées dans les environnements réseau, d'identité, d'cloud et SaaS, la plateforme « Vectra AI » établit des corrélations entre les signaux d'attaque au sein de l'entreprise moderne afin d'offrir :
- Observabilité unifiée
- Détection des menaces basée sur l'IA
- Hiérarchisation automatisée des risques
- Corrélation des attaques comportementales
- Recherches ancrées dans le contexte
Au lieu d'obliger les analystes à reconstituer les événements un par un, « Vectra AI » relie en continu les signaux d'attaque entre les différents environnements afin de mettre en évidence les attaques les plus critiques, ce qui réduit le temps d'investigation et aide les équipes à réagir avant que les attaquants n'aient un impact sur la mission.
Une sécurité qui prend en compte l'ensemble de l'environnement de la mission
Les attaques modernes se limitent rarement à un seul domaine technologique.
Les assaillants se déplacent à travers :
- Identités humaines et machines
- Charges de travail Cloud
- Applications SaaS
- Trafic réseau est-ouest et nord-sud
- Technologie opérationnelle
- Infrastructure basée sur l'IA
Les défenseurs fédéraux ont besoin d'une vision globale et cohérente du comportement des attaquants, et non d'outils disparates nécessitant une corrélation manuelle.
Vectra AI offre une sécurité et une observabilité natives de l'IA sur l'ensemble de la surface d'attaque moderne, aidant ainsi les administrations à identifier en permanence les sources de cyberrisques, à suivre l'évolution des attaques et à déterminer les mesures qui auront le plus d'impact.
Ce que signifie l'autorisation « FedRAMP High » pour agences gouvernementales
L'obtention de l'autorisation « FedRAMP High » représente bien plus qu'une simple étape en matière de conformité. Elle permet aux agences exploitant des systèmes à fort impact de déployer une plateforme native pour l'IA, conçue pour les aider à moderniser leur cyberdéfense tout en faisant progresser leurs initiatives « Zero Trust ».
Grâce à la plateforme « Vectra AI », les agences peuvent :
- Mettre en corrélation les signaux d'attaque au sein des infrastructures réseau, d'identité, d'cloud, SaaS, OT et d'IA
- Assurer une compréhension en continu des risques cybernétiques dans les environnements fédéraux modernes
- Réduisez de manière proactive votre vulnérabilité aux attaques en identifiant les risques liés à l'identité et les voies d'attaque
- Accélérer les enquêtes grâce à la hiérarchisation et à l'automatisation basées sur l'IA
- Fournir des éléments probants prêts pour un audit, à l'appui du suivi continu, de l'Zero Trust et de la cyber-résilience
Renforcer la cyber-résilience à l'ère de l'IA
La cyber-résilience ne se mesure pas au nombre d’alertes générées. Elle se mesure à la rapidité avec laquelle les organismes sont capables de comprendre les risques cybernétiques, d’identifier les attaques réelles, de réduire leur exposition et d’assurer la continuité de leurs missions. C’est pourquoi les opérations de sécurité évoluent, passant d’une gestion réactive des alertes à une aide à la décision native de l’IA. En observant en continu les comportements au niveau des identités, des réseaux, des services d’ cloud s et des infrastructures critiques, l’ Vectra AI permet aux responsables de la sécurité de se concentrer sur l’essentiel, d’alléger la charge des enquêtes et d’agir avant que les risques cybernétiques n’aient un impact sur leurs missions.
Un nouveau chapitre pour la cyberdéfense fédérale
L'obtention de l' d'autorisation « FedRAMP High » marque une nouvelle étape dans l'engagement d'Vectra AI à aider les organisations du secteur public à moderniser leur cyberdéfense à l'ère de l'IA. Alors que les « agences gouvernementales » continuent de faire progresser l'Zero Trust e et de défendre des environnements opérationnels de plus en plus complexes, ils ont besoin de bien plus que de simples alertes supplémentaires ou d'outils de sécurité isolés. Ils ont besoin d'une compréhension continue des risques cybernétiques à l'échelle de l'entreprise moderne.
Vectra AI , désormais certifié FedRAMP High, permet aux organisations du secteur de la défense ( agences gouvernementales ) de déployer des solutions de sécurité et d’observabilité natives à l’IA qui les aident à réduire leur vulnérabilité face aux attaques, à accélérer leurs temps de réponse, à renforcer la résilience de leurs missions et à garder une longueur d’avance sur les cybermenaces modernes.
Vectra AI s complémentaires sur les ressources fédérales