La Protection contre les Risques Numériques (Digital Risk Protection) permet aux organisations d’identifier, surveiller et anticiper les menaces qui pèsent sur leur présence en ligne. L’objectif : détecter proactivement les risques sur le web ouvert, le deep web, et le dark web, en centralisant des renseignements provenant de sources externes variées comme les réseaux sociaux, forums clandestins, répertoires de code ou sites de partage de données. Les entreprises peuvent ainsi repérer en continu les fuites d’identifiants, les usurpations de marque, les violations de données ou encore les campagnes de logiciels malveillants émergentes. 

Ce sont des informations précieuses, mais souvent très volumineuses. Pour faciliter leur analyse, Outpost24 enrichit désormais ses modules DRP de résumés générés par l’intelligence artificielle, qui offrent aux utilisateurs des analyses claires et exploitables de leurs résultats. Nous verrons comment cette fonctionnalité, simple en apparence, permet de gagner un temps précieux dans l’utilisation de la plateforme Outpost24 EASM et de ses outils DRP. 

Quels sont les points de friction pour les utilisateurs des outils DRP ? 

Les résultats provenant des outils DRP peuvent être difficiles à comprendre et à interpréter et ce pour plusieurs raisons clés :  

• Les informations doivent souvent être présentées sous différents formats et structures. 
• Chaque extrait nécessite d’être ouvert, analysé et interprété avant de pouvoir déterminer s’il est pertinent ou non. 

Prenons par exemple les threat intelligence provenant du dark web : ces sources peuvent contenir d’importants volumes de texte, parfois dans plusieurs langues. L’analyse de ce type de contenu peut exiger un travail conséquent de la part des équipes de sécurité pour établir clairement la situation et décider si une action immédiate est nécessaire. 

En résumé : les résultats DRP sont riches en informations, mais peuvent être longs et complexes à traiter pour les équipes en charge de la sécurité. C’est pourquoi nous ajoutons une fonction de résumé par intelligence artificielle, même dans des résultats complexes. La combinaison des modules EASM et DRP permet de révéler des données techniques et stratégiques précieuses, nous voulons nous assurer que les clients d’Outpost24 puissent en extraire rapidement les informations qui comptent. 

Résumés DRP pilotés par l’IA d’Outpost24 

Les modules DRP de notre plateforme EASM proposent désormais des résumés enrichis par l’intelligence artificielle. Cette nouvelle fonctionnalité permet aux utilisateurs de mieux comprendre des informations complexes provenant de sources diverses, grâce à des résumés clairs et concis. Bien entendu, l’intégralité des données reste disponible pour des analyses plus approfondies. 

Comment cela fonctionne-t-il ? 

• Les résultats DRP continuent d’être collectés en temps réel via nos sources de surveillance continues et sont disponibles immédiatement dans la plateforme. 
• Un traitement automatisé par un modèle de langage IA (LLM) génère ensuite un résumé de 25 mots, qui remplace l’extrait original. 
• Par exemple, le résumé IA peut indiquer qu’il s’agit d’une liste de mots de passe ou d’un extrait de code. 
• Si vous migrez depuis un ancien produit de threat intelligence, cette fonctionnalité est désormais accessible dans la plateforme EASM d’Outpost24. 

Pourquoi ajoutons-nous cette fonctionnalité ?   

1. Des informations utiles sur le contenu : Les clients bénéficient d’un résumé utile dans un format facilement compréhensible. Par exemple, un texte volumineux et complexe sera désormais automatiquement accompagné d’un résumé explicatif. 
2. Gain de temps : Les équipes de sécurité peuvent prendre des décisions plus rapides sur les points à examiner. Plutôt que d’ouvrir chaque élément individuellement pour mieux comprendre son contenu, l’IA fait le “gros du travail” à votre place. 
3. Traductions : Les contenus rédigés dans d’autres langues sont résumés en anglais. Ainsi, si le contenu original est en russe ou en chinois, vous obtiendrez un résumé de l’IA proposé en anglais. 

Les informations sensibles seront-elles protégées ? 

Les résultats DRP sont, par nature, déjà publiés et accessibles au public. Toutefois, nous souhaitons limiter la diffusion de ces informations sensibles à des tiers. Plutôt que d’envoyer ces données à une LLM gérée par un prestataire externe, nous avons choisi d’héberger notre propre instance de LLM. Nos clients peuvent ainsi être assurés que leurs données ne seront pas exposées davantage à des acteurs tiers. 

Dans quels autres domaines utilisons-nous l’IA pour renforcer la gestion de la surface d’attaque (ASM)? 

Nous sommes en permanence en train de rechercher, de développer et d’apporter des fonctionnalités améliorées par l’IA dans nos solutions de gestion de la surface d’attaque. Pour compléter les résumés d’intelligence artificielle dans les modules de protection contre les risques numériques, nous proposons la fonction de Découverte de Domaine par IA qui est déjà disponible sur la plateforme EASM d’Outpost24. Notre technologie d’IA fait des miracles dans le processus de découverte de domaines en analysant de nombreux points de données, en assurant une surveillance continue, en identifiant et en suivant les domaines suspects. 

La découverte de domaines joue un rôle essentiel dans l’EASM, en identifiants tous les domaines liés à une organisation et en évaluant leur posture de sécurité. L’utilisation de l’IA et de l’apprentissage automatique (Machine learning) permet une automatisation complète de cette tâche : les actifs numériques sont explorés à grande échelle, révélant en quelques instants aussi bien les domaines autorisés que les domaines non déclarés. Ainsi le processus d’inventaire est plus rapide et plus précis, ce qui réduit les oublis liés aux tâches manuelles et garantit qu’aucun domaine ne passe inaperçu. 

Essayez la DRP pilotée par l’IA : cartographiez votre surface d’attaque dès aujourd’hui 

Vous souhaitez obtenir une vue d’ensemble des risques liés à votre surface d’attaque, y compris les fuites et les vols d’identifiants, les mentions sur le dark web, les risques liés aux réseaux sociaux et les fuites de données ? Demandez une démonstration gratuite ici.