Bruxelles, le 11 octobre 2017 – LogRhythm, The Security Intelligence Company, présente CloudAI, une technologie qui aide ses clients du monde entier à éviter les cyber-incidents tels que les brèches de données. CloudAI est une solution d'analyse de sécurité de pointe, basée dans le cloud et disponible en tant que service d'abonnement complémentaire entièrement intégré pour la plate-forme LogRhythm Threat Lifecycle Management Platform. Cette nouvelle solution enrichit les capacités existantes de LogRhythm en matière d'analyse du comportement des utilisateurs et des entités (UEBA). CloudAI met à profit l'intelligence artificielle pour détecter les menaces sophistiquées qui utilisent des méthodes d'attaque inconnues. Cette technologie apporte aux équipes de sécurité une visibilité immédiate sur les menaces basées sur les utilisateurs, qu’elles soient bien connues ou émergentes.

Aujourd'hui, de nombreuses équipes de sécurité éprouvent de grandes difficultés à trouver du personnel qualifié et sont généralement chargées de faire plus avec un budget moindre. Souvent, les équipes de sécurité ne peuvent pas se permettre de consacrer du temps à des recherches manuelles sur les menaces ou au redéploiement d'un nouveau produit de sécurité. L'approche de CloudAI, basée sur le machine learning, automatise la détection des menaces grâce à une analyse évolutive et automatique basée dans le cloud. Cette approche permet aux équipes de sécurité de contrer efficacement le volume croissant de menaces qui ciblent quotidiennement leurs organisations, même si les assaillants changent souvent de méthode et que les possibilités d'attaque ne cessent de s'étendre.

Alimenté par des techniques d'analyse auto-évolutives et par l'apprentissage automatique non supervisé, CloudAI détecte les menaces émergentes et avancées grâce à une analyse approfondie des activités observées et des changements de comportement. Afin de gagner en permanence en précision, CloudAI met à profit les retours d'expérience de la clientèle mondiale de LogRhythm. La détection des menaces très précise de CloudAI vise à réduire les faux positifs et la fatigue associée aux alarmes, permettant ainsi aux équipes de sécurité de se concentrer sur les risques prioritaires et d'accroître l'efficacité du centre des opérations de sécurité (SOC).

« Nous croyons que l'intelligence artificielle va transformer la précision de la détection des menaces et initier une vaste automatisation au sein des SOC », déclare Chris Petersen, le CTO de LogRhythm et Senior Vice-President Research & Development. « CloudAI a le potentiel d’accélérer l’avènement d’un SOC basé sur l'IA, donnant aux organisations la capacité d'améliorer significativement l'efficacité de leurs programmes de détection des menaces et d'intervention. »

Les capacités UEBA de CloudAI s’associent aux analyses basées sur des scénarios et à la vaste bibliothèque de modèles de menaces éprouvés sur le terrain de LogRhythm, qui permettent de détecter les tactiques, techniques et procédures connues des hackers. L'association d’UEBA et de CloudAI apporte aux clients une protection accrue contre les menaces utilisant des méthodes connues comme inconnues.

« CloudAI nous a permis de détecter des menaces basées sur les utilisateurs qui nous auraient échappées auparavant », explique Tyler Warren, Senior Security Architect chez Prologis. « Mon équipe ne peut tout simplement pas perdre du temps à poursuivre des faux positifs. CloudAI fait ce travail fastidieux pour nous, ce qui nous permet de nous concentrer sur les choses qui importent vraiment. »

« LogRhythm travaille d'arrache-pied pour faire encore progresser l’analyse en fournissant une technologie d'intelligence artificielle étroitement intégrée qui peut automatiser une grande variété de tâches de sécurité – y compris la détection des menaces, la réponse aux incidents et l'administration de plate-forme. Les équipes de sécurité peuvent ainsi mieux faire leur travail », conclut Jon Oltsik, Senior Principal Analyst chez ESG. « La nouvelle solution CloudAI de LogRhythm permet à l'entreprise de s'imposer comme un acteur majeur sur le marché émergent de l'analyse du comportement des utilisateurs et des entités. »

La solution CloudAI est d’une prise en main rapide et aisée. Les clients gagnent ainsi du temps et de l'argent, et ont accès à des fonctions d'analyse AI impossibles à déployer sur site d’un point de vue technique ou financier. CloudAI est proposé sous forme d’abonnement et peut être ajouté facilement à la plate-forme LogRhythm, sans nécessiter d’équipements ou de logiciels supplémentaires. De plus, sa livraison clé en main simplifie l'administration et la gestion, permettant aux équipes de sécurité de se concentrer sur leurs missions critiques.