MtoM Mag - Le journal de l'MtoM.

SentinelOne®, leader mondial de la sécurité alimentée par l’IA, peut désormais, grâce à AI-SPM, protéger et sécuriser l’utilisation des services d’IA en entreprise. Construite sur la plateforme de cybersécurité Singularity™ de SentinelOne, la nouvelle offre vient compléter le portefeuille de solutions de Singularity Cloud Security pour donner aux clients une visibilité et une protection des services cloud d’IA connus et inconnus (« shadow ») qui s’exécutent dans leur environnement. AI-SPM de SentinelOne fournira aux équipes de sécurité un inventaire complet des applications et des modèles d’IA utilisés, leur permettra de détecter et de localiser les erreurs de configuration et les vulnérabilités des services IA, et de visualiser les vecteurs potentiels d’attaque liés aux workloads IA. Les entreprises pourront ainsi bénéficier en toute confiance des avantages de l’IA en termes de productivité et de compétitivité, tout en garantissant la sécurité, la confidentialité et la conformité réglementaire inhérents aux applications et modèles d’IA dans le cloud.

En mai 2024, une enquête de McKinsey révélait que dans 65 % des entreprises au moins une fonction utilisait l’IA générative, soit près du double par rapport à 2023 (33%), et que dans 50 % des cas plusieurs fonctions utilisaient l’IA générative. Pour répondre à cette demande, tous les principaux fournisseurs de services de cloud public, notamment Amazon Web Services, Google Cloud et Microsoft Azure, ont mis en place des moyens simples pour créer, former et héberger des applications d’IA générative dans le cloud.

« La puissance et les avantages de l’IA générative sont indéniables. Pourtant, les outils et les services cloud, qui simplifient et accélèrent l’adoption de l’IA générative, exposent également une toute nouvelle surface d’attaque et un éventuel risque réglementaire. Avec AI-SPM, nous donnons aux clients les moyens de libérer le potentiel de la GenAI, tout en offrant aux équipes de sécurité la visibilité, la compréhension et les outils nécessaires pour protéger les données sensibles derrière ces puissantes applications cloud. » a déclaré Ely Kahn, Vice President of Product Management chez SentinelOne.

Nouvelle solution au sein de Singularity Cloud Security de SentinelOne, AI-SPM s’appuie sur les capacités CNAPP (plateforme de protection des applications cloud natives) de Singularity et permet de :

 Découvrir et gagner en visibilité sur les pipelines et modèles d’IA connus et inconnus : AI-SPM de SentinelOne identifie tous les services d’IA, les modèles déployés et les pipelines de services cloud comme AWS (Amazon SageMaker et Amazon Bedrock), Google Cloud (Google Vertex AI) et Microsoft Azure (Microsoft Azure OpenAI).

 Détecter et identifier les vulnérabilités et les mauvaises configurations dans l’infrastructure IA : AI-SPM de SentinelOne fournit des informations sur les mauvaises configurations des services IA pour éviter toute exposition accidentelle pouvant entraîner une fuite de données ou un accès non autorisé aux modèles et services IA.

 Visualiser et analyser les chemins d’attaque potentiels : le Graph explorer de SentinelOne visualise les chemins d’attaque liés aux alertes de workloads basées sur l’IA afin de montrer graphiquement comment un hacker pourrait se déplacer latéralement pour accéder aux ressources.

 Gérer et atténuer les risques de conformité : les clients peuvent ainsi piloter les politiques de données qui contribuent aux bases de référence en matière de conformité et de gestion des risques de l’entreprise dans le cadre d’une évaluation plus large des normes réglementaires, telles que la loi européenne sur l’IA et le cadre de gestion des risques liés à l’intelligence artificielle du NIST.

Les clients de SentinelOne peuvent dès à présent bénéficier d’un accès anticipé, la mise à disposition généralisée étant prévue pour début 2025.

https://www.sentinelone.com/