Les outils de sécurité traditionnels ont été conçus pour détecter des signatures, des comportements ou des scénarios déjà identifiés. Cette approche devient plus difficile à maintenir face à des attaquants capables d’utiliser l’IA pour rechercher des vulnérabilités et modifier leurs chaînes d’attaque à la vitesse des machines. Cato Networks répond à cette évolution avec Agentic Threat Prevention. Cette nouvelle capacité utilise des agents autonomes pour modéliser les chemins d’attaque susceptibles d’affecter chaque environnement client.
La solution rassemble la télémétrie réseau et sécurité de la plateforme Cato, l’activité propre à l’organisation et les renseignements sur les menaces. Les agents peuvent ainsi analyser les relations entre les utilisateurs, les applications, les actifs, les vulnérabilités et les flux de trafic.
Identifier les contournements possibles
L’analyse ne se limite pas aux failles présentes dans l’environnement. Les agents cherchent également à anticiper les techniques qu’un attaquant pourrait employer pour contourner les contrôles de sécurité. Cette modélisation permet d’identifier les combinaisons de faiblesses susceptibles de former un chemin exploitable. Une vulnérabilité peu critique lorsqu’elle est observée seule peut devenir plus dangereuse lorsqu’elle est associée à un actif exposé, à un flux autorisé ou à un contrôle insuffisant.
Agentic Threat Prevention génère alors des protections propres à l’environnement étudié. Celles-ci sont déployées depuis les points de présence de Cato Networks, sans dépendre d’un chaînage de plusieurs services de sécurité.
Réduire le délai entre l’analyse et la prévention
Pour Frank Dickson, Group Vice President chez IDC, « une attaque complète peut prendre moins de temps que l’investigation d’une seule alerte ». Cette accélération réduit la capacité des équipes à analyser manuellement chaque signal avant de mettre en œuvre une réponse. Cato Networks mise donc sur une boucle automatisée réunissant analyse du contexte, anticipation des scénarios et application des protections. L’objectif est de réduire le temps laissé à l’attaquant entre l’identification d’une opportunité et son exploitation.
Cette approche complète Agentic CVE Mitigation, qui évalue les vulnérabilités nouvellement divulguées et applique les protections correspondantes en 45 minutes. La première capacité traite les nouvelles failles, tandis qu’Agentic Threat Prevention cherche à anticiper la manière dont elles pourraient s’inscrire dans une chaîne d’attaque plus large.
