SentinelOne dévoile ses nouvelles solutions

Les modèles d’IA, prompts, agents et pipelines de données constituent une nouvelle surface d’attaque. Dans le même temps, les équipes de sécurité sont submergées par le volume de données, la complexité et la rapidité des risques liés à l’IA.

Pour redonner le contrôle aux défenseurs, SentinelOne dévoile une nouvelle suite de sécurité conçue pour protéger les usages connus et non autorisées (Shadow AI), de la GenAI, le code, la fuite de données, les agents... Trois nouvelles offres sont disponibles immédiatement, et une 4ème en version bêta :
• Prompt Security for employees : offre une visibilité et un contrôle en temps réel sur l’usage de la GenAI en entreprise. Compatible avec plus de 15 000 sites et applications d’IA, cette solution détecte et élimine les risques de Shadow AI et empêche l’exposition de données sensibles.
• Prompt Security for AI Code Assistants : sécurise l’utilisation des outils de développement assistés par GenAI en masquant automatiquement les secrets, données personnelles (PII) et propriétés intellectuelles (IP) contenus dans le code afin de prévenir toute fuite de données. Son scanner de code vulnérable en temps réel bloque les sorties d’IA non sécurisées ou malveillantes, avant leur mise en production, permettant aux développeurs de coder plus rapidement et de manière plus sûre, tout en préservant contrôle et conformité.
• Prompt Security for AI applications : Protège les applications d’IA personnalisées (chatbots ou automatisations complexes) contre les menaces émergentes telles que les attaques de type denial-of-wallet ou l’exécution de code à distance.
• Prompt Security for Agentic IA (bêta) : Il s’agit de la première solution complète capable de sécuriser, surveiller et contrôler les opérations d’IA agentique à la vitesse de la machine. Elle fournit une visibilité en temps réel, une évaluation des risques et une gouvernance avancée pour les agents IA autonomes, basés sur le Model Context Protocol (MCP).

Un nouveau pipeline de données prêt pour l’IA
Suite à l’acquisition récente d’Observ AI, SentinelOne présente la première intégration de cette technologie au sein de sa plateforme Singularity™, offrant aux entreprises une nouvelle plateforme de données native à l’IA destinée à optimiser leurs opérations de sécurité agentique et à repenser la manière dont ils collectent, enrichissent et exploitent les données au sein de leur écosystème de sécurité.
• Intégration d’Observo AI à Singularity™ AI SIEM : allie un pilotage intelligent des flux de données à des capacités d’analyse et d’orchestration agentiques alimentées par l’IA, optimisant les pipelines de données pour une détection des menaces améliorée et une réponse autonome sur l’ensemble des données de sécurité. L’architecture de streaming d’Observo AI permet d’ingérer et de normaliser efficacement des volumes massifs de données issues de toutes sources, avant de prioriser et d’acheminer les informations les plus critiques vers Singularity AI SIEM. Cette approche unique fait de Singularity AI SIEM le seul SIEM du marché capable d’offrir à la fois des analyses pré-ingestion et une collecte de données hybride, en flux continu ou à la demande.

Des nouvelles capacités étendues de Purple AI
L’analyste de sécurité agentique Purple AI se dote de nouvelles fonctionnalités pour aider les équipes de sécurité à anticiper les attaques sophistiquées grâce à une sécurité autonome. Ces innovations intègrent les dernières avancées en matière de triage, d’investigation et de workflows de Purple AI, combinant un raisonnement de niveau humain avec une orchestration et une réponse automatisée. Elles visent à réduire le temps de détection, d’investigation et de réponse (de plusieurs heures à quelques minutes), permettant ainsi aux analystes de se concentrer sur les incidents critiques nécessitant une expertise humaine.
• Enquêtes automatiques agentiques avec raisonnement dynamique (aperçu) : mène des investigations complètes en un seul clic, couvrant la découverte, l’évaluation d’alertes, la validation d’hypothèses, l’analyse d’impact, les réponses recommandées et la création proactive de règles personnalisées.
Purple AI redéfinit le paradigme de la sécurité : on passe d’un modèle où l’humain est assisté par IA, à un modèle où l’IA travaille sous supervision humaine. Chaque étape et conclusion sont documentées dans un espace d’investigation unifié soumis à une validation humaine. Les agents de Purple AI peuvent raisonner de manière autonome, s’adapter dynamiquement avec une grande précision lorsque de nouvelles informations sont découvertes et proposer des actions de réponse précises aux équipes de sécurité.
• Investigations et réponses automatisées via l’intégration de Purple AI à Singularity Hyperautomation (aperçu) : s’intègre de manière fluide pour exécuter des workflows clients préapprouvés, valider des hypothèses via des actions concrètes (ex. : contacter les équipes via Slack), et proposer des réponses automatiques préapprouvées à exécuter.
• Création agentique de règles de détection personnalisées (Aperçu) : Les analystes peuvent recevoir des règles de détection personnalisées, crées en un clic, permettant aux équipes de sécurité d’identifier et de stopper immédiatement des attaques similaires avant qu’elles ne se propagent.

Enfin, SentinelOne étend la portée de Purple AI aux applications tierces et personnalisées grâce à une première innovation :
• Serveur Purple AI Model Context Protocol (MCP) : assure une intégration sécurisée et fluide entre la plateforme Singularity et tout cadre d’IA ou grand modèle de langage (LLM). Véritable traducteur universel et un centre de renseignements, il permet aux développeurs et partenaires de créer des expériences d’IA agentique personnalisées, alimentées par tout le contexte et les capacités analytiques de la plateforme SentinelOne. Le serveur open source Purple AI MCP est disponible dès aujourd’hui sur GitHub.