Les attaques ciblant les identités sont depuis longtemps une tactique privilégiée des acteurs étatiques et des cybercriminels. Jusqu’à présent, les acteurs de la sécurité et de la gestion de l’identité ont principalement cherché à bloquer ces attaques au niveau de la couche d’authentification et de la gestion des droits d’accès. Pourtant, elles persistent, les cybercriminels affinant en permanence leurs tactiques, techniques et processus (TTP) pour contourner ces mécanismes de défenses.
Un attaquant qui se connecte à un système avec les identifiants d’un employé autorisé et qui exploite des outils informatiques légitimes pour se déplacer latéralement et exfiltrer des données, peut causer des dommages considérables sans jamais être détecté. L’essor des agents autonomes, capables d’exécuter des tâches sans intervention humaine, ajoute une nouvelle dimension aux risques liés à l’identité : ces agents interagissent avec les systèmes et prennent des décisions de manière autonome.
SentinelOne entend stopper les attaques d’identité en s’appuyant sur un principe fondamental : l’autorisation seule ne suffit pas. L’accès doit être validé en continu et, si nécessaire, révoqué en cours d’exécution. Qu’il s’agisse d’un endpoint, d’un navigateur ou d’un workflow piloté par l’IA, l’exécution doit être encadrée par des garde-fous comportementaux en temps réel.
Nouveau portefeuille Identity : une plateforme unifiée, une exécution maitrisée
Les attaques modernes liées aux identités se déploient via les navigateurs, les endpoints, les outils d’IA et les workloads automatisées. Sécuriser les accès légitimes nécessite une validation continue sur l’ensemble de ces environnements. Les plateformes d’identité traditionnelles ont été conçues pour des utilisateurs humains et des comptes de service statiques, et non pour des agents autonomes capables d’exécuter des actions et de disparaitre en quelques millisecondes. Si l’identité humaine requiert une vérification continue de l’authenticité de l’utilisateur, l’identité non humaine exige une validation continue de l’intention via l’analyse comportementale. L’autorisation seule ne suffit pas à garantir cette validation, et le comportement d’un agent peut dévier de la fonction qui lui a été attribuée.
La nouvelle offre Singularity Identity et l’architecture de la plateforme de SentinelOne sont conçues pour accompagner cette évolution. Fondée sur l’exécution, SentinelOne offre une visibilité et une capacité de réponse de bout en bout sur les activités humaines et non humaines :
● Singularity Identity fournit le contexte essentiel pour identifier qui ou quoi agit
● Prompt Security détecte les usages abusifs dans le navigateur et les outils d’IA
● Singularity Endpoint valide le comportement au niveau du système
Ensemble, ces innovations positionnent SentinelOne comme un acteur clé de la transition vers une sécurité fondée sur l’exécution et fournissent aux entreprises l’intelligence comportementale et les capacités de confinement autonome nécessaires à une défense moderne.
Alors que les accès légitimes deviennent une surface d’attaque de plus en plus convoitée et que l’automatisation accélère les activités pilotées par les machines, la résilience des entreprises dépend désormais de leur capacité à sécuriser l’exécution elle-même, à la vitesse des machines. SentinelOne fait évoluer l’identité, d’un simple point de contrôle d’accès statique vers un moteur dynamique d’assurance comportementale, garantissant que chaque action puisse être validée, approuvée et, si nécessaire, interrompue en temps réel.
