Intruder lance GregAI : un assistant d'analyse de sécurité connecté à votre infrastructure

Intruder, une entreprise spécialisée dans la gestion de la surface d'attaque, a lancé GregAI, un assistant d'analyse de sécurité alimenté par l'intelligence artificielle. Disponible en version bêta, GregAI offre une visibilité complète sur l'environnement de sécurité des utilisateurs, et est intégré directement aux données de sa plateforme de gestion des vulnérabilités. Contrairement aux assistants d'IA généraux, GregAI utilise des informations contextuelles provenant de l'infrastructure de sécurité de l'utilisateur pour aider les équipes de sécurité à gérer plus efficacement leurs processus de détection et de correction des vulnérabilités, tout en maintenant un bon niveau de protection. Les équipes de sécurité font face à une quantité massive de données sur les vulnérabilités, avec des ressources limitées. Les processus manuels de validation, d'évaluation des risques et de communication avec les parties prenantes prennent beaucoup de temps, ce qui pourrait être mieux utilisé pour la remédiation. GregAI accélère ces processus en combinant l'intelligence artificielle et les données en temps réel de la plateforme. Chris Wallis, fondateur et PDG d'Intruder, souligne que chaque minute passée à gérer des outils complexes est une minute perdue pour appliquer des correctifs. GregAI vise à rendre la cybersécurité plus accessible et efficace pour les entreprises de toutes tailles. En comprenant l'environnement réel de l'utilisateur, il peut fournir des conseils concrets basés sur les vulnérabilités et l'infrastructure spécifiques. La force de GregAI réside dans son accès complet aux données de sécurité de la plateforme Intruder. Cela lui permet d'offrir des analyses et des recommandations personnalisées, en tenant compte de l'infrastructure actuelle, des résultats des dernières analyses de sécurité, des menaces externes et des cadres de conformité. Les équipes peuvent poser des questions en langage naturel, comme « Montrez-moi les vulnérabilités critiques pour nos applications web et suggérez lesquelles prioriser », et obtenir des réponses adaptées à leur situation. GregAI soutient quatre domaines clés où les processus manuels créent des goulots d'étranglement : la priorisation des problèmes, la validation des vulnérabilités, les conseils pour la remédiation et la génération de rapports exécutifs. Pour la validation des vulnérabilités, il fournit des instructions détaillées spécifiques aux problèmes détectés, comme « Guide-moi pour reproduire la vulnérabilité d'injection SQL ». En ce qui concerne la remédiation, GregAI propose des solutions adaptées aux environnements technologiques des utilisateurs. Lorsqu'une équipe demande un plan de remédiation personnalisé, l'assistant examine la configuration actuelle de l'infrastructure pour fournir des conseils pertinents et applicables, plutôt que des recommandations génériques. GregAI marque le premier pas dans la vision d'Intruder en matière d'IA. À court terme, la société prévoit d'ajouter des fonctionnalités permettant à GregAI d'exécuter directement des actions sur la plateforme, comme lancer des scans ou gérer les workflows de sécurité via des commandes en langage naturel. Andy Hornegold, vice-président du produit d'Intruder, affirme que l'objectif est de fournir à des équipes de sécurité limitées un assistant virtuel complet. Les capacités de GregAI évoluent rapidement, avec des projets en cours sur la validation automatisée des faux positifs et d'autres fonctionnalités basées sur l'IA. GregAI est actuellement disponible pour les utilisateurs de la version bêta et pour les clients d'Intruder sur les plans Cloud, Pro et Enterprise. Les équipes de sécurité peuvent l'utiliser directement dans la plateforme Intruder. GregAI est un outil innovant qui vise à réduire la charge de travail des équipes de sécurité en automatisant les tâches chronophages. Selon des experts du secteur, cette solution pourrait marquer une avancée significative dans la gestion des risques numériques, en particulier pour les organisations qui manquent de personnel. En intégrant l'IA à la gestion de la surface d'attaque, Intruder positionne sa plateforme comme une solution clé pour les entreprises souhaitant améliorer leur posture de sécurité.