Microsoft lance un lac de données intelligent alimenté par l'IA pour renforcer la sécurité informatique

Microsoft vient d'améliorer son outil Sentinel en y intégrant un lac de données alimenté par l'intelligence artificielle, un outil conçu pour aider les professionnels de la sécurité informatique à gérer et protéger les données de leurs organisations. L'annonce a été faite mardi. Microsoft Sentinel, une plateforme de gestion des incidents et des événements de sécurité (SEIM), lancée en 2019, dispose désormais d'un lac de données, c'est-à-dire un entrepôt centralisé capable de stocker à la fois des données structurées et non structurées sans nécessiter de reformatage. Le nouveau Sentinel est présenté par Microsoft comme un outil de structuration et d'aggrégation des données, qui facilite la gestion des volumes de données de plus en plus importants nécessaires à la construction et au déploiement de nouveaux systèmes d'intelligence artificielle. La firme s'appuie également sur le concept d'agents, des systèmes d'IA capables d'interagir avec des outils numériques externes et d'accomplir des tâches de manière autonome, sans attendre d'instructions explicites de la part des utilisateurs humains. « C’est le paradoxe de la sécurité moderne : plus vous avez de données, plus il devient difficile de les utiliser efficacement », a déclaré Microsoft dans un communiqué. « Sans une visibilité unifiée et à long terme, même les modèles d’IA les plus avancés ne peuvent pas atteindre leur plein potentiel. Les données fragmentées entraînent des menaces ignorées, des enquêtes retardées et des outils sous-utilisés. Le lac de données de Microsoft Sentinel a été spécialement conçu pour résoudre ce problème et constitue la base d’une défense agente. » Le lac de données, disponible en version bêta, offre une interface unique au sein de Microsoft Defender, permettant aux utilisateurs d'accéder à des données de sécurité provenant de Sentinel, mais aussi d'autres fournisseurs tiers. Le système intègre un moteur d’IA interne qui analyse les risques de sécurité en temps réel à partir de ces sources multiples, identifie les vulnérabilités potentielles et renforce progressivement l’infrastructure de sécurité d’une organisation. L’objectif est de fournir aux professionnels de la sécurité une vision plus large et plus précise de l’ensemble de leurs données de sécurité, tout en automatisant les actions nécessaires pour optimiser la protection contre les menaces externes. « Ce n’est pas simplement un nouveau produit, mais une nouvelle architecture pour les opérations de sécurité », souligne le billet de blog. L’essor des outils d’IA puissants ces dernières années a entraîné une course aux armes en matière de cybersécurité. Bien que ces systèmes ouvrent de nouvelles possibilités aux fraudeurs et aux escrocs – par exemple pour forcer des mots de passe ou imiter les voix de personnes réelles – ils sont également utilisés pour renforcer les mesures de protection contre les attaques. Une récente étude menée par Mastercard, par exemple, a montré que de nombreuses entreprises du secteur financier ont économisé des millions de dollars grâce à des méthodes de cybersécurité basées sur l’intelligence artificielle.