SCYTHE lance la version 5.0 : une révolution dans la validation proactive des menaces grâce à l’IA

SCYTHE dévoile la version 5.0 de sa plateforme d’analyse de vulnérabilités adversariales (AEV), marquant une avancée décisive dans la validation proactive des défenses cybersécurité. Cette nouvelle version transforme la méthode traditionnelle de simulation d’intrusion (BAS) en une approche évoluée d’analyse de l’exposition aux menaces (AEV), fondée sur une automatisation dynamique pilotée par l’intelligence artificielle. Conçue pour fonctionner dans les environnements on-premise, cloud-native et hybrides, la plateforme permet désormais une validation continue et réaliste des contrôles de sécurité, en simulant des attaques réelles adaptées à la stratégie, aux objectifs et au paysage menaçant de chaque organisation. La version 5.0 introduit plusieurs innovations clés. Le « Campaign Builder piloté par IA » utilise des modèles de langage à grande échelle (LLM) pour générer automatiquement des campagnes d’attaque personnalisées à partir de simples objectifs (ex. : « tester la résilience face au ransomware sur les postes cloud »). Ces scénarios s’appuient sur les techniques MITRE ATT&CK, les données d’intelligence menaçante sectorielles et les retours en temps réel sur l’environnement, assurant une pertinence élevée. L’interface « My Ops » centralise les fonctionnalités sous forme de tuiles interactives, permettant à tous les membres de l’équipe sécurité — même non spécialisés — de lancer des tests ponctuels (contrôles préventifs, détectifs, correctifs, scénarios de phishing ou d’intrusion interne) en quelques clics. La plateforme intègre désormais un cadre d’intégration sans code, facilitant la connexion rapide à tout outil de sécurité existant, qu’il soit cloud ou hybride. Grâce à des workflows guidés, les organisations peuvent déployer SCYTHE 5.0 en quelques heures, renforçant l’interopérabilité de leur écosystème sécuritaire. La validation continue des contrôles (EDR, SIEM, DLP, MFA) en production permet d’identifier les failles avant qu’elles ne soient exploitées par des attaquants réels. Le catalogue de menaces a été enrichi, avec une organisation par dossiers, filtres avancés et balisage par secteur, type d’attaque ou TTP MITRE. Les équipes peuvent ainsi se concentrer sur des adversaires ciblés (ex. : APT33, LockBit) ou des scénarios liés à la conformité (GDPR, PCI DSS, ISO 27001). L’intégration de l’IA dans la génération de rapports permet de produire automatiquement des synthèses exécutives, des analyses techniques et des rapports réglementaires, exportables en PDF, Word ou HTML, avec des modèles personnalisables. Enfin, SCYTHE 5.0 est optimisée pour les environnements cloud, avec un déploiement en conteneurs pour une installation rapide, une scalabilité élevée et une isolation sécurisée. Selon Marc Brown, Vice-Président Produit chez SCYTHE, « Cette version redéfinit l’AEV en combinant automatisation IA et ergonomie utilisateur, rendant la simulation d’attaque avancée accessible à toutes les équipes de sécurité. Elle permet de passer d’un scoring statique des vulnérabilités à une validation continue et réaliste des défenses, garantissant une préparation optimale face aux menaces émergentes. » SCYTHE, basée à Miami, est une entreprise privée spécialisée dans la dématérialisation de l’émulation de menaces avancées. Son approche collaborative (rouge, bleu, violet) et ses capacités d’automatisation en font un acteur clé de la cybersécurité proactive. Pour en savoir plus, rendez-vous sur scythe.io.