54:45Cet enregistrement n'est pas encore disponible.
What is the Future of AI in Security?
Télécharger les ressourcesCatégories
Intelligence artificielle (IA) et technologies émergentesGouvernance de l'intelligence artificielle (IA / AI)Opérations de sécurité (SOC) et réponse aux incidents (IR)Détection et chasse aux menacesMenaces et renseignement
Fournisseurs et outils abordés
Commandité par
À propos de cette session
Samer Faour, architecte de solutions chez Exabeam, propose un tour d'horizon de l'IA en sécurité plutôt qu'un argumentaire produit. Il commence par une taxonomie (IA réactive, à mémoire limitée, théorie de l'esprit, consciente d'elle-même) et montre que l'apprentissage automatique et la reconnaissance de motifs alimentent les UEBA, SOAR, EDR et XDR depuis plus de dix ans, bien avant que l'IA générative ne rende le terme populaire. Il oppose le travail manuel du SOC basé sur les signatures à l'enrichissement assisté par IA, à la recherche en langage naturel et aux résumés explicatifs, en s'appuyant sur une chronologie d'intrusion de type Lapsus pour montrer comment l'UEBA signale une première connexion comme anormale avant que les outils à signatures ne détectent le mouvement latéral. Une section sur les défis couvre l'opacité de la boîte noire, la responsabilité (citant la décision contre le clavardage d'Air Canada), les biais, la vie privée et des résultats peu reproductibles. Il termine par des prédictions : consolidation des fournisseurs, IA spécifiques à l'industrie plutôt que génériques, et pénurie de talent. La période de questions porte sur ce qui distingue Exabeam des concurrents à boîte noire et sur ses fonctions d'IA générative déjà livrées, dont Security Copilot.
À retenir
- Retenir que l'apprentissage automatique et la reconnaissance de motifs alimentent déjà les UEBA, SOAR, EDR et XDR; l'IA générative est une nouvelle couche, pas le point de départ de l'IA en sécurité.
- Utiliser une référence comportementale (par utilisateur, par actif, par groupe de pairs) pour détecter les intrusions de type interne, car un événement inédit ou hors norme révèle une anomalie avant que les détections basées sur signatures ne se déclenchent.
- Prévoir la responsabilité, pas seulement la capacité : l'organisation est légalement responsable de ce que dit ou fait un outil d'IA déployé, comme l'a montré la décision contre le clavardage d'Air Canada.
- Ne pas faire confiance à des résultats d'IA reproductibles ou auditables si l'on ne voit pas son raisonnement; traiter les modèles boîte noire comme un risque de gouvernance à divulguer et à gérer, pas seulement une limite technique.
- S'attendre à ce que l'IA généraliste perde du terrain face à des modèles spécifiques à l'industrie et au produit, la précision requise en détection cyber étant bien plus exigeante que l'usage grand public.
Conférenciers
Samer Faour
Samer Faur is a Solutions Architect at Exabeam with over 14 years of experience in information security. His diverse background includes roles at security vendors, consulting firms, system integrators, and end-users, where he has worked with over… Lire la suiteRéduire
Samer Faur is a Solutions Architect at Exabeam with over 14 years of experience in information security. His diverse background includes roles at security vendors, consulting firms, system integrators, and end-users, where he has worked with over 100 customers across various industries. Samer specializes in SIEM, UEBA, SOAR, and Threat Intel, overseeing all stages of the deployment lifecycle from requirements gathering to operationalization.
