54:45Cet enregistrement n'est pas encore disponible.
Workshop : Cybersécurité à l’ère de l’AIOps
Télécharger les ressourcesCatégories
Intelligence artificielle (IA) et technologies émergentesSécurité infonuagiqueOpérations de sécurité (SOC) et réponse aux incidents (IR)Automatisation de la sécurité (SOAR)Détection et chasse aux menaces
Fournisseurs et outils abordés
Commandité par
À propos de cette session
Xavier Bensemhoun, ingénieur commercial et évangéliste de Check Point pour l'Est du Canada, anime un atelier interactif, avec des sondages en direct sur Mentimeter, sur l'AIOps, soit l'intelligence artificielle appliquée aux opérations de sécurité au quotidien. Il part de la définition forgée par Gartner en 2017 et d'une étude de suivi menée six ans plus tard auprès d'environ 900 entreprises, pour présenter la pyramide en cinq étapes de Gartner (ingestion, corrélation, récit, prédiction, remédiation automatisée) et rappeler que l'AIOps n'est pas une panacée : il faut des outils ouverts en API et une plateforme centralisée, infonuagique. Il enchaîne avec la pile AIOps de Check Point : Infinity Events pour l'ingestion et la corrélation; Infinity AI Copilot, un agent conversationnel qui répond déjà à des questions sur l'environnement d'un client et qui, en développement, pourrait créer des tickets comme l'ajout d'un utilisateur à un groupe Active Directory; Infinity PlayBlocks pour l'automatisation des scénarios du SOC; le triage XDR/MDR, qui a ramené deux mille milliards d'événements à 600 000 incidents critiques en trois mois; les plus de 90 moteurs d'inspection de ThreatCloud AI; et CloudGuard, illustré par l'incident Log4Shell. Les questions de la salle portent sur la gouvernance des données, la rétention des journaux et le support bilingue.
Découvrez les bénéfices de l’AIOps :l’utilisation de l’Intelligence Artificielle pour l’opérationnalisation de la cybersécurité en entreprise.
À retenir
- Avant d'adopter l'AIOps, prioriser plusieurs cas d'usage concrets plutôt qu'un seul; l'étude de Gartner menée six ans après montre que les déploiements à cas unique déçoivent.
- Respecter l'ordre ingestion-corrélation-récit-prédiction-remédiation; sauter une étape, comme automatiser la remédiation avant d'avoir des données bien ingérées, explique bien des échecs.
- Avant de brancher un copilote IA sur son environnement, demander par écrit aux fournisseurs si les journaux et événements servent à entraîner leurs modèles.
- Fixer une durée de rétention des journaux selon le besoin réel plutôt que la valeur par défaut du fournisseur, et évaluer le coût de stockage des données AIOps à fort volume.
- Privilégier des outils ouverts en API afin qu'ils puissent alimenter une plateforme AIOps centralisée, même si ce n'est pas celle du même fournisseur.
Conférenciers
Xavier Bensemhoun
Xavier Bensemhoun est Expert et Évangéliste en cybersécurité chez Check Point. Il intervient régulièrement lors d’événements professionnels pour sensibiliser aux enjeux de la sécurité numérique et promouvoir les bonnes pratiques du secteur. Curieux… Lire la suiteRéduire
Xavier Bensemhoun est Expert et Évangéliste en cybersécurité chez Check Point. Il intervient régulièrement lors d’événements professionnels pour sensibiliser aux enjeux de la sécurité numérique et promouvoir les bonnes pratiques du secteur. Curieux de nature et passionné par l’exploration - aussi bien technologique que spatiale - il aime faire le lien entre cybersécurité et innovation, avec une énergie communicative.
