Cato Agentic Threat Prevention et Agentic CVE Mitigation forment une défense en deux volets destinée à réduire la fenêtre d’exposition entre la découverte d’une vulnérabilité, la construction d’un chemin d’attaque et le déploiement des protections.
L’intelligence artificielle ne sert plus uniquement à automatiser certaines tâches défensives. Elle permet également aux attaquants d’analyser un grand nombre d’environnements, de transformer rapidement une vulnérabilité en exploit et d’adapter leurs campagnes aux protections rencontrées. Face à cette accélération, Cato Networks lance Agentic Threat Prevention. La solution déploie des agents autonomes capables d’anticiper les scénarios d’attaque les plus probables et de créer des protections personnalisées pour chaque environnement.
Elle s’appuie sur un contexte partagé réunissant les données réseau, les événements de sécurité et les renseignements sur les menaces. Les agents utilisent ces informations pour comprendre les relations entre les actifs, les applications, les utilisateurs et les flux.
Une défense sur deux fronts
Agentic Threat Prevention vient compléter Agentic CVE Mitigation, une capacité qui analyse automatiquement les vulnérabilités nouvellement rendues publiques et déploie une protection en 45 minutes. Les deux solutions interviennent à des étapes différentes. Agentic CVE Mitigation cherche à fermer rapidement la fenêtre ouverte par la publication d’une nouvelle vulnérabilité. Agentic Threat Prevention analyse quant à elle les chemins qu’un attaquant pourrait construire à partir des caractéristiques propres à l’environnement.
Cette combinaison doit permettre de traiter à la fois la vitesse d’apparition des exploits et la capacité des attaques assistées par l’IA à personnaliser leur progression.
Faire évoluer les protections avec l’environnement
Les règles statiques reposent sur des scénarios déjà connus. Elles peuvent devenir insuffisantes lorsqu’une attaque change de trajectoire ou combine plusieurs faiblesses qui n’avaient pas été envisagées ensemble. Les agents de Cato Networks adaptent continuellement les protections en fonction de l’activité observée, des vulnérabilités présentes et de l’évolution des renseignements sur les menaces. Les contrôles sont ensuite appliqués depuis l’ensemble des points de présence de la plateforme. « Les dispositifs de sécurité d’hier ne peuvent pas arrêter les attaques actuelles alimentées par l’IA », estime Shlomo Kramer, cofondateur et PDG de Cato Networks.
Avec cette approche, Cato Networks défend un modèle dans lequel l’automatisation ne se limite plus à accélérer la réponse à une alerte. Elle doit permettre à la défense de raisonner sur les prochaines étapes possibles de l’attaquant et d’intervenir avant que celui-ci ne puisse les exécuter.
