Cisco fait l’acquisition de la société israélienne de cybersécurité Astrix Security, spécialiste de la sécurisation des agents d’IA.
Cisco annonce l’acquisition d’Astrix Security, un spécialiste de la sécurisation et de la gestion des agents d’IA. Ces agents fonctionnent à la vitesse des machines, prennent des décisions et exécutent des actions, mais ils introduisent également de nouveaux risques. Selon l’AI Readiness Index de Cisco, seulement 24 % des organisations sont en mesure de contrôler les actions des agents avec les mesures de sécurité appropriées. Seuls 31 % se sentent pleinement capables de sécuriser leurs systèmes d’IA.
Depuis cinq ans, Astrix Security se concentre sur la sécurisation des identités non humaines, telles que les clés API et les jetons OAuth. Ces identités sont désormais également utilisées par les agents d’IA, ce qui introduit de nouvelles vulnérabilités.
Gérer et sécuriser les agents d’IA
Astrix Security propose des solutions pour la découverte, la sécurisation et la gestion des agents d’IA et des identités non humaines. Les fonctionnalités incluent la cartographie des activités des agents, la gestion des accès et du cycle de vie, ainsi que la détection de menaces telles que les identifiants compromis.
En outre, l’entreprise propose une gestion centralisée des secrets pour différents environnements cloud. Cisco prévoit d’intégrer ces fonctionnalités dans son Cisco Identity Intelligence et ses solutions zero trust, telles que Cisco Secure Access et Duo Identity and Access Management.
Intégration dans la stratégie globale de Cisco
Cisco travaille déjà sur la sécurisation de l’IA avec des solutions telles qu’AI Defense et Project Glasswing. L’acquisition d’Astrix Security s’inscrit dans cette stratégie visant à aider les organisations à combler le fossé entre les capacités d’IA et la préparation en matière de sécurité.
Grâce à l’intégration d’Astrix Security, Cisco peut offrir aux organisations une meilleure visibilité sur le comportement des agents, non seulement sur ce qu’ils sont, mais aussi sur la manière dont ils opèrent. Ces informations alimentent à leur tour les systèmes SIEM tels que Splunk, offrant ainsi aux équipes de sécurité une vue unifiée des activités des agents.