Arctic Wolf présente SwarmView, une fonction qui montre comment les agents IA et les experts humains examinent les menaces. La version bêta sera disponible cet automne dans le Arctic Wolf Portal.
Arctic Wolf lance SwarmView, une nouvelle fonction pour l’Aurora Agentic SOC. Les clients obtiennent ainsi un aperçu de la manière dont la Swarm of Experts, un groupe d’agents IA, examine les menaces, les valide et y réagit. Les attaques évoluent plus vite que les équipes humaines ne peuvent suivre, si bien que les organisations s’appuient de plus en plus sur l’IA pour leurs décisions de sécurité. Selon l’entreprise, cette confiance est une condition pour une adoption plus large. SwarmView sera disponible cet automne en version bêta dans le Arctic Wolf Portal.
La transparence comme défi
Il ressort de la SANS 2026 AI Survey que 40 pour cent des responsables de la sécurité considèrent la transparence et la confiance dans les décisions de l’IA comme le principal défi de l’intégration de l’IA. Les responsables de la sécurité veulent savoir comment les menaces sont examinées, comment les conclusions sont établies et où intervient l’expertise humaine.
Jusqu’à présent, ce processus se déroulait en grande partie en coulisses. SwarmView le rend visible aux clients via un seul outil. La fonction s’appuie sur l’AI Trust Engine, qui valide chaque décision, y compris celles de l’IA.
Swarm of Experts
Arctic Wolf a présenté le framework Swarm of Experts plus tôt cette année. Il peut planifier et exécuter des actions pour la plupart des objectifs de cybersécurité, au lieu de se limiter à des tâches isolées comme le triage ou l’investigation. L’essaim se compose de centaines d’agents qui traitent les tâches de bout en bout. Des analystes humains assurent la validation du résultat.
Nick Schneider, président et CEO d’Arctic Wolf, affirme que les organisations s’appuient sur l’IA pour des décisions importantes, mais qu’elles ne peuvent pas lui faire confiance aveuglément sans transparence. Selon lui, les équipes de sécurité ont dû trop longtemps se fier à des résultats sans comprendre comment ils étaient obtenus. Avec SwarmView, l’entreprise veut établir une nouvelle norme en matière de responsabilité et de confiance dans les activités de sécurité pilotées par l’IA.
SwarmView
Les clients peuvent passer en revue une enquête complète, du premier signal à la conclusion finale. Ils voient quels agents ont contribué, comment ceux-ci ont exécuté chaque étape et comment la conclusion a été établie. Ils peuvent en outre suivre la chaîne de défense. Les événements et les mesures prises sont visibles à chaque phase dans une vue unique. Les clients voient également comment leur propre environnement a été pris en compte dans le processus décisionnel.
Enfin, SwarmView indique quand un humain intervient. Les clients peuvent vérifier où et quand une décision a été transmise à un expert humain et pourquoi cette décision a été prise.