ServiceNow lance six solutions d’IA pour une cybersécurité autonome, de la gestion de l’exposition à la conformité et à la réponse aux incidents.
ServiceNow lance six nouvelles solutions de sécurité fonctionnant entièrement avec l’IA. Ces solutions se concentrent sur la prévention, de la gestion de l’exposition à la sécurité cyber-physique, en passant par la sécurité de l’identité, la réponse aux incidents et la conformité.
Les six solutions sont intégrées dans l’AI Control Tower de ServiceNow. Elles se composent d’un ou plusieurs agents IA qui, ensemble, possèdent les capacités nécessaires pour traiter certains risques. De nouveaux agents IA, tels que le Vulnerability Resolution AI Specialist, exécutent les tâches de sécurité de manière autonome.
Les nouvelles capacités de sécurité découlent des précédentes acquisitions d’Armis et de Veza. Les solutions de ces entreprises ont été regroupées au sein du segment Autonomous Security & Risk, que ServiceNow continue désormais de développer.
Visualisation des vulnérabilités
Agentic Exposure Management rassemble toutes les vulnérabilités dans une vue d’ensemble unique, complétée par des informations sur les menaces et des priorités de remédiation. Le Vulnerability Resolution AI Specialist associé gère automatiquement le triage et la remédiation, et résout lui-même immédiatement les problèmes simples.
Pour la détection des vulnérabilités, ServiceNow réunit le code, le cloud et l’infrastructure sur une seule plateforme. Trois agents IA collaborent dans ce domaine. Application Security analyse également le code généré par l’IA et détecte les risques dans la chaîne d’approvisionnement avant la mise en ligne d’une application. Dynamic Application Security Testing (DAST) teste les vulnérabilités des applications et des API déjà en service, tandis que l’External Attack Surface (EASM) Monitoring affiche la surface d’attaque numérique d’une entreprise telle qu’un pirate informatique la verrait.
Identité et conformité
Pour la sécurité cyber-physique, Agentic AI for Cyber Physical Security détecte les appareils sans logiciel supplémentaire, reconnaît les comportements suspects en temps réel et affiche les chemins d’attaque potentiels. Cela doit permettre d’éliminer les zones d’ombre des systèmes OT, des dispositifs médicaux et de l’IdO.
En matière d’identité, AI Agent Access Security gère l’accès des agents IA sur toutes les plateformes, tandis que Non-Human Identity Remediation révoque automatiquement les droits et renouvelle les clés.
En cas d’incident, l’agent autonome Tier 2 SOC AI Specialist élabore lui-même des plans de réponse et ne fait appel à un humain que pour les décisions à haut risque.
Enfin, Agentic AI for Continuous Control Monitoring vérifie les droits et les paramètres en temps réel et fournit des rapports pour, entre autres, SOC 2, ISO 27001, PCI-DSS et HIPAA, tandis que Cryptographic Asset Compliance accompagne les entreprises vers une sécurité résistante au quantique.
Déploiement progressif
Agentic Exposure Management, Application Security, DAST, EASM, Agentic AI for Cyber Physical Security, AI Agent Access Security et Non-Human Identity Remediation sont déjà disponibles. Le Tier 2 SOC AI Specialist, le Vulnerability Resolution AI Specialist, l’Agentic AI for Continuous Control Monitoring et le Cryptographic Asset Compliance suivront en décembre 2026.