Cyware lance des agents d’IA Last Mile pour transformer le renseignement partagé sur les menaces en priorités quotidiennes

Un avis de menace peut parvenir à un petit fournisseur de services publics en quelques secondes. Déterminer s’il est pertinent — et quoi faire — peut prendre beaucoup plus de temps. Cyware entend combler cet écart avec Last Mile Agents, une nouvelle gamme d’agents d’IA conçus pour transformer le renseignement partagé en cybersécurité en priorités quotidiennes pour les petites organisations.

Annoncés le 22 octobre, ces agents s’adressent aux membres de réseaux de partage de renseignements sur les menaces qui reçoivent des avis de pôles communautaires ou étatiques, mais ne disposent pas d’une équipe dédiée au renseignement sur les menaces. Plutôt que de proposer la même liste de lectures à tous les destinataires, Cyware indique que ses agents évaluent les informations reçues en fonction du secteur, des technologies et de l’environnement opérationnel de chaque organisation.

La première version comprend Vulnerability Watch et Threat Briefing, tous deux appuyés par un agent dédié aux exigences prioritaires en matière de renseignement. Le résultat immédiat consiste en des recommandations hiérarchisées ; l’exécution automatisée d’actions figure parmi les développements prévus par Cyware pour les étapes suivantes.

Transformer les avis partagés en priorités locales

Les réseaux de partage de renseignements sur les menaces aident les organisations à mettre en commun des informations sur les vulnérabilités, les attaquants et les campagnes émergentes. Leur utilité dépend toutefois de ce qui se passe après la réception d’un avis. Une grande entreprise peut disposer d’analystes chargés de comparer ces renseignements à ses systèmes. Une petite entreprise ou une coopérative de services publics peut s’en remettre à une seule personne généraliste en sécurité, qui gère également les tâches informatiques courantes.

L’approche de Cyware distingue le rôle du pôle de renseignement de celui de ses membres. Le pôle exploite la plateforme Cyware et sélectionne les renseignements. Selon l’annonce, les organisations membres connectées utilisent des agents Last Mile adaptés à leurs priorités, sans avoir à déployer elles-mêmes la plateforme.

Cette distinction est importante pour l’adoption. L’objectif est de rendre plus utile, du côté des destinataires, une relation de partage déjà en place, plutôt que d’obliger chaque petite organisation à mettre sur pied une structure complète de renseignement sur les menaces.

« La défense collective n’est forte que dans la mesure où son dernier maillon l’est, et c’est ainsi que nous le renforçons », a déclaré Akshat Jain, directeur technique et cofondateur de Cyware, dans l’annonce. Il a précisé que les agents commencent par définir les exigences prioritaires en matière de renseignement afin de déterminer ce qui est pertinent dans l’environnement de chaque organisation, puis appliquent ce contexte aux avis et aux informations sur les vulnérabilités reçus.

Trois agents, avec le contexte organisationnel au cœur du dispositif

L’agent chargé des exigences prioritaires en matière de renseignement, ou agent PIR, constitue le socle du dispositif. Il recense les éléments importants pour une organisation membre et compare en continu les renseignements reçus à ces exigences. Concrètement, le système devrait ainsi disposer d’une définition opérationnelle de la pertinence avant de hiérarchiser une menace.

• Agent PIR : définit les priorités de renseignement du membre et s’en sert pour évaluer les avis et les informations sur les vulnérabilités dès leur réception.
• Agent Vulnerability Watch : établit une liste quotidienne de priorités réparties entre « agir », « examiner » et « suivre », en évaluant l’activité d’exploitation et la gravité au regard de l’environnement du membre.
• Agent Threat Briefing : prépare un briefing quotidien hiérarchisé qui explique quels développements méritent une attention particulière et en quoi ils concernent ce membre.

La distinction entre gravité et pertinence est au cœur de la conception. Une vulnérabilité grave n’a pas le même degré d’urgence pour tous les destinataires d’un avis. Une organisation doit savoir si la technologie touchée fait partie de son environnement, si la vulnérabilité est exploitée et comment le problème se compare aux autres priorités qui sollicitent son temps.

La place de Last Mile Agents dans les technologies de Cyware

Ce lancement élargit le portefeuille actuel d’agents d’IA de Cyware, jusque-là destiné aux analystes travaillant dans les pôles de renseignement. L’Agent Hub, plus largement, regroupe des agents au sein des produits de sécurité de l’entreprise et décrit des mécanismes de contrôle de l’autonomie configurable, de supervision humaine, d’autorisation et de journalisation des audits. Ces fonctionnalités de la plateforme éclairent la stratégie de Cyware ; la nouvelle version met spécifiquement l’accent sur la hiérarchisation des priorités et les briefings destinés aux membres.

La stratégie repose notamment sur la nécessité de rendre exploitables des renseignements disparates sur les menaces. Cyware Intel Exchange prend en charge leur ingestion, leur déduplication, leur enrichissement et leur normalisation au format STIX 2.1, un format structuré d’échange de renseignements sur les menaces. La solution établit également des liens entre les indicateurs, les logiciels malveillants, les campagnes et les acteurs malveillants, et associe les comportements des adversaires au cadre MITRE ATT&CK. Ces fonctionnalités contribuent à expliquer le rôle du pôle : organiser les renseignements avant que les organisations membres ne les interprètent en fonction de leurs propres priorités.

Le produit distinct de l’entreprise, Cyware Orchestrate, relie les processus de sécurité au moyen d’API, de webhooks et d’intégrations prédéfinies. Il intègre une assistance par l’IA pour créer et dépanner des procédures automatisées. Cette offre s’inscrit dans la gamme d’automatisation plus large de Cyware, mais ne doit pas être confondue avec le périmètre du lancement de Last Mile Agents : Cyware prévoit d’ajouter l’exécution automatisée d’actions à la feuille de route de ces nouveaux agents.

Le véritable test : ces recommandations changent-elles la journée de travail ?

Pour les petites équipes de sécurité, un briefing utile généré par l’IA doit faire davantage que résumer un long avis en un court paragraphe. Il doit établir la pertinence des informations, expliquer leur classement et faciliter la prise de décision. La qualité des exigences formulées par l’organisation — et leur capacité à rester en phase avec l’évolution de son environnement — sera donc importante pour la valeur pratique des agents.

L’annonce de Cyware ne fournit ni indicateurs de performance, ni tarifs, ni résultats mesurés chez les clients pour Last Mile Agents. La promesse initiale est plus limitée et concrète : offrir chaque jour aux membres disposant de ressources limitées un aperçu des éléments les plus importants, à partir des renseignements déjà diffusés par leurs réseaux.

Vulnerability Watch et Threat Briefing sont les premiers agents disponibles, propulsés par le PIR Agent. Cyware propose également un webinaire consacré à ses agents d’IA. L’enjeu plus large consiste à rendre la défense collective utile au-delà des organisations qui disposent déjà d’un nombre suffisant d’analystes pour interpréter ces renseignements.