Sophos annonce la disponibilité générale de Sophos AI Defense, une solution qui identifie les outils d’IA utilisés par les employés et les applications, y compris ceux n’ayant jamais été approuvés par les équipes de sécurité, et applique des politiques de sécurité quel que soit l’endroit où ils sont exploités. Tout outil d’IA qu’une organisation ne parvient pas à détecter peut constituer une faille en matière de confidentialité, d’intégrité et de disponibilité. Fournie via Sophos Fusion, le système de défense IA natif de l’entreprise, Sophos AI Defense fédère les contrôles couvrant les terminaux, les réseaux, les processus d’authentification et les navigateurs pour former une ligne de défense unifiée, permettant ainsi une adoption rapide et sécurisée de l’IA, sans avoir à gérer un autre outil fonctionnant en silo.
Sophos AI Defense recueille les signaux provenant des terminaux, des réseaux, des identités et des navigateurs afin de cartographier l’activité liée à l’IA dans un environnement. Puis, la solution analyse qui agit, comment cette personne se comporte et quelles données sont concernées, afin de distinguer les usages courants des activités nécessitant une intervention. Des garde-fous en temps réel, conçus pour contribuer à prévenir l’exposition des données sensibles, inspectent les prompts, les téléversements et les autres interactions avec l’IA au moment où elles se produisent. Cette activité est également remontée dans Sophos Fusion, ce qui permet aux équipes de sécurité qui utilisent Sophos XDR, ainsi qu’aux analystes Sophos MDR, de mener des investigations et d’intervenir dans le cadre des workflows qu’elles connaissent déjà.
« Les organisations adoptent l’IA plus rapidement qu’elles ne parviennent à la sécuriser, et la plupart des équipes de sécurité ne sont pas en mesure de répondre à trois questions fondamentales, à savoir quels outils d’IA sont utilisés, quelles données leur sont transmises et si cette activité est conforme aux politiques en vigueur », confie Kyle Falkenhagen, senior vice president of product management, Sophos. « Sophos AI Defense donne aux équipes de sécurité la visibilité et le contrôle nécessaires pour répondre à ces questions et agir en conséquence. Elles peuvent ainsi adopter l’IA en toute confiance, en sachant exactement ce qu’elles autorisent. »
Parce que Sophos AI Defense fonctionne sur Sophos Fusion, les équipes de sécurité aux ressources limitées peuvent mettre en place une protection des usages de l’IA dès le premier jour. Les fournisseurs de services managés (MSP) disposent quant à eux d’une nouvelle solution qu’ils peuvent proposer à l’ensemble de leurs clients. Ce lancement intervient durant le mois de la sensibilisation à la cybersécurité, alors que l’adoption sécurisée de l’IA devient une priorité pour les organisations de toutes tailles.
