Transformer les alertes en menaces priorisées et exploitables

Notre approche privilégie des résultats de sécurité concrets et une création de valeur immédiate plutôt qu’une simple logique de conservation des données et de conformité. Agentic SecOps Core repose sur une architecture conçue en priorité pour les agents IA, afin de créer un SOC moderne où analystes et agents collaborent étroitement. Contrairement aux SIEM traditionnels, qui agrègent les alertes mais peinent à corréler les informations, notre solution exploite la puissance de la plateforme Zscaler et de son graphe contextuel pour fournir des analyses exploitables et des recommandations d'action pilotées par l'IA Agentic SecOps exploite toute la richesse des données Zero Trust de Zscaler. Les équipes peuvent analyser l’ensemble des journaux directement dans la plateforme et faire apparaître les relations entre les différentes entités afin d’éclairer les risques, sans transférer ces volumes massifs de données vers le SIEM.

Agentic SecOps est conçu pour compléter un SIEM, et non pour le remplacer. De nombreuses entreprises conservent leur SIEM pour répondre aux exigences de conformité, assurer la conservation à long terme des données et centraliser certains processus opérationnels de sécurité. C’est là qu’Agentic SecOps Core se distingue : la télémétrie Zero Trust est exploitée nativement afin d’apporter le contexte et les capacités de détection nécessaires, sans imposer l’export massif des journaux vers le SIEM. Le SIEM ne reçoit que les détections enrichies et les informations contextuelles réellement utiles, ce qui réduit les coûts d’ingestion et la charge opérationnelle tout en améliorant la qualité des analyses.

La plupart des solutions SOC agentiques s’appuient sur les alertes déjà présentes dans l’écosystème de sécurité et automatisent les étapes d’investigation qui en découlent. Zscaler Agentic SecOps Core intervient plus en amont grâce à une télémétrie Zero Trust inline enrichie par les données d’identité, la posture des terminaux, le contexte applicatif ainsi que les informations métier et de risque. Cette visibilité native à la plateforme permet une priorisation plus pertinente et des actions plus efficaces, y compris dans des domaines où de nombreux outils SOC montrent leurs limites, comme les terminaux non gérés, les identités compromises, les attaques dissimulées dans le trafic chiffré ou les attaques en chaîne. Les workflows agentiques s’appuient sur des signaux plus riches et un contexte plus complet, et non sur une simple couche d’automatisation appliquée à des alertes bruyantes.

La plateforme s’appuie sur plusieurs agents IA entraînés par des experts, qui travaillent de concert sur une télémétrie Zero Trust contextualisée et reliée par le Zscaler Context Graph. Des données plus riches alimentent des analyses plus rapides et des décisions plus pertinentes. Les premiers agents disponibles incluent : AI Summary (synthèse complète de l’alerte), AI Grouping/Correlation (regroupement intelligent au-delà des règles prédéfinies), AI Triage (validation et priorisation rapides des signaux suspects, y compris les IOC), AI Recommended Response (recommandations de confinement et d’actions) et AI Enrichment (contexte MITRE, informations sur les actifs, les hôtes et les risques). Chaque agent présente les éléments qui confortent ou remettent en question son analyse et explique les éventuels écarts afin de renforcer la confiance du client. La plateforme s’enrichira progressivement de nouveaux agents alimentés par l’expertise de notre service MDR.

Agentic SecOps a été conçu spécifiquement pour les clients Zscaler. La solution exploite nativement les capacités déjà présentes dans la plateforme, sans imposer l’exportation des journaux bruts ni la reconstruction du contexte dans un outil tiers. Elle s’appuie sur la télémétrie Zero Trust inline générée par les utilisateurs, les applications et les terminaux, puis l’enrichit avec les données d’identité, la posture de sécurité des terminaux, le contexte applicatif ainsi que les informations métier et de risque déjà disponibles dans l’environnement Zscaler. Les mécanismes de détection, de priorisation et les workflows agentiques s’exécutent directement dans la plateforme. Les équipes gagnent ainsi en réactivité, réduisent les efforts d’intégration et limitent leur dépendance à l’ingestion massive de données dans le SIEM et aux règles de corrélation personnalisées, tout en appliquant des mesures adaptées au niveau de risque grâce aux contrôles Zero Trust intégrés.