Event

Post-Mythos : la guerre du mouvement, repenser les règles de la cyberdéfense

À la demande

Automatiser un SOC ne veut pas dire enlever l'humain de la boucle. Cela veut dire déplacer sa valeur ajoutée vers la supervision et la décision. 
 
Lors de l’émission Angle d’Attaque de Riskintel Média, les experts Vincent Roy et Laurent Besset de I-TRACING sont interviewés par la journaliste Yasmine Douadi pour parler de l'évolution des SOC face à la montée en puissance des LLM et de l'IA agentique.

Au programme :

• Avec des modèles comme Mythos, la première case à cocher pour prioriser un correctif, la criticité, perd de sa fiabilité. Des vulnérabilités jugées mineures isolément peuvent être chaînées par l'IA pour former une charge d'attaque complète. 

• Les LLM ne peuvent pas encore intégrer l'intégralité des logs collectés chaque jour dans leur contexte. D'où l'intérêt d'une plateforme de données ouverte comme Splunk, interrogée par les agents via le protocole MCP, dans un langage, le SPL, proche du SQL que les modèles maîtrisent déjà bien. 

• Nouveau sujet qui émerge : le FinOps appliqué aux agents IA. Diversifier ses fournisseurs de tokens, comparer le coût d'un agent à celui d'un humain, éviter de tout miser sur un seul acteur. Autant de réflexes à intégrer dans la gestion d'un SOC hybride.
  

Durée : 1 heure 
Langue : Français