Intelligence Artificielle et Machine Learning dans un SOC (centre d'opérations de cybersécurité)

Face à des cybermenaces et des adversaires sophistiqués et très dynamiques, les capacités de cyberdéfense des entreprises se résument souvent aujourd’hui à un suite d’outils, de produits et de solutions particulièrement complexes à gérer dans un centre d’opérations de sécurité (SOC).

Les SOAR ( Security Orchestration, Automation, and Response) ont été imaginés par des spécialistes en cybersécurité pour intégrer et automatiser de nombreuses tâches et process afin d’aider les équipes SOC à répondre aux incidents. Mais une automatisation n’est efficace que si elle est pilotée par l’analytique. Le nombre d’alertes impose par ailleurs une première analyse qui ne peut être réalisée que par une machine et enfin, l’intelligence artificielle et le Machine Learning sont des outils utilisés par les cyberattaquants.

C’est pourquoi le Machine Learning et l’intelligence artificielle doivent être aujourd’hui au cœur du SOC.

Venez découvrir comment les solutions du SOC, et les SOAR en particulier, s’appuient sur l’IA et le ML pour la prévention, la détection et la réponse aux menaces. Vous apprendrez également comment l'association de la plateforme Palo Alto Networks à plusieurs partenaires technologiques (Rapid7, DomainTools ou encore Vade) est une parfaite illustration de ce phénomène.

 

Alors n'attendez pas, réservez votre place !