Accélérez l'innovation IA avec des identités sécurisées

SailPoint Agentic Fabric est un ensemble de capacités, centré sur l'identité, conçu pour fournir une sécurité des identités de bout en bout à l'ère de l'IA. Il étend la plateforme SailPoint de niveau entreprise afin d'offrir une visibilité complète, une gouvernance robuste et une réponse en temps réel pour l'« agentic enterprise ». Son objectif est d'aider les organisations à sécuriser leur « agentic workforce » et à innover avec l'IA en toute confiance.

L'essor rapide des agents d'IA, des bots et des identités machines crée un angle mort de sécurité sans précédent, ainsi qu'une nouvelle surface d'attaque critique. Ces identités non humaines dépassent désormais très largement les identités humaines et opèrent à la vitesse des machines, avec des niveaux de privilèges importants, souvent en dehors des contrôles de sécurité traditionnels. Il en résulte une « nouvelle crise de l'identité » : une mauvaise hygiène des identités machines pourrait être à l'origine d'un quart de l'ensemble des violations d'ici 2028. La sécurisation des identités constitue désormais le prérequis à l'innovation à l'ère de l'IA.

L'Agentic Fabric assure une découverte continue et une visibilité unifiée, de bout en bout, afin de répondre à une réalité simple : « on ne peut pas sécuriser ce que l'on ne voit pas ». Chaque agent et chaque identité non humaine sont identifiés — qu'ils proviennent de plateformes agentiques, de navigateurs, d'endpoints ou d'applications SaaS — puis enregistrés dans une source unique. Ces agents sont ensuite replacés dans un graphe d'identités unifié : leurs relations avec des propriétaires humains, des identités machines, des droits d'accès et des données sensibles y sont cartographiées, afin d'éliminer les angles morts liés à l'IA.

L'Agentic Fabric met en œuvre une gouvernance et un audit en temps réel, en traitant les agents d'IA comme des identités de premier plan au sein de l'ensemble des services SailPoint. La gouvernance de niveau entreprise est ainsi étendue à chaque agent : une propriété humaine explicite est établie et le principe du moindre privilège est appliqué de la création à la mise hors service, via le provisioning et le deprovisioning automatisés. Une gouvernance des accès aux données est également assurée sur le « dernier kilomètre », afin d'empêcher tout contournement des contrôles de sécurité des données existants. Enfin, une piste d'audit complète est conservée pour répondre aux exigences de conformité.

L’Agentic Fabric fournit une protection et une réponse proactives en rendant possibles des mécanismes de défense instantanés, un agent compromis opérant à la vitesse des machines. L’IA est mobilisée pour surveiller en continu le comportement des agents, détecter les dérives et les actions anormales, identifier les risques et calculer un score de risque dynamique pour les agents d’IA. Lorsqu’une menace est détectée, des mesures correctives automatisées sont déclenchées à la vitesse machine, via des réponses multivecteurs : révocation des droits d’accès, désactivation d’agents, transmission de signaux de risque à d’autres outils de sécurité et intégration des informations issues du SOC.

L'approche SailPoint se distingue par une perspective centrée sur l'identité : l'identité y constitue le « seul véritable plan de contrôle » afin de piloter les accès. Là où d'autres éditeurs privilégient le réseau ou la donnée, une gouvernance intégrée de l'ensemble des identités (humaines et non humaines) est assurée au sein d'une plateforme unique, sur l'ensemble de l'entreprise.<br><br>SailPoint Agentic Fabric est intégré à la plateforme SailPoint, éprouvée et déjà adoptée par des entreprises de premier plan afin de répondre aux enjeux complexes liés aux identités. Il ne s'agit donc pas d'un produit séparé et de niche, mais d'une extension intrinsèque de l'expertise en matière d'identités.

SailPoint Agentic Fabric constitue un composant critique de la stratégie plus large de "l'Adaptive Identity" de SailPoint. Cette vision correspond à une stratégie complète, conçue pour pérenniser la sécurité des identités et évoluer en continu afin de s'adapter à des menaces et à des identités en mutation [Conversation History].<br><br>L'objectif est d'atteindre le Zero Trust : aucune identité n'est considérée comme fiable par défaut. Les organisations sont également en mesure de « Verify Everything », en validant en temps réel chaque demande d'accès. Cette stratégie permet aux entreprises non seulement d'évoluer dans l'ère de l'IA, mais aussi de maitriser cette innovation.