La société de contrôle d'accès cloud-native Portnox a dévoilé aujourd'hui des capacités étendues visant à gérer les agents d'intelligence artificielle et autres identités non humaines qui se connectent désormais aux réseaux, applications et infrastructures d'entreprise.
La nouvelle pièce est une intégration avec Defender de Microsoft Corp. Portnox avait déjà câblé CrowdStrike Holdings Inc. et SentinelOne Inc. N'importe lequel des trois peut désormais déclencher une décision d'accès.
Si l'un d'entre eux signale une menace ou constate qu'un appareil n'est plus conforme, le moteur de politique de Portnox peut couper la connexion, mettre l'identité en quarantaine ou supprimer complètement son accès, en fonction de ce que disent les règles du client. Les salariés sont soumis au même traitement.
Les identités en question ne se comportent en rien comme un employé humain. Les agents s'authentifient auprès des systèmes, extraient des données sensibles et prennent des mesures de manière autonome, en continu et à la vitesse de la machine. Pourtant, de nombreuses entreprises leur remettent encore des informations d’identification statiques, des comptes partagés et des autorisations permanentes, puis vérifient leur identité une seule fois, lors de la connexion. Les équipes de sécurité doivent deviner ce qu'un agent touche et si son comportement a dérivé.
« Les agents IA deviennent des participants actifs dans l'entreprise, mais de nombreuses organisations s'appuient encore sur des modèles d'accès conçus pour les utilisateurs humains et les appareils gérés », a déclaré Denny LeCompte, directeur général de Portnox. « Chaque identité qui peut se connecter, accéder aux données ou agir doit être vérifiée et gouvernée en permanence. Portnox donne aux organisations la possibilité de restreindre immédiatement l'accès lorsque la confiance change, sans attendre qu'un agent IA crée un incident de sécurité plus important. »
Portnox décrit ce qu'il vend comme un kill switch situé au niveau de la couche réseau. Les outils de gestion des identités et des accès privilégiés décident de ce qu'un agent doit être autorisé à atteindre. Couper la connexion est une tâche distincte, et l'argument de l'entreprise est que cela peut être fait avant qu'un fournisseur d'identité n'ait décidé de révoquer quoi que ce soit.
La mécanique fonctionne en trois étapes. L’une des trois plateformes de points de terminaison détecte le risque. Le moteur de politique Portnox compare ce signal aux règles d'accès du client en temps réel. L’application suit automatiquement.
Garrett Gross, responsable de la sécurité de l'information sur le terrain, a déclaré que l'écart dans lequel l'entreprise continue de se heurter se situe « entre savoir que quelque chose ne va pas et agir réellement pour y remédier ». De nombreux produits peuvent signaler qu'un agent se comporte étrangement, a-t-il déclaré. Beaucoup moins de personnes peuvent agir au niveau réseau sans attendre que quelqu'un approuve un ticket.
Les équipes de sécurité et de technologie de l'information en tirent également une piste d'audit, indiquant quelle identité s'est connectée, quand et d'où, ce qu'elle a été autorisée à atteindre et quelle politique a effectué l'appel.
Portnox est une startup financée par du capital-risque qui a levé environ 59,5 millions de dollars, dont un tour de table de série B de 37,5 millions de dollars dirigé par Updata Partners en avril 2025.
