La startup de sécurité Edge Huskeys Security Ltd. a ajouté aujourd'hui le profilage à sa plate-forme pour déterminer de quelles parties des applications Web d'une entreprise dépend l'entreprise.
Cette nouvelle fonctionnalité résout un problème de longue date à la périphérie du réseau, où la plupart des grandes organisations utilisent une pile de produits de sécurité tiers provenant de différents fournisseurs. Les réseaux de diffusion de contenu, les défenses contre les robots et les pare-feu d'applications Web ne voient chacun que leur propre couche de trafic. Sans contexte par rapport aux autres, affirme Huskeys, les contrôles ont tendance à devenir génériques, ce qui peut impliquer le blocage de clients légitimes.
Le profilage commence par l'application elle-même. Le logiciel examine qui appelle chaque point de terminaison et ce que ces appelants, humains ou automatisés, semblent rechercher. Les chemins les plus importants pour l'entreprise sont balisés, tout comme les contrôles de sécurité déjà en place. Avec ce profil en main, Huskeys peut juger chaque demande selon les normes de l'application du client.
Roy Weisfeld, co-fondateur et directeur de la technologie de Huskeys, a déclaré que la plupart des organisations protègent tout de la même manière, « comme un centre commercial avec une équipe de sécurité gardant chaque magasin de la même manière, qu'il s'agisse d'une boutique de luxe ou d'un stand de snacks ». Le profilage vise à donner à chaque magasin sa propre garde, a-t-il ajouté.
Le profil est la première étape de ce que Huskeys appelle sa boucle de durcissement. La plate-forme continue de surveiller un chemin profilé à la recherche de signes d'abus, et lorsqu'elle trouve quelque chose, le correctif qu'elle recommande est celui qui, selon elle, fera le plus de différence. Les clients doivent se déconnecter avant la mise en ligne de tout contrôle.
L'entreprise affirme qu'elle vérifie ensuite si le changement a eu l'effet escompté. « Le client décide ; Huskeys livre », a déclaré Yotam Mazurik, qui dirige l'équipe de recherche de l'entreprise.
Huskeys lance le profilage alors que les machines représentent une part croissante du trafic atteignant les applications Web. Le directeur général de Cloudflare Inc., Matthew Prince, a déclaré en juin que le trafic automatisé représentait plus de la moitié des demandes de pages Web sur le réseau de Cloudflare.
Une partie provient d’agents d’intelligence artificielle qui effectuent des achats et effectuent des transactions pour leurs utilisateurs. Les outils de sécurité fonctionnant uniquement à partir des feux de circulation ont du mal à distinguer ces agents des robots abusifs.
L'écart qui se réduit entre la divulgation d'une vulnérabilité et les attaques qui l'exploitent est une autre raison invoquée par Huskeys pour le lancement. Les équipes de sécurité « ont passé des années à essayer de réagir plus rapidement », a déclaré Weisfeld. Son alternative est de « comprendre ce qui compte avant le prochain incident, afin de pouvoir retirer la vitre au lieu de faire une course contre la montre ».
Le profilage est désormais en version bêta avec un ensemble limité de clients, qui n'ont besoin d'aucune intégration particulière pour commencer. Huskeys dit que les résultats apparaissent en quelques heures.
Huskeys a levé 35 millions de dollars, dont 8 millions de dollars annoncés lors de son lancement en mars. Blackstone Inc., dont la branche Blackstone Innovations Investments a mené un cycle de série A de 27 millions de dollars en septembre, utilise également le produit.
