Les équipes de sécurité ont passé des années à rechercher les alertes de manière isolée, tandis que les attaquants se déplacent de manière fluide au-delà des frontières du cloud, des identités et des appareils. Cette inadéquation pousse de plus en plus de praticiens à cartographier les chemins d'attaque, en utilisant des bases de données graphiques pour montrer aux agents d'IA exactement comment une menace pourrait atteindre des données sensibles et où agir en premier.
Alex Chantavy (photo), co-fondateur et PDG de SubImage Inc., une startup de cybersécurité qui cartographie les données d'entreprise sur le cloud, l'identité et les appareils dans un seul graphique, a passé plus d'une décennie à travailler avec des bases de données graphiques. Chantavy a précédemment travaillé dans le domaine de la cybersécurité gouvernementale et au sein de l'Azure Red Team de Microsoft Corp. avant de fonder SubImage pour apporter les instincts cartographiques d'un attaquant à la défense de l'entreprise.
« Il y a un dicton selon lequel les attaquants pensent en graphiques, les défenseurs pensent en listes », a déclaré Chantavy. « Tant que cela reste vrai, les attaquants gagneront toujours. »
Chantavy s'est entretenue avec John Furrier de theCUBE lors de l'événement Neo4j GraphTalk, lors d'une diffusion exclusive sur theCUBE, le studio de diffusion en direct de SiliconANGLE Media. Ils ont expliqué pourquoi la cartographie des chemins d'attaque est essentielle pour des agents de sécurité IA fiables et comment les bases de données graphiques aident à prioriser les risques. (* Divulgation ci-dessous.)
Cartographie des chemins d'attaque pour les agents de sécurité IA
SubImage trouve ses racines dans Cartography, un outil de cartographie open source que Chantavy a aidé à créer chez Lyft Inc. avant d'en faire don à la Cloud Native Computing Foundation. La startup a terminé le lot d'hiver 2025 de Y Combinator, a levé 4,2 millions de dollars en financement de démarrage et compte Neo4j Inc. parmi ses premiers clients.
« L'une des propriétés clés des graphiques est la localité », a déclaré Chantavy. « J'ai besoin de savoir : cette instance est-elle ouverte sur Internet ? Sous quelles autorisations fonctionne-t-elle ? Qui l'a touchée en dernier ? »
Les enjeux augmentent à mesure que les entreprises s'efforcent de définir qui régit l'identité des agents d'IA, une question que SiliconANGLE a suivie alors que les équipes de sécurité confrontent les agents à un accès large et non supervisé. Chantavy a comparé cette époque aux débuts de l'informatique cloud native, lorsque Lyft et ses pairs ont créé leur propre outil open source parce qu'aucune catégorie de fournisseurs n'existait encore.
« Vous voulez représenter fidèlement ces relations plusieurs-à-plusieurs », a déclaré Chantavy. « On ne peut pas vraiment faire ça dans le domaine relationnel. »
Voici l'interview vidéo complète, faisant partie de la couverture par SiliconANGLE et theCUBE de l'événement Neo4j GraphTalk :
(* Divulgation : TheCUBE est un partenaire média payant pour l'événement Neo4j GraphTalk. Ni Neo4j, le sponsor de la couverture de l'événement theCUBE, ni les autres sponsors n'ont de contrôle éditorial sur le contenu de theCUBE ou SiliconANGLE.)
