Introduction
La société de sécurité SaaS AppOmni a lancé Marlin AI, une nouvelle capacité d'intelligence artificielle autonome intégrée à sa plateforme, qui gère la corrélation, l'investigation et la remédiation guidée des alertes de sécurité SaaS sans nécessiter de flux de travail manuel d'analyste.
Contexte Technique
Marlin AI fonctionne en continu à l'intérieur de la plateforme AppOmni, en corrélant les indicateurs de sécurité à travers les applications métier, en investiguant les incidents résultants et en mettant en surface ceux qui nécessitent une action avec des instructions de remédiation étape par étape.
AppOmni affirme que les outils d'IA générale et les agents de grand modèle de langage ont du mal dans les environnements SaaS car les relations de données entre les identités, les configurations, les intégrations et les journaux d'activité sont trop spécifiques pour qu'un modèle généraliste les interprète de manière fiable.
Analyse et Implications
Marlin AI corrèle les alertes SaaS à travers les applications connectées, enquête sur celles qui se regroupent et retourne des étapes de remédiation en langage clair.
Les playbooks préconfigurés s'exécutent sans script ni travail d'intégration personnalisé, ce qui se traduit par un temps moyen plus court pour enquêter et remédier, avec moins de transferts entre les outils d'alerte et les consoles de configuration.
Perspective
AppOmni affirme que Marlin AI est l'outil de sécurité SaaS d'entreprise actuellement disponible avec une analyse autonome d'IA associée à une remédiation guidée.
Marlin AI est disponible désormais à l'intérieur de la plateforme AppOmni et nécessite aucun paramétrage ou configuration séparé, selon la société.
