Présentation de Figaro

Fig Security Inc. a lancé Figaro, un agent IA conçu pour améliorer les opérations de sécurité en intégrant la versionnage, les tests et les outils de rollback utilisés par les développeurs logiciels.

Figaro est basé sur la notion de « security data lineage », qui crée un graphique déterministe pour chaque flux de détection à travers la pile SecOps. Un ingénieur décrit une modification nécessaire en langage clair, et Figaro lit l'environnement live, propose la modification, la simule et la teste pour prouver son impact avant de la déployer en production.

Fonctionnement de Figaro

Le déploiement de Figaro se fait en un clic, avec un contrôle de version complet et une fonction de rollback en un seul étape. La continuité de l'observation après le déploiement confirme que les flux de détection existants et nouveaux fonctionnent comme prévu.

Figaro utilise un framework de type CI/CD (Continuous Integration / Continuous Deployment) pour les opérations de sécurité, inspiré des pipelines de développement logiciel. Cela signifie que les modifications de détection peuvent être déployées de la même manière que les fonctionnalités logicielles.

Implications et limites

Les premiers utilisateurs de Figaro, tels que AppLovin Corp, ont constaté une amélioration significative de la rapidité et de la confiance dans leurs opérations de sécurité. Les rapports de menaces peuvent être convertis en détections opérationnelles le même jour, au lieu de prendre des mois.

Cependant, il est important de noter que la mise en œuvre de Figaro nécessite une compréhension approfondie des opérations de sécurité et de l'environnement technique de l'entreprise. La qualité des données et la configuration de Figaro sont également cruciales pour son efficacité.

Contexte technique

Fig a été fondée en 2025 par des vétérans du groupe de sécurité de Google LLC et de Siemplify. La société a levé 38 millions de dollars en financement lors de son lancement en mars. Figaro est conçu pour fonctionner avec les outils et les systèmes de sécurité existants, ce qui facilite son intégration dans les environnements de sécurité existants.

Figaro utilise un langage de description de la sécurité pour définir les flux de détection et les règles de sécurité.

Cela permet aux ingénieurs de sécurité de définir et de déployer des détections de sécurité de manière plus efficace et plus rapide, tout en maintenant la confiance dans leur infrastructure de sécurité.