Contexte et objectif du Profiling
Huskeys Security Ltd., startup spécialisée dans la sécurité du périmètre réseau, a lancé une fonctionnalité nommée Profiling. Cette capacité vise à identifier, au sein d’une application web, les points d’accès (endpoints) dont dépend réellement l’activité métier. Le besoin provient du fait que les solutions traditionnelles – CDN, défenses anti‑bot, WAF – opèrent chacune sur une couche isolée du trafic, sans visibilité croisée. Cette fragmentation conduit souvent à des règles génériques qui bloquent des utilisateurs légitimes.
Mécanisme technique du Profiling
Le processus démarre au niveau de l’application. Un agent analyse chaque requête entrante, enregistre l’identité de l’appelant (humain ou automatisé) et le type de ressource demandé. Les chemins jugés critiques pour le business sont marqués, tout comme les contrôles de sécurité déjà déployés sur ces chemins. Cette cartographie crée un profil exploitable par le Hardening Loop de Huskeys : le système surveille en continu les trajectoires profilées, détecte les comportements anormaux et propose une correction ciblée. La mise en œuvre ne nécessite aucune étape d’onboarding supplémentaire ; les clients peuvent activer le Profiling immédiatement et observer des résultats en quelques heures.
Analyse des impacts sécuritaires
En contextualisant chaque requête par rapport au profil métier, Huskeys prétend réduire les faux positifs générés par les solutions basées uniquement sur le trafic. Le modèle s’avère pertinent alors que, selon Cloudflare, plus de 50 % du trafic web provient d’agents automatisés, dont certains sont des IA effectuant des achats. En séparant ces agents des bots malveillants, le Profiling améliore la granularité des politiques de filtrage. De plus, la réduction du délai entre la découverte d’une vulnérabilité et son exploitation – un facteur de risque identifié par l’équipe de Huskeys – est abordée en anticipant les zones sensibles avant qu’un incident ne survienne.
Limites et perspectives
Le service est actuellement en phase bêta avec un nombre restreint de clients, ce qui limite la généralisation des performances observées. La précision du profil dépend de la qualité des données collectées ; des environnements à trafic très hétérogène peuvent introduire des biais dans la classification des appelants. Enfin, la nécessité d’une validation client avant chaque modification de contrôle implique un processus décisionnel qui peut ralentir les réponses automatisées. Huskeys a levé 35 M$ au total, dont 27 M$ en série A dirigée par Blackstone Innovations Investments, qui utilise déjà le produit. Cette levée indique un soutien financier solide, mais la viabilité à grande échelle restera à confirmer une fois le Profiling déployé au-delà du groupe pilote.
