Présentation du produit
Semperis commercialise la Lightning Platform, une solution destinée à la protection des identités numériques dans les environnements d’entreprise. Le texte indique qu’elle vise à « renforcer la posture de sécurité » et à accélérer la détection ainsi que la réponse aux incidents. Aucun numéro de version, aucune date de sortie, ni aucun benchmark ne sont fournis, ce qui limite l’évaluation quantitative du produit.
Architecture multi‑forest et multi‑tenant
Le texte précise que la plateforme « évalue les expositions d’identité à travers des environnements multi‑forest et multi‑tenant ». Cette capacité implique la capacité d’interroger plusieurs forêts Active Directory ou Azure AD simultanément, tout en conservant l’isolation des locataires. Le défi technique réside dans la synchronisation des schémas d’attributs et la gestion des autorisations transversales, sans quoi des faux positifs ou des omissions pourraient survenir.
En pratique, une telle architecture nécessite des connecteurs sécurisés (TLS, certificats) et un moteur de corrélation capable d’agréger des journaux provenant de sources hétérogènes. L’absence de détails sur les protocoles utilisés (LDAP, Graph API, etc.) empêche de mesurer la charge réseau ou la latence introduite par la collecte de données.
Détection d’attaques conventionnelles et « agentic »
Le texte mentionne la capacité à « détecter et perturber à la fois les attaques d’identité conventionnelles et agentiques ». Les attaques conventionnelles regroupent le vol de mots de passe, le phishing ou le pass‑the‑hash. Le terme « agentic » fait référence à des menaces automatisées, souvent pilotées par des modèles d’IA, capables de générer des actions en temps réel.
Pour identifier ces comportements, la plateforme doit analyser des indicateurs tels que les flux d’authentification, les changements de groupe ou les élévations de privilèges. Sans indication sur les algorithmes (machine‑learning, règles heuristiques) ni sur les seuils de déclenchement, il est impossible d’évaluer la précision (taux de faux positifs/negatifs) du système.
Gestion centralisée des réponses
Enfin, le texte indique que la réponse aux incidents se fait « à partir d’un seul workflow ». Cette centralisation suppose l’existence d’une interface unifiée où les analystes peuvent déclencher des actions de remédiation (retrait de comptes, réinitialisation de mots de passe, isolation de machines). La mise en œuvre technique requiert des connecteurs d’automatisation (PowerShell, API REST) et un moteur d’orchestration capable de garantir la cohérence transactionnelle.
En l’absence de précisions sur les niveaux de granularité (par compte, par groupe, par application) ni sur les mécanismes de journalisation des actions, l’auditabilité du processus reste incertaine. De plus, aucune information n’est fournie sur la conformité aux standards de sécurité (ISO 27001, NIST 800‑53), ce qui est crucial pour les organisations soumises à des exigences réglementaires.
