Terra Security bloque les exploits avec des règles de pare-feu

Présentation de Terra Security

Terra Security Inc. est une startup de sécurité offensive qui propose une plateforme d'intelligence artificielle (IA) pour détecter et prévenir les attaques de sécurité. La société a récemment lancé une fonctionnalité appelée Prevention, qui écrit les règles de pare-feu nécessaires pour bloquer les attaques que ses agents d'IA ont déjà prouvées comme étant efficaces.

Fonctionnement de Prevention

Prevention est conçue pour combler le fossé entre la découverte d'une vulnérabilité et la mise en œuvre d'une solution. Lorsque la plateforme confirme qu'une vulnérabilité est exploitable, ses agents exécutent les contrôles compensatoires existants du client contre cette voie d'attaque spécifique pour voir si ils tiennent. Si ce n'est pas le cas, Terra génère une règle de pare-feu ciblée et la valide contre l'exploit. L'équipe de sécurité déploie ensuite la règle.

Les règles générées par Prevention passent par le même cycle d'exploitation, de guidance et de retest que Terra applique déjà partout ailleurs sur la plateforme.

Avantages et limites de Prevention

La fonctionnalité Prevention de Terra Security offre plusieurs avantages, notamment la capacité de bloquer les attaques en temps réel et de réduire le temps de réponse aux incidents de sécurité. Cependant, la mise en œuvre de cette fonctionnalité nécessite une supervision humaine et des changements sensibles dans la production nécessitent une validation humaine. De plus, la plateforme de Terra Security nécessite une configuration et une mise en œuvre soigneuses pour garantir son efficacité.

Contexte technique et marché

Terra Security est une startup financée par des capitaux de risque qui a levé 38 millions de dollars en financement, dont 30 millions de dollars dans une ronde A menée par Felicis Ventures Management Company en septembre. La société propose une plateforme d'IA native pour la sécurité offensive qui utilise des essaims d'agents d'IA formés pour sonder les environnements des clients sous surveillance humaine. Les résultats sont classés par leur capacité à être exploités plutôt que par leur score de gravité seul.