MONITORAPP lance AILabs v6.0 avec recherche de menaces par IA

Les nouveautés de la v6.0

Deux fonctions font leur apparition : Pivot Search, qui visualise les liens entre les menaces, et AI Bot, une recherche conversationnelle. Elles doivent aider les responsables de la sécurité à comprendre plus vite et plus intuitivement les informations sur les menaces.

L'éditeur a aussi amélioré MAD, son moteur d'analyse de fichiers malveillants, et MUD, son moteur d'analyse d'URL. Les menaces détectées sont désormais associées automatiquement au cadre MITRE ATT&CK, référence mondiale pour décrire le comportement des attaquants. Les analystes peuvent ainsi cerner méthodiquement les tactiques et techniques adverses et répondre plus efficacement.

La plateforme fournit régulièrement des renseignements adaptés aux grands secteurs, dont le public, la finance et la santé. Indicateurs de compromission (IoC), vulnérabilités CVE, techniques d'attaque et groupes de menaces sont consultables depuis un seul champ de saisie.

Contexte

AILabs analyse sous plusieurs angles les fichiers malveillants, les URL et d'autres données de cybermenaces, selon un cycle répété de collecte, d'analyse, de traitement et de diffusion, puis partage les résultats en temps réel. Elle s'interface avec C-TAS, le système de partage de renseignements de l'agence coréenne KISA, ainsi qu'avec VirusTotal de Google.

MONITORAPP développe son activité de renseignement sur les menaces autour de cette plateforme. En mai, l'entreprise a remplacé son rapport mensuel sur les attaques web par un rapport AILabs consacré au renseignement sur les menaces, couvrant l'évolution des volumes d'attaques, les menaces par secteur, les vulnérabilités, les logiciels malveillants et les groupes d'attaquants.