• Élimine les risques liés à l'IA « fantôme » :ThreatDown une visibilité complète sur l'empreinte IA de l'entreprise, permettant ainsi aux équipes de sécurité et aux prestataires de services gérés (MSP) d'identifier et de corriger les vulnérabilités cachées liées à l'IA avant qu'elles ne se transforment en incidents de sécurité.
• Comble les lacunes critiques :ThreatDown Identity Threat Detection and Response comptes de service, Identity Threat Detection and Response jetons API, aux identifiants OAuth et Identity Threat Detection and Response identités machine, offrant ainsi une visibilité sur les identités non humaines qui sont plus nombreuses que les utilisateurs humains mais qui, traditionnellement, ne font pas l'objet d'une gouvernance rigoureuse.
• Simplifie les opérations de sécurité de l'entreprise :grâce à une gestion entièrement assurée par la console et l'agent existants, les entreprises bénéficient d'une protection immédiate et sans difficulté.

SANTA CLARA, Californie –ThreatDown, leader dans le domaine des services MDR (Managed Detection and Response) haut de gamme, a annoncé aujourd’hui une extension coordonnée de ses capacités en matière d’IA et de sécurité des identités afin de protéger les entreprises contre les risques émergents et non gérés. La société a lancé une solution de visibilité sur l’IA, offrant aux équipes de sécurité et managed service provider MSP) un inventaire complet des outils d’IA en exécution dans leurs environnements, tout en étendant simultanément ses capacités ITDR pour sécuriser les identités non humaines (NHI). En instaurant une gouvernance rigoureuse sur les comptes de service, les jetons API, les identifiants OAuth et les identités machine, ThreatDown colmater les failles critiques qui sont désormais plus nombreuses que les utilisateurs humains, mais qui font traditionnellement l’objet d’une surveillance insuffisante.

Ensemble, ces deux nouveautés s’attaquent aux deux facettes du problème : les activités d’IA que les équipes ne peuvent pas voir, et les identités machine qu’elles ne peuvent pas contrôler. ThreatDown ces deux fonctionnalités sur la plateforme que les équipes utilisent déjà, sans console distincte, sans agent ni personnel de sécurité dédié supplémentaire.

L’adoption de l’IA devance sa gouvernance. Selonle sondage « AI Pulse Poll 2026 » de l’ISACA, 90 % des professionnels ont indiqué que les employés utilisaient l’IA au travail, que ce soit de manière autorisée ou non, tandis que seules 38 % des organisations disposent d’une politique officielle en matière d’IA. La prolifération d’outils non autorisés traitant des données d’entreprise non gérées a entraîné une augmentation exponentielle des identités non humaines (NHI). Cette tendance représente une faille de sécurité critique. Selon la Cloud Security Alliance, seules 12 % des entreprises ont confiance en leur capacité à contrer les attaques liées aux NHI.

« L’IA fantôme est le prochain angle mort majeur pour les équipes de sécurité, et la plupart des entreprises n’ont même pas encore commencé à réfléchir aux identités qui se cachent derrière l’activité de l’IA », a déclaré Kendra Krause, directrice générale de ThreatDown. «ThreatDown ces deux aspects en évidence sur la plateforme que les équipes utilisent déjà, sans ajouter de complexité, afin d’offrir une visibilité sur les outils d’IA actifs dans leur environnement. »

En tant que premier ensemble de fonctionnalités de ThreatDown Detection and Response, la visibilité sur l’IA permet aux équipes d’avoir une vue d’ensemble de l’utilisation des applications d’IA au sein de l’organisation. Le tableau de bord détaille le nom, la catégorie, la plateforme, le fournisseur, la version et le nombre de terminaux de chaque outil, et indique précisément quels appareils accèdent à quels outils. Les équipes peuvent établir une base de référence de l’utilisation de l’IA et détecter les IA « fantômes » avant qu’elles ne provoquent une fuite de données ou un manquement à la conformité.

L’extension ThreatDown Identity Threat Detection and Response la même visibilité aux identités non humaines. Elle suit les comptes de service, les jetons API, les identifiants OAuth et les identités machine, en révélant pour chacun d’entre eux le propriétaire, l’ancienneté et le niveau de privilège. Les équipes gèrent ainsi une deuxième catégorie d’identités sans avoir à déployer un produit de sécurité des identités distinct.

La détection et la réponse doivent suivre le rythme des attaques basées sur l’IA. ThreatDown la détection au niveau des terminaux, des identités et de l’activité IA, en s’appuyant sur plus de 20 ans de télémétrie issue de l’apprentissage automatique pour détecter les menaces en fonction de leur comportement plutôt que de leur signature. Son service MDR disponible 24 h/24 et 7 j/7 fait appel à des analystes experts, qui assurent un délai médian de détection de 5 minutes et un délai médian de réponse de 19 minutes. ThreatDown désormais une nouvelle couche à sa console : ThreatDown , un assistant intelligent qui transforme des données de sécurité complexes en conseils rédigés en langage clair et en recommandations d’actions que les administrateurs examinent et confirment avant exécution — offrant ainsi à chaque administrateur la clarté d’un analyste senior sans augmenter les effectifs.

Ces capacités répondent précisément aux menaces recensées dans le nouveau rapport ThreatDown, «La cybercriminalité à l’ère de l’IA ». Cette étude a révélé que plus de 6 000 modèles d’IA étaient publiés librement sur Hugging Face, présentés comme « sans garde-fou », et avaient été téléchargés plus de 22 millions de fois en 30 jours. La surface d’attaque évolue quotidiennement, et la visibilité sur l’activité de l’IA et les identités des machines ne peut attendre.

Disponibilité
La fonctionnalité de visibilité par IA est désormais disponible au sein de la ThreatDown .
Pour en savoir plus sur les dernières menaces et les stratégies de cybersécurité destinées aux entreprises et aux partenaires, rendez-vous sur ThreatDown ou suivez ThreatDown LinkedInetX.