ESET PROTECT : l’IA au cœur d’une nouvelle génération de cyberdéfense
La cybersécurité entre dans une nouvelle phase. ESET vient d’annoncer une série de mises à jour substantielles de sa plateforme ESET PROTECT, consolidant une approche unifiée qui associe prévention, détection et réponse aux incidents — avec l’intelligence artificielle comme fil conducteur.
La messagerie collaborative dans le viseur des attaquants
Les environnements de travail collaboratif sont devenus une cible de choix pour les cybercriminels. ESET Cloud Office Security intègre désormais des mécanismes spécifiquement conçus pour contrer ces nouvelles formes d’intrusion : détection des QR codes frauduleux, protection contre les invitations de calendrier malveillantes et contrôle des rôles pour une gestion plus fine des accès.
L’une des innovations les plus notables reste la suspension automatique des comptes compromis, une mesure qui réduit drastiquement la fenêtre d’opportunité des attaquants une fois qu’une compromission est détectée.
LiveGuard Advanced : l’analyse comportementale boostée par l’IA
ESET LiveGuard Advanced franchit un cap avec l’intégration de rapports comportementaux augmentés par l’intelligence artificielle. Le sandbox cloud identifie désormais les caractéristiques des fichiers suspects et propose des mesures de remédiation automatisées, accélérant la prise de décision des équipes de sécurité.
Pour les organisations disposant d’une infrastructure XDR, des synthèses générées par IA accompagnent chaque rapport, facilitant l’interprétation des incidents complexes et réduisant la charge cognitive des analystes.
EDR et XDR : une lecture plus claire des attaques
Les capacités de détection et réponse aux endpoints (EDR) et de détection étendue (XDR) bénéficient également d’améliorations significatives. Les nouveaux graphiques d’incidents offrent une visualisation chronologique du déroulement des attaques, permettant d’identifier rapidement le point d’entrée initial et de retracer la propagation au sein du système d’information.
Ces fonctions d’investigation avancées intègrent désormais un contexte enrichi sur les identités impliquées, un atout précieux pour les équipes SOC chargées de qualifier et contenir les incidents.
ESET AI Advisor intégré à la console centrale
Dernière évolution en date : ESET AI Advisor est désormais directement accessible depuis la console ESET PROTECT. Les équipes sécurité peuvent ainsi consulter analyses et recommandations sans quitter leur environnement de travail habituel, renforçant la centralisation des opérations et la réactivité face aux menaces.
Avec ces mises à jour, ESET confirme sa trajectoire : une plateforme de cybersécurité où l’intelligence artificielle n’est plus un module annexe, mais le moteur central de l’ensemble du cycle de défense.
