Fastly dévoile AEDA : la sécurité autonome en périphérie dans Gemini Entreprise

Il est 02:15, les alertes PagerDuty retentissent, et votre taux d’erreurs 5xx grimpe en flèche. S’agit-il d’une attaque par bourrage d’identifiants, d’un problème de base de données en amont ou d’un réseau de bots distribué qui se propage dans votre secteur ?

Dans ces moments critiques, répondre à ces questions implique généralement de consulter six tableaux de bord, de recouper manuellement les Log de gestion des informations et des événements de sécurité (SIEM), et de rédiger des règles statiques en espérant ne pas bloquer les utilisateurs légitimes. Le temps de confirmer la cause première, votre équipe a perdu des heures, et votre serveur d’origine a laissé échapper du trafic.

Les règles statiques et la corrélation manuelle ne peuvent pas suivre le rythme des menaces actuelles. C’est pourquoi Fastly a collaboré avec Google Cloud pour lancer notre Autonomous Edge Defense Agent (AEDA) dans Gemini Entreprise.

AEDA de Fastly est un agent d’IA capable de simplifier la réponse aux incidents complexes en fournissant rapidement des éléments de contexte à la vitesse d’une machine, ce qui peut aider les entreprises à réduire leur temps moyen de résolution (MTTR) de plusieurs heures à quelques secondes.

Architecture à double contexte : la télémétrie en périphérie associée au raisonnement de Gemini

Les outils de sécurité traditionnels fonctionnent en silos. Ils détectent une anomalie localisée, mais n’ont pas la capacité de raisonnement nécessaire pour déterminer instantanément pourquoi elle se produit.

AEDA introduit une architecture à double contexte qui associe directement la télémétrie en temps réel des requêtes de Fastly, les tendances mondiales du trafic et son plan de contrôle en périphérie aux capacités de raisonnement avec état de Gemini Entreprise.

AEDA combine une télémétrie réseau structurée avec des renseignements non structurés sur les menaces. Il aide les entreprises à comprendre les incidents liés à l’infrastructure et à la sécurité en quelques secondes, ce qui réduit le délai de réponse des équipes et les risques de sécurité.

Enquête à la vitesse des machines

Lorsqu’un utilisateur identifie une anomalie, il peut déclencher AEDA pour lancer une boucle active d’analyse de la cause première (RCA) :

1. Génère des hypothèses : formule des scénarios d’attaque possibles à partir des premiers signaux observés en périphérie.

2. Effectue des tests autonomes : exécute en arrière-plan des appels d’API vers la couche de données mondiale de Fastly, l’infrastructure d’origine et les systèmes de stockage de la télémétrie.

3. Recommande des mesures correctives : transforme les résultats en mesures à prendre, telles que des règles de limitation du débit, des mises à jour des signatures du WAF ou des modifications de la protection des serveurs d’origine. Chaque mesure s’accompagne d’éléments justificatifs, d’une estimation de son impact et d’instructions détaillées pour sa mise en œuvre.

Distinguer une attaque d’une anomalie en production

Distinguer un bogue d’application d’une attaque coordonnée est un défi permanent. Pour relever ce défi, AEDA recoupe la télémétrie de votre organisation avec des données agrégées et anonymisées sur le trafic mondial.

Si un botnet cible plusieurs organisations de votre secteur, AEDA s’appuie sur les renseignements sur les menaces recueillis à l’échelle de Fastly pour vous indiquer si vous faites face à un problème d’infrastructure isolé ou à une menace de sécurité plus vaste.

Apporter de la valeur à l’ensemble de l’organisation

• Ingénieurs & équipes DevOps : mettez fin à la fatigue liée aux alertes. Utilisez le langage naturel pour générer des configurations en Varnish Configuration Language (VCL), ou appuyez-vous sur le protocole Model Context Protocol (MCP) pour intégrer des investigations autonomes à vos flux de travail existants.

• CISO & leaders de la sécurité : réduisez le MTTR grâce à des recommandations étayées par des preuves et à des pistes d’audit qui peuvent simplifier la conformité et la génération de rapports sur les risques destinés au conseil d’administration.

• Dirigeants : Reliez les menaces atténuées aux résultats de l’entreprise en mesurant le trafic malveillant absorbé et les coûts d’infrastructure d’origine évités.

"Les entreprises ont besoin d’outils de sécurité capables de raisonner, et pas seulement de réagir. En associant la télémétrie en temps réel de Fastly à la périphérie aux capacités de raisonnement avancées de Gemini Entreprise, Fastly aide les équipes de sécurité à passer d’un recoupement manuel des signaux à l’obtention de réponses claires, étayées par des preuves, en quelques secondes. AEDA illustre ce qu’il est possible de faire lorsque l’IA agentique est appliquée directement au point d’attaque." - Vineet Bhan, directeur des partenariats en matière de sécurité et d’identité, Google Cloud 

Découvrez AEDA en action

L’avenir de la défense en périphérie ne consiste pas à scruter des tableaux de bord interminables ni à rédiger des règles statiques dans l’urgence : il consiste à renforcer les capacités de votre équipe grâce à des renseignements autonomes en temps réel. En intégrant Gemini Entreprise de Google à l’edge network mondial de Fastly, AEDA fait évoluer la réponse réactive aux incidents vers une couche de défense intelligente qui fonctionne à la vitesse des machines pour protéger vos applications et votre infrastructure. 

Vous souhaitez découvrir comment AEDA peut aider votre équipe à réduire considérablement son MTTR et à simplifier la réponse aux incidents ? Planifiez une démonstration en direct avec Fastly en écrivant à AEDA@fastly.com, ou contactez votre équipe de gestion de compte pour en savoir plus sur la possibilité de participer à la préversion en accès anticipé.