Trouver des preuves que quelqu’un a compromis vos cyberdéfenses est une gageure. Passer au crible toutes les données pour y trouver des anomalies demande beaucoup de temps et d’efforts aux analystes. Une intelligence artificielle n’est jamais fatiguée, elle peut même collaborer avec les humains pour obtenir de meilleurs résultats. Le Computer Science and Artificial Intelligence Laboratory du MIT a développé un système, appelé AI, qui examine chaque jour les données de dizaines de millions de lignes de logs pour identifier quoique ce soit de louche. Puis un analyste prendre le relais pour contrôler les potentielles brèches de sécurité, et confirmer les vraies failles. L’intelligence artificielle apprend du retour de l’analyste. Cette collaboration permet d’identifier 86% des attaques en épargnant un fastidieux travail aux analystes. AI représente le meilleur des deux mondes, l’intersection entre un système d’intelligence artificielle et l’intuition d’un analyste.
