Après avoir étendu ses capacités en sécurité de la navigation web en rachetant Square X en février dernier, Zscaler annonce une dernière acquisition. En l'occurrence celle de Symmetry Systems qui propose Identity Data Graph, une solution qui représente les liens entre les identités machine (mais aussi humaines) avec les applications et systèmes d'information des entreprises. « Le graph de gestion des accès de Symmetry Systems représente les liens entre les identités humaines et non humaines, les applications et les données au sein de l'entreprise apportant une visibilité fondamentale dont les équipes de sécurité ont besoin pour réguler la manière dont les agents IA communiquent avec les applications, les données et entre eux à grande échelle », explique Zscaler. Cette solution vient renforcer sa plateforme Zero Trust Exchange.

En mettant la main sur Symmetry Systems, Zscaler répondre à plusieurs attentes des entreprises pour encadrer, gouverner et déployer des agents IA, déterminer des politiques de moindre privilège pour les applications et systèmes IA. Mais aussi apporter une traçabilité complète du comportement des agents avec du data lineage, détecter et contenir les anomalies, et évaluer très rapidement les conséquences pour les entreprises (systèmes, données) en cas de compromission d'une IA. La transaction dont le montant n'a pas été communiqué doit être finalisée dans les prochains jours. Symmetry Systems n'est pas le seul éditeur positionné sur le créneau des graphs d'identités machine, c'est également le cas de Purview, Sentra, Varonis...

Les rachats se multiplient en sécurité des identités machine

Avec l'essor des agents IA dans les entreprises, la surface d'attaque s'étend et le besoin d'encadrer leur déploiement mais surtout leur comportement pour éviter les déviances et risques de compromettre des données et des systèmes monte en puissance. En janvier dernier, Crowdstrike s'était aussi renforcé sur ce domaine en rachetant pour 740 M$ la start-up SGNL. Un mois plus tôt, le spécialiste de l'authentification Okta avait annoncé l'acquisition de Cross App Access pour « normaliser les échanges d'agents à agents et d'agents à applications sans avoir besoin de 50 comptes de services et de ne pas avoir besoin d'identifiants statiques », nous avait expliqué Aziz Si Mohammed, manager senior ingénierie solutions chez Okta France.