CrowdStrike · 4 novembre 2026 · Cyber & GRC
CrowdStrike étend le SOC agentique aux menaces internes liées aux agents
CrowdStrike étend son SOC agentique pour détecter et stopper les menaces internes liées aux agents.
Ce qui est annoncé
CrowdStrike annonce une extension de son SOC agentique pour identifier les comportements suspects d’agents IA autorisés et coordonner leur investigation. Prévu au quatrième trimestre, Agent Insider Threat Detection doit repérer les écarts aux habitudes d’un agent et de son utilisateur, y compris lorsque les permissions accordées restent respectées. Dynamic Risk Scoring doit rapprocher le risque de l’agent de celui de son propriétaire et de sa machine. AI Ecosystem Detections, également prévu au quatrième trimestre, vise notamment les abus d’API de LLM, les clés API dérobées et les compromissions d’outils utilisés par les agents.
L’éditeur associe ces détections à Multi-Agent Triage and Investigation, déjà disponible, qui mobilise des agents spécialisés partageant le contexte des investigations. L’objectif est notamment de distinguer les actions demandées par un salarié de celles réalisées indépendamment par son agent. Unified Agentic SOAR Experience permet de gouverner et d’orchestrer les réponses, dont l’arrêt d’un agent et la suppression de ses accès. Côté contrôle, Human-in-the-Loop Action Requests et Agent Interruption sont disponibles pour soumettre une action sensible à validation ou interrompre un agent du SOC. D’autres mécanismes sont annoncés au quatrième trimestre, dont Policy-Drift Agent Guardrails en bêta et AI Credit Visibility and Control.
Ce que ça change pour les entreprises
Pour les DSI et les équipes de sécurité, l’annonce souligne une limite des contrôles fondés uniquement sur les droits accordés : un agent compromis peut agir dans son périmètre autorisé. Relier son activité à celle de l’utilisateur et du poste pourrait faciliter l’analyse de signaux dispersés. Cette approche invite à examiner quelles données sont effectivement accessibles aux investigations et comment attribuer les actions entre humain et agent, sans assimiler automatiquement une anomalie à une compromission.
L’automatisation de la réponse appelle aussi un cadrage des responsabilités. Les entreprises devront déterminer quelles actions peuvent être exécutées seules et lesquelles nécessitent une approbation. La distinction entre fonctions disponibles, nouveautés attendues et mécanismes en bêta reste importante pour définir un périmètre de déploiement prudent.
Comment UNEETY peut vous accompagner
Une ESN comme UNEETY peut accompagner le cadrage des usages, l’intégration aux outils de sécurité et la définition des règles de validation. Elle peut également aider les équipes à sécuriser les accès et à s’approprier les procédures d’investigation et d’interruption des agents.
Découvrez notre offre Cyber & GRC ou contactez-nous.
Source : annonce CrowdStrike du 4 novembre 2026.