AWS : Rubrik renforce le contrôle des agents autonomes

Relu par Fitia, Rédactrice en chef

La sécurité des agents IA devient un enjeu prioritaire pour les entreprises. Rubrik annonce une prochaine intégration avec Amazon Bedrock AgentCore afin d’apporter davantage de contrôle, de visibilité et de gouvernance aux équipes cybersécurité.

L’arrivée des agents d’intelligence artificielle dans les entreprises change la manière d’aborder la cybersécurité. Ces outils disposent désormais d’une capacité d’action directe sur des applications, des données et des infrastructures. Face à cette évolution, Rubrik prépare une intégration entre Rubrik Agent Cloud et Amazon Bedrock AgentCore. L’objectif consiste à donner aux équipes de sécurité davantage de visibilité et de maîtrise sur les décisions prises par ces agents autonomes.

Les agents IA imposent une nouvelle stratégie de contrôle

Les protections classiques couvrent les utilisateurs, les applications et les terminaux. Les agents IA introduisent un nouvel acteur capable d’exécuter des tâches sans intervention humaine. Cette autonomie soulève des questions autour des autorisations, des accès aux données et des actions susceptibles d’avoir un impact sur le système d’information.

La future intégration avec Amazon Bedrock AgentCore répond précisément à cette problématique. La plateforme d’AWS orchestre les échanges entre les agents, les modèles de langage et les outils connectés. Rubrik ajoute une couche de gouvernance qui évalue les intentions de chaque opération avant son exécution, puis transmet les décisions de sécurité à AgentCore afin d’appliquer les règles prévues.

Cette architecture sépare la phase d’analyse de celle qui applique les politiques. Le résultat recherché reste identique pour chaque scénario : une décision cohérente, qu’il s’agisse d’autoriser une action ou de la bloquer.

Une visibilité élargie sur les risques liés aux agents autonomes

Rubrik met en avant plusieurs fonctionnalités destinées aux responsables cybersécurité. SAGE occupe une place centrale. Ce moteur de gouvernance utilise des politiques rédigées en langage naturel afin de contrôler le comportement des agents IA selon les exigences de l’entreprise.

L’éditeur annonce également Agent Inventory, un service chargé de recenser automatiquement les agents déployés dans Amazon Bedrock AgentCore. Les équipes disposent alors d’une cartographie des permissions accordées, des risques détectés et des éventuels écarts vis-à-vis des politiques internes.

Deux autres composants complètent le dispositif. Agent Rewind offre la possibilité d’annuler une opération jugée destructrice. Unified AI Control Pane réunit la gestion des politiques de sécurité des agents IA et des données cloud au sein d’une interface unique.

Les responsables cybersécurité anticipent une montée des attaques pilotées par l’IA

Rubrik justifie cette évolution par une mutation rapide des menaces. L’entreprise cite les inquiétudes des responsables cybersécurité, qui estiment qu’une part importante des attaques exploitera prochainement des mécanismes d’IA agentique.

Devvret Rishi, General Manager AI chez Rubrik, résume cette évolution : « La vitesse a toujours été un impératif pour les entreprises, mais la sécurité en est désormais le prérequis. » Selon lui, la future intégration avec Amazon Bedrock AgentCore doit offrir aux organisations un cadre de confiance afin d’accélérer le déploiement des agents IA sans renoncer aux exigences de gouvernance.

Les entreprises déjà clientes de Rubrik Agent Cloud pourront, à terme, connecter leurs politiques à AgentCore et appliquer automatiquement les règles définies avec SAGE. Pour les RSSI, cette évolution traduit une volonté d’intégrer la sécurité des agents IA au même niveau que celle des données et des infrastructures cloud.

Article basé sur un communiqué de presse reçu par la rédaction.