Abstract fait agir son SIEM dès qu’une menace apparaît

Abstract annonce de nouvelles capacités IA pour son SIEM agentique, le 20 octobre 2026. La plateforme couvre l’investigation, la chasse aux menaces et le triage. Elle ajoute aussi des fonctions SOAR, avec des actions affectées directement aux règles de détection. Ces actions incluent le confinement, l’enrichissement et la notification. Elles se déclenchent lorsqu’une détection correspond à une règle. Abstract combine ses modèles entraînés et ajustés avec des modèles fondamentaux avancés. La société présente ces fonctions comme intégrées à une plateforme qui collecte, route et détecte les données de sécurité en flux. L’annonce complète est disponible dans l’article original.

La plateforme centralise les opérations sur un même plan de données. Plus de 400 intégrations alimentent une détection en continu, avant l’arrivée des données à destination. Les résultats sont ensuite combinés dans des informations liées aux entités. Abstract indique que son SIEM enquête, classe et répond sur ces mêmes données. Sa chaîne normalise et enrichit les événements avec l’identité, le renseignement sur les menaces et le contexte des actifs. Cette préparation vise à éviter des interprétations différentes d’un même champ selon sa source. Chaque investigation démarre ainsi avec le contexte déjà présent dans la plateforme. Colby DeRodeff dirige Abstract, selon son profil LinkedIn.

Abstract relie règles et réponses

Chaque alerte reçoit une investigation dans la file de traitement, selon Abstract. Les alertes auparavant fermées en masse ou laissées vieillir obtiennent désormais une analyse avec des éléments de preuve. Les analystes examinent donc les conclusions plutôt que les alertes brutes. Les modèles propriétaires d’Abstract sont entraînés par l’équipe de recherche ASTRO. Cette équipe intègre son renseignement opérationnel dans les modèles et actualise les investigations avec les menaces suivies sur le terrain. Les décisions de triage sont renvoyées en temps réel. La chasse aux menaces utilise le même plan de données que la détection et l’investigation. Elle couvre les données d’identité, du cloud, des terminaux, des logiciels en ligne et du réseau.

Les investigations Astro incluent plusieurs domaines opérationnels. Elles couvrent les détections de renseignement sur les menaces, l’analyse des agents de terminaux et l’analyse du risque interne. Elles traitent aussi le triage des hameçonnages et des courriels suspects. L’analyse des attaques cloud fait également partie du périmètre annoncé. Une directrice des opérations de sécurité d’un assureur santé affirme que les investigations présentent les preuves sur l’ensemble de la file. Selon elle, son équipe peut ainsi se concentrer sur les cas nécessitant une intervention humaine. Abstract indique que les modèles fondamentaux assurent le raisonnement approfondi pour les dossiers concernés. La plateforme conserve alors la trace complète des éléments examinés.

Abstract automatise les flux SOC

Une organisation financière affirme avoir automatisé plus de 60 % de ses flux SOC après son passage au SIEM agentique d’Abstract. Son responsable de la sécurité des systèmes d’information déclare que 100 % du triage de niveau 1 est automatisé. Cette affirmation concerne une organisation mondiale de services financiers. Abstract relie cette automatisation aux investigations, à la classification et aux réponses intégrées. La société précise que les actions SOAR peuvent se déclencher dès qu’une détection correspond. Jon Eller, directeur commercial d’Abstract, propose aux prochains clients d’envoyer leur facture SIEM. Il annonce un prix inférieur, bloqué pendant trois ans, ainsi que 30 jours en production avant signature. Son profil est accessible sur LinkedIn.