Exabeam ramène cinq heures d’enquête à dix minutes avec Nova AI

Exabeam étend son SOC agentique aux environnements cloud et sur site, selon une annonce publiée le 1er octobre 2026. L’éditeur combine enquête assistée par IA, exécution et gouvernance dans ses nouvelles capacités. Nova AI fonctionne désormais comme un investigateur persistant sur la plateforme. Il rassemble le contexte, lance des recherches secondaires et récupère les profils d’entités pendant le traitement des incidents. L’équipe des opérations de sécurité d’Exabeam indique que Nova AI a trié un dossier moyen en environ 10 minutes. Un analyste humain aurait généralement besoin de cinq heures pour le même tri. L’éditeur présente cet écart comme une accélération d’un facteur 30. Lire l’annonce complète

Le modèle évolue autour d’une coopération entre analystes et agents IA. Exabeam explique avoir intégré l’apprentissage automatique aux opérations de sécurité depuis plus de dix ans. Cette trajectoire a commencé avec l’analyse du comportement des utilisateurs et des entités, ou UEBA. Depuis deux ans, l’entreprise investit aussi dans l’IA générative et la sécurité agentique. Nova AI, le serveur MCP d’Exabeam et l’Agent Behavior Analytics font partie de cette évolution. L’ABA surveille les agents IA en parallèle des utilisateurs humains. Steve Wilson, directeur produit et IA d’Exabeam, affirme que le SOC de nouvelle génération doit préserver le jugement humain, le contexte et le contrôle. Michelle Abraham, vice-présidente de recherche chez IDC, décrit un déplacement du temps humain vers les décisions prioritaires.

Exabeam accélère les investigations

Les workflows s’élargissent avec plusieurs fonctions destinées à réduire le délai entre alerte et résolution. Related Cases regroupe automatiquement les incidents liés afin d’exposer leur vision d’ensemble. Le module Agentic SOC Plugin pour Anthropic Claude Code et OpenAI Codex ajoute des workflows guidés dans les outils d’IA des analystes. Ceux-ci peuvent trier les alertes, prioriser les dossiers et enquêter avec des commandes en langage naturel. Exabeam présente ce module comme le premier d’une série prévue dans son Agent Skills Marketplace. L’intégration avec Claude Enterprise normalise les invites, appels d’outils et actions dans une chronologie unique. L’analyse basée sur l’heure des événements et le comportement vise aussi les agents malveillants et les dérives comportementales.

Le pilotage métier reçoit également deux nouvelles fonctions. Executive Digest fournit des indicateurs de sécurité destinés aux réunions de direction. Outcomes Navigator Overrides permet d’adapter le calcul du risque et de séparer les indicateurs de conformité entre unités opérationnelles. Exabeam affirme que ces fonctions doivent aider les équipes à démontrer la valeur des programmes de sécurité sans augmenter les effectifs. Eduardo Sulvarán Velázquez, directeur adjoint de la gestion des risques cyber chez E-Global, rapporte que Nova AI aide ses analystes à mieux prioriser les dossiers. Il indique aussi que l’outil accélère l’accès au contexte nécessaire aux décisions. Son témoignage maintient explicitement le jugement humain dans le processus d’enquête.

LogRhythm protège les données locales

La plateforme LogRhythm transpose ces capacités aux organisations qui conservent leurs données, infrastructures ou charges IA sur site. De nouveaux collecteurs génératifs pour ChatGPT, Google Gemini et GitHub Copilot centralisent la visibilité sur les usages de l’IA en entreprise. LogRhythm Intelligence Analytics regroupe ces informations dans l’environnement local. Un serveur MCP communautaire permet d’interroger, d’enquêter et de trier les données de sécurité avec des modèles IA locaux. Les données ne sortent pas de l’environnement de l’organisation, selon Exabeam. La plateforme modernisée repose sur une migration sur place d’Elasticsearch vers OpenSearch. Cette évolution prend aussi en charge un moteur de rapports en libre-service, la gouvernance IA et des rapports de conformité prêts pour l’audit.