Les outils de détection traditionnels, tels que les pare-feu et la détection des terminaux, chacun étant conçu pour un type de sécurité spécifique (réseau, application, terminal, dispositifs IoT, etc.), fonctionnent souvent de manière isolée les uns par rapport aux autres. Cela présente plusieurs problèmes :
Des alertes peu fidèles car ces outils ne peuvent voir que leur tranche spécifique de l’infrastructure de sécurité, sans contexte.
Un temps d’investigation plus long car les analystes de sécurité doivent basculer entre plusieurs outils pour découvrir la séquence de l’attaque et l’étendue des dommages.
Des taux élevés de faux positifs, entraînant une lassitude à l’égard des alertes. Une étude réalisée par ESG en 2021 a révélé que 45 % des alertes émises par les outils de sécurité des applications Web et des API des répondants étaient des faux positifs.
Lire la suite.