Présentation de Cyera Agent Graph : la couche de surveillance pour l'IA agentique

C'est mardi matin. Vos développeurs ont déployé trois nouveaux agents IA. Le service juridique en a approuvé un. L'informatique en connaît deux. 

L'un extrait des contrats clients pour rédiger des résumés de renouvellement. L'autre lit les tickets de support de votre système de gestion pour rédiger des réponses. Le troisième (celui dont personne n'est vraiment sûr) se trouve quelque part dans votre environnement de données et fait probablement quelque chose d'utile.

Deux semaines plus tard, le périmètre initial des données et des outils que ces agents étaient censés utiliser a complètement dérivé. Et votre équipe de sécurité n'a tout simplement aucune réponse à une question :

Ces agents accèdent-ils aux données et aux outils pour lesquels ils ont été conçus ? 

Aujourd'hui, reconstituer cette image implique de jongler entre les consoles, de passer au crible les alertes, tout en manquant d'informations cruciales sur :

- quelle identité l'agent utilise-t-il ?
- quels outils a-t-il consultés ?
- quelles données a-t-il manipulées ?

Le temps que vous obteniez une réponse, les dégâts sont déjà faits.

Le Cyera Agent Graph est le premier graphe unifié qui corrèle les renseignements issus du DSPM, du DLP et de la gestion des identités pour comprendre comment les agents IA accèdent aux données sensibles, les déplacent et les exposent. Le graphe va au-delà des données en intégrant l'identité de l'agent et l'utilisation des outils pour révéler des risques qui auraient autrement échappé aux équipes de sécurité, leur permettant ainsi d'autoriser plus d'agents dans toute l'entreprise, plus rapidement. 

Découvrez l'anatomie complète d'un agent : de l'intention au comportement

Chaque agent possède une anatomie. Une raison d'être. Un ensemble de paramètres définissant ce qu'il sait, ce qu'il peut faire et jusqu'où il est autorisé à aller. 

Jusqu'à présent, les équipes de sécurité n'avaient aucun moyen de le visualiser.

L'Agent Graph change la donne. Il vous offre une image vivante de chaque agent dans votre environnement — non pas un instantané de configuration statique ou un audit ponctuel, mais une vue dynamique qui évolue en même temps que l'agent. Dès que son comportement change, le graphe se met à jour.

Ce que vous voyez va au-delà des métadonnées techniques. C'est l'anatomie complète d'un agent :

• Sa raison d'être — ce pour quoi il a été conçu et pourquoi
• Sa composition — quels LLM l'alimentent, à quelles bases de connaissances il est connecté
• Ses autorisations — quelles actions il est habilité à effectuer et ce à quoi il a accès
• Son comportement — ce qu'il fait réellement, en ce moment même, dans le monde réel

En quelques secondes, vous comprenez l'intention derrière un agent. Et plus important encore, vous pouvez juger si ses actions correspondent à cette intention.

Cela vous permet d'auditer en permanence et de combler l'écart entre ce pour quoi un agent a été conçu et ce qu'il fait réellement. 

Tous les agents. Un seul modèle de gouvernance.

La plupart des organisations déploient des agents via Amazon Bedrock, Azure AI Foundry, Salesforce Agentforce, Microsoft Copilot Studio, et bien d'autres. Chaque plateforme utilise un schéma, des garde-fous et une logique différents pour la manière dont les agents accèdent aux connaissances et exécutent des actions. Cela oblige les équipes de sécurité à apprendre les nuances de chaque plateforme avant même de pouvoir commencer une évaluation des risques.

L'Agent Graph élimine ce fardeau. Il normalise chaque agent, quelle que soit la plateforme, au sein d'un cadre visuel unique et cohérent. Les mêmes informations de sécurité. Le même flux de travail d'investigation. Les mêmes normes de gouvernance. Que vous examiniez un agent Bedrock ou un agent Copilot Studio, la réponse à la question « que fait cet outil ? » est exactement la même.

Un modèle de gouvernance unique pour chaque agent. Sans exception.

Une priorisation plus intelligente des risques réels

Une connexion entre un agent et des données ne constitue un risque que si les données elles-mêmes sont sensibles pour votre organisation. La plupart des outils de sécurité indiquent que des connexions existent, mais ne peuvent pas vous dire ce qui se trouve à l'autre bout.

Classification des données, intégrée au graphe

L'Agent Graph s'intègre directement au moteur DSPM intelligent de Cyera. Chaque magasin de données connecté affiche sa classification: nombre d'enregistrements, niveaux de sensibilité et catégories de données spécifiques ou Sujets. Si un agent est connecté à un compartiment contenant des informations personnelles identifiables (PII) de clients ou des contrats confidentiels, vous le voyez immédiatement, sans avoir à mener une enquête distincte.

Risque classé par exposition, et non par connectivité

Cela change votre façon de définir les priorités. Un agent connecté à une base de connaissances publique sans données sensibles ne représente pas le même enjeu qu'un agent ayant un accès en lecture à une base de données contenant 50 000 dossiers patients. Le graphe rend cette distinction évidente, vous permettant de consacrer votre temps à ce qui compte réellement.

‍

‍

Faites le lien entre les humains et les agents

Les agents IA utilisent fréquemment des rôles de service et des identités non humaines pour exécuter leurs tâches. Ces identités disposent souvent de permissions plus larges que prévu, créant des chemins qu'un agent compromis peut emprunter pour accéder à des données auxquelles il n'aurait jamais dû toucher.

Associez les utilisateurs humains aux identités non humaines

L'Agent Graph retrace la relation entre les personnes qui déclenchent les agents et les identités de service que ces agents utilisent pour fonctionner. Vous voyez quels utilisateurs, canaux Slack ou autres intégrations peuvent invoquer un agent spécifique, et ce à quoi l'identité de service de cet agent peut accéder en aval.

Des informations exploitables pour chaque violation de politique

L'Agent Graph fait apparaître les violations de politique, telles que l'absence de garde-fous, des permissions trop étendues ou, prochainement, des alertes sur les fuites et les usages contraires à l'éthique, directement sur les nœuds concernés. Lorsqu'un garde-fou manque ou qu'un chemin de privilèges semble suspect, le signalement apparaît dans son contexte, et non dans une file d'attente d'alertes séparée. Cela transforme un inventaire passif en un espace de travail d'investigation où vous pouvez évaluer l'exposition et agir immédiatement.

‍

Pour commencer 

L'AI Agent Graph est actuellement disponible en version bêta pour les clients Cyera existants. Pour découvrir comment il cartographie l'anatomie de vos agents, réservez une démonstration personnalisée et explorez la gouvernance des agents avec l'équipe Cyera.

‍