Tanium choisie « Partenaire de test » dans le projet MDASH de Microsoft

Tanium figure parmi une liste triée sur le volet de clients sélectionnés pour participer à une phase de test privée et limitée d’un système qui s’appuie sur plus de 100 agents IA spécialisés, utilisant un ensemble de différents modèles, pour détecter et valider des vulnérabilités potentielles dans le code. Cette approche multi-agents et multi-modèles complète l’analyse statique traditionnelle en permettant de détecter des problèmes complexes liés à la logique, aux autorisations ou aux interactions entre différents fichiers, autant d’éléments qui peuvent échapper à la vigilance d’outils fondés sur des règles. En tant que « Partenaire de test », Tanium capitalise sur ses retours d’expérience et son expertise en matière d’IA et d’informatique agentique, contribuant ainsi au développement des fonctionnalités de MDASH. 

« Nos clients s’appuient sur Tanium pour gérer leurs programmes informatiques et leur sécurité ; il est donc primordial que nos solutions garantissent une totale sécurité », déclare Christian Hunt, Chief of Engineering chez Tanium. « Nous avons très vite compris de quelle manière l’IA accélère le développement et la sécurisation des logiciels au sein des entreprises technologiques, et nous intégrons les capacités des modèles de pointe à l’ensemble de notre cycle de vie de développement logiciel. Être sélectionné pour tester « Codename MDASH » nous permet d’approfondir encore cette démarche, aux côtés d’entreprises qui repoussent les limites du possible. Cela témoigne, une fois de plus, d’un engagement avec lequel nous n’avons jamais transigé : mériter, jour après jour, la confiance que nos clients accordent à Tanium. » 

Dans le cadre de cette phase préliminaire, Tanium a essayé ce système sur sa propre base de code en production. L’entreprise a combiné l’analyse agentique de MDASH avec des processus complémentaires, comme la validation statique et dynamique assistée par l’IA ainsi qu’une expertise humaine, avant d’intégrer les résultats confirmés directement dans son cycle de vie de développement sécurisé. Cette approche multicouche illustre la vision de Tanium quant à l’adoption de l’IA en matière de sécurité : utiliser une IA de pointe pour détecter les vulnérabilités à grande échelle, puis faire appel à des ingénieurs experts en sécurité pour les confirmer et les hiérarchiser. L’IA doit agir comme un démultiplicateur de l’expertise humaine, et non comme un substitut. Cette méthodologie prend modèle sur la démarche « détecter, décider, remédier » que Tanium propose à ses clients, appliquée ici à ses propres logiciels. 

La détection par l’IA des vulnérabilités est passée du stade expérimental à celui de la défense à grande échelle de l’entreprise. À mesure que l’IA accélère le développement logiciel et la sophistication des attaques qui le ciblent, les vulnérabilités du code deviennent une surface d’attaque de plus en plus critique. Les entreprises se voient sous une pression constante pour détecter et corriger les vulnérabilités plus rapidement que leurs adversaires ne peuvent les exploiter. Il s’agit d’un défi auquel les outils d’analyse statique par correspondance de modèles, peu adaptés, ne sont pas en mesure de répondre. Tanium applique cette même rigueur de détection, de décision et de correction, à la vitesse de la machine, à ses propres logiciels, sans se limiter aux environnements de ses clients qu’elle aide à sécuriser.