ServiceNow dévoile 6 nouvelles solutions de sécurité intégrées

La plateforme d’opérations de sécurité et de gestion des risques dévoile une batterie de nouvelles solutions de sécurité basée sur des agents IA. Tour de piste des 6 innovations majeures de la fameuse tour de contrôle conçue pour mieux gérer sa stratégie de cyberdéfense.

ServiceNow lance 6 solutions de sécurité qui misent sur la prévention assistée par l'IA, depuis la gestion des expositions à la sécurité cyber-physique, en passant par la sécurité des identités, la réponse aux incidents et la conformité.

Ces nouveaux agents IA appelés “AI Specialists” exécutent les tâches de sécurité de façon autonome. ServiceNow promet ainsi aux entreprises qu'elles peuvent stopper les risques avant qu'ils ne se transforment en véritable intrusion.

Du changement à l’heure où les entreprises déploient de plus en plus d'agents IA 

« Chaque nouvel agent, chaque nouvelle identité, chaque nouvelle ligne de code ajoute un risque, plus vite qu'une équipe, ou qu'un ensemble d'outils dispersés, ne peut suivre », explique Yevgeny Dibrov, SVP et GM cybersécurité et risque chez ServiceNow. 

Une entreprise type utiliserait ainsi plus de 70 outils de sécurité. Ce qui se traduit par une vue d'ensemble fragmentée entre les endpoints, les réseaux, le cloud et les identités. ServiceNow regroupe désormais cette complexité dans un seul système, où chaque actif, chaque identité et chaque agent est visible et protégé.

 Cette évolution passe par Shift Zero, autrement dit le passage d'une sécurité réactive et fragmentée à une prévention intégrée à chaque niveau. Chaque système et chaque identité sont pilotés et protégés en temps réel. L'objectif étant d’atteindre une exposition nulle avec la preuve de ce qui se passe et de qui en est responsable.

 « Les équipes de sécurité travaillent encore au rythme humain, alors que les risques liés à l'IA augmentent de façon exponentielle », confirme Yevgeny Dibrov. « Les identités machines doublent tous les 18 mois. Des outils fragmentés ne peuvent pas suivre ce rythme. Les entreprises ont besoin d'une sécurité autonome qui évolue aussi vite que les menaces elles-mêmes. La sécurité devient alors un accélérateur, pas un frein. »

 Les 6 promesses "d’Autonomous Security"

 La nouvelle offre Autonomous Security repose aujourd’hui sur six solutions, intégrées à l'AI Control Tower de ServiceNow, qui pour information, gère aujourd'hui environ 75 milliards de workflows exécutés chaque année sur la plateforme.

 1 Gestion des expositions

 Les équipes de sécurité repèrent souvent les failles, mais pas toujours les actifs réellement exposés. ServiceNow rassemble les résultats de toutes les sources et les enrichit avec le contexte métier.

 - Agentic Exposure Management regroupe toutes les vulnérabilités dans une vue unique, avec des informations sur les menaces et des priorités de correction.

- Vulnerability Resolution AI Specialist gère le tri et la correction automatiquement, et résout directement les problèmes simples.

2 Détection des vulnérabilités

 Les outils traditionnels ne voient qu'une couche à la fois : le code, le cloud ou l'infrastructure. ServiceNow réunit les trois sur une seule plateforme.

 - Application Security analyse aussi le code généré par IA, et détecte les risques dans la chaîne d'approvisionnement avant la mise en production d'une application.

3 Sécurité cyber-physique

 Les systèmes OT, les appareils médicaux et l'IoT restent souvent des angles morts. ServiceNow y apporte désormais une visibilité continue, sans perturber leur fonctionnement.

- Agentic AI for Cyber Physical Security détecte les appareils sans logiciel supplémentaire, repère les comportements suspects en temps réel et identifie les chemins d'attaque possibles.

 4 Identité et accès

 Les comptes de service, les identités cloud et les agents IA échappent souvent à toute surveillance. ServiceNow donne aux équipes de sécurité une visibilité et un contrôle sur chaque identité.

- AI Agent Access Security gère l'accès des agents IA, sur toutes les plateformes.

- Non-Human Identity Remediation révoque automatiquement les droits et renouvelle les clés, afin que les agents IA suivent les mêmes règles que les collaborateurs.

5 Réponse aux incidents

Les équipes de réponse aux incidents perdent souvent des heures en recherches. ServiceNow automatise ce travail, pour que les analystes se concentrent sur les vraies menaces.

- Le Tier 2 SOC AI Specialist construit lui-même les plans de réponse lors d'incidents complexes, et ne fait appel à un analyste humain que pour les décisions à risque.

 6 Risque cyber et conformité

 Pour beaucoup d'entreprises, la conformité reste une course contre la montre juste avant un audit. ServiceNow en fait un processus continu.

 - Agentic AI for Continuous Control Monitoring vérifie les droits et les configurations en temps réel, et génère directement des rapports pour SOC 2, ISO 27001, PCI-DSS et HIPAA.

 - Cryptographic Asset Compliance accompagne les entreprises dans leur transition vers une sécurité résistante au quantique, avant qu'il ne soit trop tard.

 Disponibilité : Agentic Exposure Management, Application Security, DAST, EASM, Agentic AI for Cyber Physical Security, AI Agent Access Security et Non-Human Identity Remediation sont disponibles immédiatement.

 Tier 2 SOC AI Specialist, Vulnerability Resolution AI Specialist, Agentic AI for Continuous Control Monitoring et Cryptographic Asset Compliance suivront en décembre 2026.