Agents IA dans le SOC : appliquer le moindre privilège à chaque outil
Définir les droits des agents IA du SOC par outil, cible et durée pour limiter les conséquences d’une erreur et garder des actions contrôlables.
Périmètre des intégrations : Seculogik utilise une architecture indépendante des sources pour ingérer les alertes et événements de sécurité via son propre modèle de données. Wazuh et OpenSearch sont les premières intégrations. Les autres sources citées correspondent à des connecteurs prévus ; leur disponibilité doit être confirmée pour chaque évaluation.
Un agent chargé d’enrichir une alerte a rarement besoin des mêmes droits que l’analyste qui supervise l’ensemble du SOC. Pourtant, connecter l’agent avec le compte habituel de cet analyste peut lui ouvrir un périmètre beaucoup plus large que sa mission.
La première question d’architecture concerne donc les actions réellement nécessaires.
L’OWASP décrit l’autonomie excessive des applications LLM à travers trois dimensions : les fonctionnalités, les permissions et l’autonomie accordées.
Cette distinction aide à examiner séparément ce que l’agent sait appeler, ce que son identité permet et ce qu’il peut déclencher sans validation. Source : OWASP, Excessive Agency.
Prenons un scénario simple : préparer une fiche de qualification à partir d’une alerte EDR. La mission peut nécessiter la lecture de l’événement, l’accès à quelques informations sur l’équipement et une recherche dans l’historique récent.
Elle ne justifie pas automatiquement l’isolement du poste, la suppression d’un fichier ou une modification de politique de sécurité.
Pour cadrer ce périmètre, nous recommandons une fiche par outil exposé. Elle précise l’opération autorisée, les objets accessibles, la période consultable, le volume maximal et les conditions de refus.
Une fonction « consulter les événements de ce poste » est plus facile à contrôler qu’un accès générique permettant d’interroger librement toute la plateforme.
Les restrictions doivent être vérifiables du côté du système qui reçoit l’action. Un texte demandant au modèle de rester prudent n’empêche pas un appel techniquement autorisé.
Le test décisif consiste à tenter une opération hors périmètre dans un environnement prévu à cet effet et à vérifier son refus, quel que soit le contenu produit par le modèle.
Il faut également examiner les combinaisons de droits. Deux capacités acceptables séparément peuvent devenir sensibles ensemble : lire des dossiers d’incident et envoyer un message vers une destination externe, par exemple.
La revue doit porter sur le parcours complet des données.
Enfin, prévoyez l’expiration des droits temporaires, un propriétaire pour chaque intégration et une procédure de retrait. Un agent abandonné après un pilote ne devrait pas conserver silencieusement ses accès.
Pour démarrer, choisissez une seule mission récurrente et construisez sa matrice « outil, action, cible, durée, contrôle ».
Ce travail fournit une base concrète pour un échange avec Seculogik sur la sécurisation de votre premier usage agentique, avant d’élargir progressivement son périmètre.