Lacework

Définition

Lacework est une plateforme de sécurité cloud native (CNAPP) qui se distingue de nombreux concurrents par son approche fondée sur l'apprentissage automatique non supervisé plutôt que sur des règles de détection statiques prédéfinies, censées être maintenues manuellement au fil de l'évolution des menaces. Son moteur d'analyse comportementale, baptisé Polygraph, construit automatiquement une cartographie de référence (baseline) du comportement normal d'un environnement cloud, communications habituelles entre workloads, séquences d'appels API typiques d'un utilisateur ou service donné, configurations réseau stables, sans nécessiter de configuration de règle manuelle initiale de la part de l'équipe sécurité. Toute déviation significative par rapport à cette baseline, une charge de travail communiquant soudainement avec une région géographique jamais observée, un compte de service effectuant des appels API inhabituels pour son profil habituel, déclenche une alerte contextualisée présentant visuellement les relations entre les entités impliquées, facilitant l'investigation par un analyste sans nécessiter une expertise préalable poussée de chaque protocole ou service concerné. La plateforme couvre les workloads sur AWS, Azure et GCP, ainsi que les conteneurs et clusters Kubernetes, combinant cette détection comportementale avec des fonctionnalités classiques de CSPM et de scan de vulnérabilités. Cette approche vise à réduire la fatigue d'alerte que génère un volume élevé de faux positifs issus de règles statiques mal calibrées dans les environnements cloud complexes et en évolution rapide.