Agentic Security Operations Platform

Qu’est-ce que BlinkOps ?

BlinkOps est une plateforme d’opérations de sécurité agnétique destinée aux équipes de gestion de la sécurité, dont le nom de produit est Blink. Elle regroupe des agents IA, des workflows déterministes, une gestion des cas, des tableaux de données, des tableaux de bord et des intégrations d’entreprise au sein d’un même niveau opérationnel.

La plateforme peut à la fois examiner les alertes comme un AI SOC et exécuter des étapes de réponse contrôlées comme un SOAR. L’équipe de sécurité peut décider quels agents s’exécutent automatiquement, quelles actions nécessitent une approbation manuelle, et conserver des preuves ainsi que des journaux d’audit.

Fonctionnalités clés

• Recevoir et enquêter sur les alertes provenant des systèmes SIEM, EDR, cloud, d’identité et de messagerie.
• Créer un agent sécurisé avec des rôles, des capacités et des contraintes à l’aide de l’Agent Builder sans code
• Organiser la sécurité déterministe et les processus IT avec Workflow Studio
• Associer des agents, des workflows, des dossiers, des tableaux et des tableaux de bord via Solution Studio
• Gérer les alertes, les preuves, les objets observables, les pièces jointes et les tâches dans les cas unifiés
• Générer des résumés et assister à l’enquête grâce à Analyst Copilot
• Connecter plus de 30 000 actions en matière de sécurité, d’IT, de cloud, de développement et de GRC
• Exécuter l’automatisation avec un Runner cloud ou self-hébergé
• Maîtriser les risques grâce au RBAC, aux points de contrôle d’approbation, à l’isolation des identifiants et à un journal complet.

Composition de la plateforme

AI Agent Builder

Agent Builder offre une interface visuelle pour définir le nom de l’agent, son rôle, ses responsabilités, ses capacités appelables et les contraintes de comportement. Lorsqu’un agent doit effectuer des actions externes, il fait exécuter par Blink Workflow Engine le workflow qui a été autorisé, au lieu de conserver directement les identifiants.

• Définir des domaines de sécurité et des limites de tâches claires pour chaque Agent
• Utiliser les workflows approuvés comme capacités pouvant être appelées par l’agent
• Définir l’entrée, la sortie attendue et l’état d’échec
• Configurer l’exécution automatique, la confirmation manuelle et l’interdiction des actions
• Relier les étapes du flux de travail downstream avec des résultats structurés
• Exécuter des tâches une fois ou de manière continue dans une session isolée
• Enregistrer les raisonnements, les preuves, les capacités mobilisées et les résultats finaux

Mécanisme d’exécution de l’agent

L’agent détermine la prochaine étape en fonction du rôle, de la tâche et des capacités disponibles, et appelle un flux de travail contrôlé si nécessaire. Une fois le flux de travail terminé, le résultat est renvoyé à l’agent en tant que nouveau contexte, jusqu’à ce que la tâche réussisse, échoue ou que des conditions d’arrêt soient remplies.

• Lire d’abord la configuration de l’agent, les instructions de la tâche et le contexte actuel
• Décider s’il est possible de tirer une conclusion directement
• Sélectionner une capacité autorisée lorsque des informations ou des actions externes sont nécessaires
• Exécution des étapes d’outil spécifiques par le moteur de flux de travail
• Ajouter la sortie des étapes au contexte de la session actuelle
• Retourner succès, échec et preuves une fois l’objectif atteint
• Chaque nouvelle tâche utilise par défaut une session indépendante pour réduire les interférences de contexte.

Workflow Studio

Workflow Studio combine l’inférence IA à une exécution logique stricte ; il permet de générer des processus initiaux via Copilot en langage naturel, et peut également être ajusté de manière sans code, avec peu de code ou avec du code complet. Les actions clés de traitement restent gérées par des étapes définies, des conditions et des contrôles d’approbation.

• Déclencher un processus à l’aide d’événements, de plans ou d’actions manuelles
• Glisser-déposer des actions intégrées et configurer les entrées/sorties
• Conditions d’ajout, boucles, branches, tentatives répétées et gestion des erreurs
• Appeler l’agent de sécurité pour effectuer une tâche d’enquête dynamique
• Exécuter un script dans une terminal ou un plugin isolé
• Définir l’approbation manuelle pour la suspension, l’isolement et les modifications de droits
• Surveiller les résultats via les journaux de fonctionnement et les tableaux de bord ainsi que gagner du temps

Solution Studio

Solution Studio est une couche de composition de solutions destinée aux opérateurs, qui peut partir de modèles tels que Agentic SOC, IAM, Cloud Security, ou bien être construite à partir d’une solution vierge. Chaque solution peut inclure des espaces de travail, des cas, des tableaux de bord, des tableaux, Copilot et des applications autonomes.

• Sélectionner un modèle prédéfini dans le domaine de la sécurité ou créer une solution personnalisée
• Combinaison de plusieurs micro-agents avec des flux de travail déterministes
• Fournir une interface opérationnelle unifiée aux analystes de première ligne
• Gérer les actifs, les données de référence et l’état de traitement via des tableaux
• Afficher le débit, le délai, les risques et le ROI à l’aide de panneaux.
• Permettre aux utilisateurs externes de déclencher des processus contrôlés à partir de formulaires en self-service
• Itération continue des versions du plan, des retours et des archives d’audit

Agentic SOC

Blink Agentic SOC peut recevoir des alertes provenant de divers outils de détection, et mène des enquêtes en intégrant des informations sur les menaces, les actifs, les identités ainsi que le contexte historique. Les résultats sont renvoyés sous forme de dossiers, contenant un résumé, une évaluation du niveau de gravité, des preuves et des actions recommandées.

• Éliminer les doublons des alertes, les fusionner et créer une histoire d’enquête
• Contexte de terminal, d’identité, de cloud et de messagerie
• IP enrichies, noms de domaine, hachages de fichiers et autres IOC
• Réévaluer la gravité et expliquer les critères de jugement
• Recommander des étapes suivantes telles que l’isolement, la suspension, le réinitialisation ou la fermeture.
• Décider de l’exécution automatique ou de l’approbation manuelle en fonction du degré de confiance et du risque.
• Conserver l’historique complet de l’enquête dans le dossier unique.

Gestion des dossiers

L’interface des dossiers relie des tables de données telles que Cases, Alerts, Attachments, Observables et Tasks, et prend en charge l’affectation, les modifications d’état, les opérations en masse et le suivi sur une timeline. Copilot peut générer un résumé du dossier, tandis que les analystes peuvent toujours modifier et vérifier les preuves originales.

• Voir en une vue les alertes, les preuves, les entités et les tâches associées
• Filtrer par équipe, responsable, gravité et état
• Affectation, fermeture ou mise à jour en masse de plusieurs dossiers
• Enregistrer les enquêtes manuelles, les opérations de l’agent et les décisions d’approbation
• Comprendre rapidement les points clés d’une affaire grâce à un résumé généré par l’IA
• Utiliser des champs personnalisés pour s’adapter aux normes de traitement de l’organisation
• Utiliser les informations sur l’élimination finale et l’analyse pour améliorations futures

Portée du fonctionnement sécurisé

Agentic AppSec

Agentic AppSec relie le SAST, le DAST, le SCA, les scans de secrets, les outils pour conteneurs, les plateformes de stockage de code et les systèmes CI. Il permet d’éliminer les doublons entre les outils, de vérifier l’accessibilité des vulnérabilités, d’identifier l’équipe responsable et de rédiger des correctifs, mais le développeur doit encore examiner le code avant sa fusion.

• Fusionner les rapports de plusieurs scanners concernant le même problème
• Déterminer si la vulnérabilité est réellement accessible en fonction de l’environnement de fonctionnement
• Acheminer vers l’équipe appropriée en fonction de la propriété du code
• Fournir des questions et des suggestions de correction dans les outils de collaboration
• Générer un projet de correction ou une demande de pull pour vérification manuelle
• Déclencher un nouveau balayage et valider les résultats de la correction
• Conserver l’historique complet, de la découverte à la fermeture, dans le dossier.

IAM et gestion des permissions

• Exécution automatique des tâches de embauche, de transfert et de départ des employés
• Comparaison des sources d’identité, des catalogues et des permissions dans les applications SaaS
• Détecter les comptes inutilisés depuis longtemps, isolés ou ayant des droits anormalement élevés
• Lancer une revue de visite et suivre les réponses du responsable
• Supprimer un compte ou des droits spécifiques après approbation
• Réservation de l’approbation en double et des preuves pour les opérations privilégiées
• Synchroniser les résultats du traitement avec ITSM et les systèmes d’audit

Fuites et gestion de la sécurité cloud

• Regroupement des découvertes via les scanners, les plateformes cloud et les systèmes d’actifs
• Classer en fonction de la gravité, de la disponibilité et de l’importance métier
• Supprimer les éléments redondants et associer les responsables des actifs
• Création automatique de tickets, d’notifications et de délais de correction
• Exécuter la configuration approuvée ou l’action corrective
• Vérifier la correction et fermer le dossier correspondant
• Suivre les retards, les SLA et les tendances de risque via des tableaux de bord

Scénarios GRC et d’audit

• Collecter régulièrement des preuves de contrôle à partir des outils cloud, d’identité et de sécurité
• Vérifier l’intégrité des preuves et marquer les éléments manquants
• Associer le contrôle, les actifs, les responsables et les résultats des tests
• Rappel automatique pour inciter le propriétaire à recharger les matériaux
• Générer un résumé de préparation de l’audit et un tableau de bord d’état
• Conserver la source des preuves, la date et les journaux d’exécution automatisée
• Interprétation finale et signature effectuées par le responsable conformité

Capacité d’intégration

Blink prétend offrir plus de 30 000 actions d’intégration intégrées, couvrant la sécurité, les systèmes informatiques, le cloud, l’identité, DevOps, les communications et les systèmes GRC. Le nombre d’intégrations indique l’ampleur des connexions et des actions disponibles, mais ne signifie pas que chaque connexion nécessite une configuration ou qu’elle convient à toutes les versions.

Mode de déploiement Runner

Par défaut, les flux de travail peuvent être exécutés par le runner cloud Blink, mais les entreprises peuvent également déployer des runners auto-hébergés sur site, dans un cloud privé ou une VPC. Les runners auto-hébergés conviennent pour se connecter à des systèmes, des bases de données, des gestionnaires de secrets et des services internes derrière un pare-feu.

Gestion des identifiants et des secrets

Blink exécute des actions d’intégration via Runner et des plugins ; l’Agent ne possède pas directement de identifiants. Un environnement auto-hébergé peut se connecter à des systèmes de secrets gérés par le client, et utilise Credentials Jail pour limiter l’accès de tout script aux identifiants sensibles.

• Utiliser une identité de service indépendante pour chaque intégration
• Accorder les droits minimums nécessaires selon le flux de travail
• Obtenir dynamiquement les identifiants en priorité depuis le gestionnaire de secrets d’entreprise
• Restreindre la lecture ou l’impression de secrets par du code personnalisé
• Renouveler régulièrement les clés et vérifier les connexions inactives
• Enregistrer les appels des identifiants sans enregistrer les valeurs secrètes
• Mettre en place des contrôles et une surveillance plus stricts pour les connexions à haut niveau de privilèges

Zone de travail et permissions

L’espace de travail est un environnement qui isole les ressources d’automatisation des équipes, et les différents espaces de travail sont indépendants les uns des autres. L’accès est contrôlé par les droits des rôles, ce qui permet de définir les responsabilités en fonction du SOC, de l’IAM, du GRC, de la région ou de l’unité commerciale.

• Créer des espaces de travail indépendants par équipe et par domaine d’activité
• Utiliser RBAC pour limiter les droits de consultation, d’édition, d’exécution et de gestion
• Réduire le travail d’autorisation individuelle grâce aux groupes d’utilisateurs
• Restreindre les ressources, les flux de travail, les connexions et la visibilité des dossiers
• Révision périodique des administrateurs et des rôles à hauts privilèges
• Éviter de déployer des processus de production non maintenus dans l’espace de travail personnel

Scénarios d’application

• Affectation des alertes SOC, enquête, enrichissement et réponse
• Analyse des e-mails de phishing et traitement des entités malveillantes
• Inscription et départ, vérification des droits d’accès et traitement des comptes anormaux
• Dédoublonnage des vulnérabilités, priorité, affectation et vérification de la correction
• Découverte de la sécurité cloud, enquête et correction des configurations
• Processus collaboratif de détection des correctifs de code par AppSec
• Collecte de preuves GRC, tests de contrôle et préparation aux audits
• Service en self-service intégrant la sécurité, l’IT, DevOps et les systèmes métier

Quelles entreprises sont concernées

• Les grandes et moyennes entreprises disposant de plusieurs outils de sécurité et dont les processus sont distribués sur plusieurs systèmes
• SOC avec un volume élevé d’alertes et souhaitant augmenter la capacité de traitement des analystes
• Les équipes qui doivent passer d’un SOAR traditionnel à une gestion agente-based
• Les organisations qui accordent de l’importance à l’exécution locale, à l’isolation des identifiants et au suivi d’audit
• Équipe souhaitant unifier les plateformes d’automatisation SOC, IAM, VM, GRC et AppSec
• Les entreprises capables de maintenir des processus de sécurité, des intégrations, des politiques d’accès et des procédures d’approbation

Prix de BlinkOps

Le site officiel de BlinkOps est actuellement axé principalement sur les demandes de démonstration et les ventes aux entreprises ; il ne communique pas de noms de forfaits fixes, de prix par utilisateur ni de tarif unitaire uniforme pour la consommation. Les devis réels doivent généralement être établis en fonction du contexte d’utilisation, de l’échelle de l’automatisation, des intégrations, des Runner, du support et de la durée du contrat.

Les conditions de service autorisent la facturation selon le tarif horaire ou le formulaire de commande, et des frais supplémentaires peuvent être appliqués pour les quantités dépassant les volumes convenus. Avant l’achat, il convient d’inclure dans la commande les quantités, les règles relatives aux excédents, les renouvellements, les services de mise en œuvre ainsi que les modalités de résiliation.

Demande et tutoriel de mise en ligne

1. Choisissez le premier scénario à forte valeur, tel que l’enquête sur les alertes, IAM, les vulnérabilités ou GRC.
2. Statistiques sur le volume de traitement actuel, le temps de travail manuel, le taux d’erreurs et les objectifs de service.
3. Demander une démonstration et valider les capacités de la plateforme à l’aide d’échantillons réels masqués.
4. Vérifier les intégrations nécessaires, les flux de données, les exécutants et les méthodes de gestion des secrets.
5. Configurer les utilisateurs, les rôles et les connexions aux droits minimaux dans une zone de travail indépendante.
6. D’abord, mettez en ligne des enquêtes et des actions de recommandation en lecture seule, puis ajoutez des réponses contrôlées.
7. Erreurs de validation, temps d’attente dépassé, événements répétés, rollback et prise en main manuelle.
8. Étendre progressivement d’autres scénarios en fonction des résultats de sécurité et des indicateurs opérationnels.

Tutoriel pour créer un agent sécurisé

1. Définir pour l’Agent un rôle unique et clair, ainsi que des limites de tâches et de responsabilités.
2. Lister les données autorisées à être lues, les capacités pouvant être appelées et les actions interdites.
3. Encapsuler les actions externes en flux de travail déterministes testés.
4. Définir les champs d’entrée, la structure de sortie, le niveau de confiance et les conditions d’arrêt.
5. Ajouter des portes d’approbation pour des actions telles que l’isolement des terminaux et la désactivation des comptes.
6. Tester avec des échantillons normaux, malveillants, manquants et en conflit.
7. Vérifier que la capacité de sélection de l’agent, les preuves et la conclusion finale sont raisonnables.
8. Vérifier en continu les erreurs, les corrections manuelles et l’impact opérationnel après la publication.

Tutoriel sur la création de workflows

1. Sélectionnez l’événement, le plan ou la méthode de déclenchement manuel.
2. Définir l’entrée, le résultat final et chaque état intermédiaire.
3. Ajouter des actions de requête, d’analyse et de réponse depuis la bibliothèque intégrée.
4. Conditions d’ajout, parallélisme, boucles, tentatives répétées et branches d’erreur.
5. Appeler un Agent restreint en fonction d’une détermination dynamique de la position.
6. Configurer l’approbation manuelle et le traitement en cas de délai pour les étapes à fort impact.
7. Valider chaque chemin sur les connexions de test et les données de test.
8. Publier après avoir activé les journaux, les alertes, la gestion des versions et le tableau de bord des performances.

Évaluation de l’efficacité

Avantages du produit

• Placer l’inférence d’agent et les flux de travail déterministes sur la même plateforme
• Scénarios IAM, VM, GRC et AppSec en dehors du SOC
• Plus de 30 000 actions intégrées pour simplifier les connexions entre systèmes
• Les capacités de l’agent sont fournies par des flux de travail contrôlés, sans exposer directement les identifiants.
• Les dossiers, les formulaires, les tableaux de bord et les applications autonomes forment une interface opérationnelle complète.
• Prend en charge les connecteurs Runner cloud et self-hébergés à l’infrastructure privée
• Fournit RBAC, approbation manuelle et enregistrements d’audit complets
• On peut partir d’un modèle et personnaliser en profondeur l’agent et les flux de travail.

Restrictions d'utilisation et précautions

• Le site officiel ne divulgue pas de prix fixe ; les coûts d’achat et de renouvellement doivent faire l’objet d’une demande de prix séparée.
• Plus de 30 000 intégrations ne signifient pas que toutes les actions s’adaptent à la configuration existante.
• Le déploiement en production nécessite des investissements en ingénierie de la sécurité, en conception de processus et en gouvernance des droits d’accès.
• L’agent peut évaluer à tort la gravité, les preuves ou les prochaines étapes.
• Des actions telles que l’isolement automatique, la désactivation et la suppression peuvent affecter les activités normales.
• Le Runner auto-hébergé dépend toujours de conteneurs, de réseaux et d’une gestion des mises à jour corrects.
• Le déploiement mixte nécessite de vérifier les flux de données du plane de contrôle, des journaux et des sorties des étapes.
• Un grand nombre de workflows personnalisés entraîne des versions, des problèmes de propriété et des charges de maintenance.
• Les cas clients et le pourcentage d’automatisation officielle ne peuvent pas être considérés comme des résultats généraux.
• Le code central de la plateforme est propriétaire et fermé, il n’est pas possible de déployer un produit complet en s’appuyant sur des dépôts publics.

GitHub et le monde du logiciel open source

La plateforme Blink d’BlinkOps, Agent Builder, Workflow Studio et la gestion des dossiers relèvent de SaaS commerciaux propriétaires ; les conditions d’utilisation restreignent également l’accès au code source de la plateforme. Aucun dépôt open source officiel permettant de déployer pleinement la plateforme Blink n’a été identifié à ce jour.

Le projet de notes open source Blinko, dont le nom est similaire sur Internet, n’a aucun lien avec BlinkOps et ne peut pas servir de source GitHub pour cette plateforme de sécurité. L’intégration ouverte, les paquets de déploiement Runner ou la documentation ne signifient pas non plus que le produit principal est open source.

Informations de base

Indice de recommandation

4,7 / 5. BlinkOps convient aux grandes entreprises qui souhaitent relier un SOC agissant, SOAR et des opérations de sécurité multidisciplinaires via une plateforme unique, offrant des composants d’intégration, d’exécution, de gouvernance et d’exploitation assez complets ; cependant, son prix est opaque, et la qualité de la mise en œuvre dépend fortement des processus, des droits d’accès et de la maintenance continue.

Questions fréquentes

Que fait principalement BlinkOps ?

Il permet aux équipes de sécurité d’utiliser des agents IA pour enquêter sur les problèmes et d’exécuter des réponses contrôlées au sein d’outils de sécurité, informatiques et cloud, grâce à des workflows déterministes.

BlinkOps, c’est un AI SOC ou un SOAR ?

Les deux à la fois. Le SOC agentisé est chargé du raisonnement et de l’enquête, tandis que le SOAR agentisé s’occupe de l’orchestration et de l’exécution fiables ; ils partagent des capacités d’intégration, de gestion des cas et de gouvernance.

Quels scénarios BlinkOps prend-il en charge ?

Il couvre principalement le SOC, la réponse aux incidents, l’IAM, la gestion des vulnérabilités, le GRC, l’AppSec, la sécurité cloud, la sécurité e-mail et l’ITSM.

Combien coûte BlinkOps ?

Le site officiel ne divulgue pas de prix fixes pour les forfaits ; il est nécessaire d’obtenir une offre commerciale en fonction du nombre d’alertes, de l’automatisation, des modules, ainsi que des besoins en déploiement et en support.

BlinkOps peut-il être déployé localement ?

Le Self-Hosted Runner peut être déployé localement, dans un cloud privé ou une VPC, mais les fonctionnalités de contrôle de la plateforme ainsi que les limites complètes du déploiement sont définies selon les termes du contrat.

L’agent peut-il accéder directement au mot de passe ?

La conception officielle permet à l’Agent d’appeler des capacités via des workflows, et utilise la gestion des secrets ainsi que Credentials Jail pour réduire le risque d’exposition directe des identifiants.

Combien d’intégrations BlinkOps dispose-t-il ?

Selon les sources officielles, plus de 30 000 actions d’intégration intégrées sont disponibles ; il convient cependant de vérifier le système requis, la version ainsi que l’action spécifique avant l’achat.

BlinkOps prend-il en charge l’approbation manuelle ?

Soutien : il est possible de définir une validation Human-in-the-Loop pour les actions à haut risque, tout en conservant les suggestions de l’agent et la décision humaine.

BlinkOps est-il open source ?

Pas de code source ouvert. La plateforme principale est un produit commercial ; le Runner auto-hébergé et les documents publics ne sont pas équivalents à une mise à disposition complète du code source de la plateforme.