Au-delà de la détection par IA: où se cachent encore les risques liés aux mainframes et ce que les idées reçues ignorent.

Là où se cache réellement le risque

Mythos part du code source. Or, le code source n'est pas disponible pour la plupart des produits mainframe déployés. Le risque le plus important réside donc précisément là où l'analyse du code source ne peut pas accéder:

• Binaires assemblés — le code propriétaire à code source fermé qui fait fonctionner votre ordinateur central, sans code source à analyser.
• Logiciels propriétaires — les produits que vous déployez mais dont vous ne possédez pas le code source.
• Comportement à l'exécution — conditions de concurrence et autres réalités qui n'apparaissent que lorsque le code est réellement exécuté, là où résident précisément les failles de sécurité importantes.

Les chiffres qui font monter les enjeux

C’est pour cette raison que les organismes de réglementation ont cessé d’accorder des dérogations aux systèmes mainframe — et que l’époque où les équipes mainframe pouvaient simplement dire aux auditeurs de leur faire confiance est révolue.

Regardez le webinaire complet

Mythos représente un réel progrès, mais il ne résout qu'un aspect du problème, et non la solution globale. C'est là que le débat devient véritablement ouvert: définir ce à quoi ressemble une stratégie de sécurité mainframe moderne et complète, depuis l'analyse du code en temps réel jusqu'à la gestion des correctifs, de leur découverte à leur déploiement, en passant par la préparation aux audits.

Pour en savoir plus, visionnez le webinaire complet, où Tim Hill et Tom Schmidt expliquent comment combler les lacunes que la détection basée sur l'IA laisse béantes.