Olivier Arous, fondateur et CEO d’Ogo Security, présente son offre de protection de sites, applications web et API fondée sur l’analyse comportementale plutôt que sur des règles statiques.
La société Ogo Security, créée en 2018, revendique 250 clients, un déploiement en France, en Allemagne et en Belgique. « Notre système expert a appris à reconnaître les attaques. Il est complété par des algorithmes d’analyse comportementale, » explique son fondateur et dirigeant Olivier Arous.
L’outil évalue le comportement d’une adresse IP, d’un utilisateur ou d’un bot au regard du contexte de l’application protégée, afin de limiter les faux positifs. Les requêtes sont traitées « en moins de 3 millisecondes contre 50 ms pour les solutions concurrentes, » précise-t-il.
Virtual patching mutualisé
La solution fonctionne en mode SaaS, hébergée sur des plateformes cloud certifiées, et propose une bascule de serveurs DNS pour filtrer les flux web. Olivier Arous confirme qu’une équipe CTI (cyber threat intelligence) surveille en coulisse, les attaques et alimente le moteur en continu, permettant une protection mutualisée entre clients.
Le virtual patching inclus apporte une méthode visant à protéger contre les vulnérabilités, par anticipation. Lorsqu’une menace CVE (vulnérabilité ou expositions courante) est publiée, l’IA bloque les comportements suspects, puis l’équipe ajoute un correctif pour accélérer la réponse du service pour tous les abonnés. Son approche souveraine passer par un CDN composé de 200 points de présence actuellement, avec une possibilité de conserver les données dans le pays de tout client international, via un nouvel hébergeur de proximité.
Parmi les secteurs les plus friands, la grande distribution et les mairies arrivent en tête, notamment pour bloquer le scrapping multi-IP, ce moissonnage de données web menés à partir de plusieurs relais distants. La motivation principale des abonnés reste que leurs équipes IT n’ont pas le temps de configurer un Web Application Firewall.
Ogo Security s’attache désormais à détecter et contrer des attaques amplifiées par l’IA : « Je pense que les attaques par IA vont être de plus en plus rapides », observe Olivier Arous. Côté business, sa feuille de route actuelle privilégie l’expansion internationale, via les prestataires cloud offrant des services de sécurité managés.
Pour en savoir plus, lire son interview vidéo recueillie au salon LA’26 de Monaco.
