Zuma Portable

À propos de Zuma Portable

Zuma Portable est une plateforme de sécurité et de gouvernance des identités basée sur l’intelligence artificielle, développée par Saviynt. Elle est conçue spécifiquement pour gérer les agents d’IA et les identités non humaines (NHI) dans les environnements d’entreprise. Alors que les organisations adoptent de plus en plus d’agents automatisés et de systèmes d’IA, Zuma offre une solution centralisée pour découvrir, contrôler et auditer ces entités numériques qui ne correspondent pas aux modèles traditionnels de gestion des identités humaines. La plateforme couvre l’ensemble du cycle de vie des NHI, de leur découverte initiale à leur retrait, en passant par la gouvernance continue et le contrôle d’accès en temps réel. Bien que le terme « portable » suggère une flexibilité de déploiement, l’accent principal de Zuma reste la sécurisation des workflows automatisés et des agents intelligents dans les infrastructures cloud et hybrides des grandes organisations.

Fonctionnalités principales

Zuma Portable se structure autour de trois blocs fonctionnels principaux qui travaillent de manière intégrée :

• Zuma Insights : Ce module assure la découverte et la visibilité continues de tous les agents d’IA et des identités non humaines présents dans l’environnement. Il détecte les IA non autorisées ou « shadow AI » qui opèrent sans supervision, et maintient un registre centralisé à jour de chaque entité, de ses permissions et de ses activités.

• Zuma Access : Cette composante gère le contrôle d’accès pendant l’exécution en appliquant le principe du moindre privilège. Elle permet de définir et d’ajuster dynamiquement les permissions accordées aux agents et aux NHI, en fonction du contexte et des risques. Une carte d’accès visuelle offre une représentation claire des chemins d’accès critiques.

• Zuma Governance : Ce volet assure la gouvernance complète du cycle de vie des identités non humaines, incluant la gestion de la propriété, les certifications périodiques et les processus de retrait. La plateforme conserve une trace d’audit détaillée de toutes les actions, ce qui facilite la conformité réglementaire et la préparation aux audits.

Parmi les fonctionnalités supplémentaires notables, on retrouve la détection des anomalies comportementales des agents, la génération de rapports de conformité automatisés, et l’intégration avec les principaux fournisseurs de services cloud et les plateformes de développement d’IA. La solution vise à offrir une visibilité granulaire sur les interactions entre les agents, les applications et les données critiques.

Tarification

Aucun prix public ni plan tarifaire détaillé n’est disponible dans les sources consultées pour Zuma Portable. La solution semble être proposée sur devis personnalisé, ce qui est courant pour les plateformes de sécurité d’entreprise de cette envergure. Cette absence de transparence tarifaire suggère que Zuma cible principalement les grandes organisations avec des besoins spécifiques en matière de volume d’agents, de complexité d’infrastructure et d’exigences de conformité. Les entreprises intéressées doivent contacter Saviynt pour obtenir une estimation adaptée à leur environnement. Aucune information concernant un essai gratuit ou une version communautaire n’a été relevée.

Cas d’utilisation

Zuma Portable répond à plusieurs scénarios concrets dans les entreprises qui déploient des agents d’IA à grande échelle :

• Sécurisation des agents d’IA en entreprise : Les organisations qui utilisent des assistants virtuels, des chatbots ou des agents d’automatisation peuvent utiliser Zuma pour s’assurer que ces entités n’ont accès qu’aux données et applications strictement nécessaires à leurs tâches, réduisant ainsi les risques de fuite ou d’utilisation abusive.

• Gestion des identités non humaines dans le cloud : Dans les environnements multi-cloud, des centaines de clés API, de tokens de service et de comptes de machines peuvent exister. Zuma centralise la découverte et la gouvernance de ces NHI, évitant les permissions excessives et les vulnérabilités liées à des identités orphelines ou mal configurées.

• Préparation aux audits de conformité : La plateforme facilite la démonstration de conformité aux normes comme SOC 2, ISO 27001 ou les réglementations sectorielles. La trace d’audit complète et les rapports automatisés permettent de prouver que les accès des agents sont correctement contrôlés et révisés périodiquement.

• Contrôle des accès des IA développées en interne : Les équipes qui développent des agents d’IA propriétaires peuvent utiliser Zuma pour gérer les permissions de ces agents tout au long de leur cycle de développement et de production, depuis l’environnement de test jusqu’à la mise en production.

Notre avis

Zuma Portable de Saviynt répond à un besoin émergent et critique dans le paysage de la sécurité informatique : la gouvernance des identités non humaines et des agents d’IA. Alors que les entreprises automatisent massivement leurs processus, ces entités numériques deviennent des vecteurs d’attaque potentiels souvent négligés par les solutions de gestion des identités traditionnelles. La plateforme offre une approche structurée et complète, de la découverte à la gouvernance, en passant par le contrôle d’accès en temps réel. Les trois blocs fonctionnels (Insights, Access, Governance) couvrent bien l’ensemble du cycle de vie des NHI.

L’un des points forts est la capacité à détecter les « shadow AI », ces agents non autorisés qui peuvent opérer sans supervision et poser des risques importants. La carte d’accès visuelle et la trace d’audit constituent également des atouts majeurs pour les équipes de sécurité et de conformité. L’application du principe du moindre privilège aux agents d’IA est une bonne pratique de sécurité fondamentale.

En revanche, l’absence d’informations tarifaires publiques et de documentation détaillée sur les limites du produit rend difficile une évaluation complète. La solution semble clairement orientée vers les grandes entreprises, ce qui pourrait exclure les PME ou les startups qui cherchent une option plus accessible. De plus, les sources disponibles ne permettent pas de juger de la facilité d’intégration avec des environnements hétérogènes ou de la qualité du support technique. Le nom « Zuma Portable » lui-même manque de clarté, car il pourrait laisser croire à une application mobile alors qu’il s’agit d’une plateforme de sécurité d’entreprise robuste. Malgré ces zones d’ombre, Zuma représente une avancée pertinente dans la sécurisation des infrastructures d’IA, un enjeu qui deviendra incontournable pour toute organisation déployant des agents intelligents à grande échelle.