Protection alimentée par l'IA – Comment Cisco se défend contre les attaques basées sur l'identité

Cisco Systems Inc. a dévoilé une avancée révolutionnaire dans la sécurité cloud avec l'introduction de « l'Intelligence de l'Identité ». Cette solution innovante combine l'identité, le réseau et la sécurité, visant à renforcer les défenses des organisations contre les attaques basées sur l'identité. Le mouvement de Cisco fait suite à la menace croissante d'attaquants compromettant de grandes organisations en exploitant les vulnérabilités liées à l'identité et à l'accès.

L'intelligence de l'identité de Cisco comble le fossé de la cybersécurité

Dans le paysage en constante évolution des menaces de cybersécurité, les modèles de sécurité traditionnels ont montré leurs limites, en particulier dans la gestion des identités d'utilisateurs. L'Intelligence de l'identité de Cisco répond au défi de la cartographie des utilisateurs vers de multiples identités numériques et comptes, ce qui crée de nombreux points d'entrée pour les attaquants. 

Souvent, des autorisations obsolètes restent en place, laissant les équipes de sécurité sans contexte historique crucial ni évaluations des risques actuelles.

La solution d'Intelligence de l'identité de Cisco est conçue pour résoudre ces problèmes de manière transparente. Fonctionnant sur des magasins d'identité existants, elle offre une visibilité unifiée et exploite l'analyse pilotée par l'IA. 

Des insights et des mesures de sécurité améliorés

L'Intelligence de l'identité s'intègre également de manière transparente avec les solutions existantes, offrant une approche holistique de la sécurité. Des fonctionnalités telles que l'authentification intelligente avec Cisco Duo détectent des modèles inhabituels basés sur le comportement et les signaux tiers. L'accès intelligent avec Cisco Secure Access vérifie les décisions d'authentification et bloque les comportements à haut risque. 

De plus, la détection intelligente des menaces avec Cisco XDR corrèle les signaux d'identité pour fournir des informations critiques que les solutions de sécurité traditionnelles pourraient négliger.

Jeetu Patel, vice-président exécutif et directeur général de la sécurité et de la collaboration chez Cisco, a souligné l'importance d'une « approche de la sécurité centrée sur l'identité », qui évalue non seulement si un utilisateur peut accéder à un système, mais aussi s'il devrait être autorisé à effectuer certaines actions une fois authentifié. 

Patel a déclaré : « En analysant l'ensemble de la surface d'attaque des utilisateurs, machines, services, applications, données et de leurs comportements, l'Intelligence de l'identité de Cisco comble le fossé entre l'authentification et l'accès. »

Intégration de l'intelligence artificielle

Cisco a annoncé une expansion de ses capacités d'IA au sein de l'Assistant IA de Cisco pour le Cloud. Ce service, introduit en décembre, renforce la cybersécurité en offrant une analyse de données avancée, des recommandations de politiques et une gestion automatisée des tâches.

Les nouvelles fonctionnalités ajoutées incluent l'Assistant IA dans Secure Access, qui utilise l'IA générative pour permettre aux clients de créer des politiques d'accès de sécurité à l'aide d'invites en langage naturel. Intégré à la solution Cisco Secure Services Edge, cet assistant simplifie la création de politiques avec une interface plus intuitive.

Secure Access a été encore renforcé par la capacité de détecter et de protéger automatiquement la propriété intellectuelle lorsqu'elle se déplace à l'intérieur et à l'extérieur des systèmes d'IA. Cisco Email Threat Defense utilise désormais l'IA pour évaluer simultanément diverses parties des e-mails entrants afin de détecter des signes d'intention malveillante.

Intégration pour un réseau amélioré

Cisco intègre également ses solides capacités de réseau avec Cisco Secure Access, offrant une solution complète pour les organisations. « Experience Insights », alimenté par ThousandEyes de Cisco, améliore la productivité des travailleurs hybrides en identifiant rapidement les problèmes de connectivité et d'application et en facilitant une résolution plus rapide. Importamment, cette fonctionnalité est incluse dans toutes les licences Secure Access sans coût supplémentaire.

Avec ces avancées, Cisco est bien positionné pour améliorer la posture de cybersécurité des organisations en abordant les domaines critiques de la gestion de l'identité, de la détection des menaces pilotée par l'IA et de l'intégration transparente du réseau.

Dans un paysage de menaces en évolution rapide, l'Intelligence de l'identité de Cisco et les mesures de sécurité pilotées par l'IA marquent une étape significative vers la protection des organisations contre les attaques sophistiquées. En comblant le fossé entre l'authentification et l'accès, Cisco vise à autonomiser les entreprises pour qu'elles protègent activement leurs actifs numériques et leurs données contre les menaces émergentes, établissant une nouvelle norme en matière de sécurité cloud.