Protezione basata sull'IA – Come Cisco si difende dagli attacchi basati sull'identità

Cisco Systems Inc. ha annunciato un avanzamento rivoluzionario nella sicurezza cloud con l'introduzione di "Identity Intelligence". Questa soluzione innovativa combina identità, networking e sicurezza, con l'obiettivo di rafforzare le difese delle organizzazioni contro gli attacchi basati sull'identità. La mossa di Cisco arriva in risposta alla crescente minaccia di attaccanti che compromettono grandi organizzazioni sfruttando vulnerabilità di identità e accesso.

L'identità intelligente di Cisco colma il divario nella cybersecurity

Nell'evoluzione costante del panorama delle minacce informatiche, i modelli di sicurezza tradizionali hanno mostrato limitazioni, in particolare nella gestione delle identità degli utenti. L'Identity Intelligence di Cisco affronta la sfida di mappare gli utenti su più identità digitali e account, creando numerosi punti di ingresso per gli attaccanti. 

Spesso, permessi obsoleti rimangono in vigore, lasciando i team di sicurezza privi del contesto storico cruciale e delle valutazioni attuali del rischio.

La soluzione Identity Intelligence di Cisco è progettata per affrontare这些问题 in modo fluido. Esecuzione sopra gli archivi di identità esistenti, fornisce visibilità unificata e sfrutta l'analisi guidata dall'IA. 

Informazioni approfondite e misure di sicurezza potenziate

Identity Intelligence si integra anche perfettamente con le soluzioni esistenti, offrendo un approccio olistico alla sicurezza. Funzionalità come Smart Authentication con Cisco Duo rilevano modelli insoliti basati sul comportamento e su segnali di terze parti. Smart Access con Cisco Secure Access verifica le decisioni di autenticazione e blocca i comportamenti ad alto rischio. 

Inoltre, Smart Threat Detection con Cisco XDR correla i segnali di identità per fornire informazioni critiche che le soluzioni di sicurezza tradizionali potrebbero trascurare.

Jeetu Patel, Vicepresidente Esecutivo e General Manager di Security and Collaboration presso Cisco, ha sottolineato l'importanza di un "approccio alla sicurezza basato sull'identità", che valuta non solo se un utente può accedere a un sistema, ma anche se dovrebbe essere autorizzato a eseguire determinate azioni una volta autenticato. 

Patel ha dichiarato: "Analizzando l'intera superficie di attacco degli utenti, delle macchine, dei servizi, delle app, dei dati e dei comportamenti di un'organizzazione, Cisco Identity Intelligence colma il divario tra autenticazione e accesso."

Integrazione dell'intelligenza artificiale

Cisco ha annunciato un'espansione delle sue capacità di IA all'interno di Cisco AI Assistant for Cloud. Questo servizio, introdotto a dicembre, potenzia la cybersecurity offrendo analisi avanzate dei dati, raccomandazioni sulle policy e gestione automatizzata dei compiti.

Le nuove funzionalità aggiunte includono l'Assistente IA in Secure Access, che impiega l'IA generativa per consentire ai clienti di creare policy di accesso alla sicurezza utilizzando prompt in linguaggio naturale. Integrato nella soluzione Cisco Secure Services Edge, questo assistente semplifica la creazione di policy con un'interfaccia più intuitiva.

Secure Access è stato ulteriormente rafforzato con la capacità di rilevare e proteggere automaticamente la proprietà intellettuale mentre si muove all'interno e all'esterno dei sistemi IA. Cisco Email Threat Defense ora utilizza l'IA per valutare contemporaneamente varie parti delle email in arrivo alla ricerca di segni di intenzioni malevole.

Integrazione per un networking potenziato

Cisco sta inoltre integrando le sue solide capacità di networking con Cisco Secure Access, fornendo una soluzione completa per le organizzazioni. "Experience Insights", alimentato da ThousandEyes di Cisco, migliora la produttività dei lavoratori ibridi identificando rapidamente problemi di connettività e applicazioni e facilitando una risoluzione più rapida. Importante, questa funzionalità è inclusa in tutte le licenze Secure Access senza costi aggiuntivi.

Con questi avanzamenti, Cisco è pronta a migliorare la postura di cybersecurity delle organizzazioni affrontando le aree critiche della gestione dell'identità, del rilevamento delle minacce basato sull'IA e dell'integrazione di networking senza interruzioni.

In un panorama delle minacce in rapida evoluzione, l'Identity Intelligence di Cisco e le misure di sicurezza basate sull'IA segnano un passo avanti significativo nella protezione delle organizzazioni contro attacchi sofisticati. Colmando il divario tra autenticazione e accesso, Cisco mira a consentire alle aziende di proteggere proattivamente i propri asset digitali e i dati dalle minacce emergenti, stabilendo un nuovo standard nella sicurezza cloud.