Защита на базе ИИ: как Cisco защищает от атак, основанных на идентификации

Компания Cisco Systems Inc. представила революционное достижение в области облачной безопасности с запуском решения «Идентификационная аналитика». Это инновационное решение объединяет управление идентификацией, сетевые технологии и средства защиты, чтобы укрепить защиту организаций от атак, основанных на компрометации учётных данных. Шаг компании Cisco обусловлен ростом угрозы со стороны злоумышленников, которые используют уязвимости в управлении идентификацией и доступом для взлома крупных организаций.

Идентификационная аналитика Cisco устраняет разрыв в кибербезопасности

В постоянно меняющемся ландшафте киберугроз традиционные модели безопасности демонстрируют ограничения, особенно в управлении пользовательскими идентификациями. Система идентификационной аналитики Cisco решает проблему сопоставления пользователей с множеством цифровых идентификаторов и учётных записей, что создаёт множество точек входа для злоумышленников. 

Часто устаревшие разрешения остаются активными, что лишает команды безопасности важного исторического контекста и актуальных оценок рисков.

Решение Cisco Identity Intelligence создано для бесшовного решения этих проблем. Работая поверх существующих хранилищ идентификационных данных, оно обеспечивает единую видимость и использует аналитику на базе ИИ. 

Улучшенная аналитика и меры безопасности

Identity Intelligence также бесшовно интегрируется с существующими решениями, предлагая комплексный подход к безопасности. Такие функции, как Smart Authentication с Cisco Duo, выявляют аномальные паттерны на основе поведения и сигналов от сторонних сервисов. Smart Access с Cisco Secure Access проверяет решения об аутентификации и блокирует действия с высоким уровнем риска. 

Кроме того, Smart Threat Detection с Cisco XDR коррелирует сигналы идентификации, предоставляя критически важную информацию, которую традиционные средства защиты могут упустить.

Джиту Пател, исполнительный вице-президент и генеральный директор направления «Безопасность и сотрудничество» в компании Cisco, подчеркнул важность подхода «безопасность, ориентированная на идентификацию», который оценивает не только возможность доступа пользователя к системе, но и то, должен ли он иметь право выполнять определенные действия после аутентификации. 

Патель отметил: «Анализируя всю поверхность атаки пользователей, машин, сервисов, приложений, данных и их поведения в организации, Cisco Identity Intelligence устраняет разрыв между аутентификацией и доступом».

Интеграция искусственного интеллекта

Cisco объявила о расширении своих возможностей ИИ в рамках Cisco AI Assistant for Cloud. Этот сервис, представленный в декабре, усиливает кибербезопасность за счет продвинутого анализа данных, рекомендаций по политикам и автоматизированного управления задачами.

Новые функции включают ИИ-ассистента в Secure Access, который использует генеративный ИИ для создания политик безопасности доступа с помощью естественных языковых запросов. Интегрированный в решение Cisco Secure Services Edge, этот ассистент упрощает создание политик благодаря более интуитивному интерфейсу.

Secure Access дополнительно укреплен возможностью автоматически обнаруживать и защищать интеллектуальную собственность при её перемещении внутри и за пределами систем ИИ. Теперь Cisco Email Threat Defense использует ИИ для одновременной оценки различных частей входящих писем на предмет признаков злонамеренных намерений.

Интеграция для улучшения сетей

Cisco также интегрирует свои мощные сетевые возможности с Cisco Secure Access, предлагая комплексное решение для организаций. «Experience Insights», работающая на базе ThousandEyes от Cisco, повышает продуктивность гибридных сотрудников за счет быстрого выявления проблем с подключением и приложениями, а также содействия их более быстрому устранению. Важно отметить, что эта функция включена во все лицензии Secure Access бесплатно.

Благодаря этим достижениям Cisco готова усилить кибербезопасность организаций, решая критические задачи в области управления идентификацией, обнаружения угроз на основе ИИ и бесшовной интеграции сетей.

В условиях быстро меняющегося ландшафта угроз решения Cisco Identity Intelligence и меры безопасности на основе ИИ знаменуют собой значительный шаг вперед в защите организаций от сложных атак. Соединив аутентификацию и доступ, Cisco стремится дать бизнесу возможность проактивно защищать свои цифровые активы и данные от новых угроз, устанавливая новый стандарт в области облачной безопасности.