AI 驱动的保护——思科如何防御基于身份的威胁

思科系统公司推出“Identity Intelligence”，在云安全领域取得突破性进展。该创新方案整合身份、网络与安全，旨在加强组织针对基于身份攻击的防御能力。此举是思科应对日益严峻的威胁形势而采取的行动：攻击者正利用身份和访问漏洞，不断渗透大型组织。

思科的 Identity Intelligence 弥合网络安全鸿沟

在不断演变的网络安全威胁格局中，传统安全模型已显现局限，尤其在用户身份管理方面。思科的 Identity Intelligence 致力于解决将用户映射到多个数字身份和账户的挑战，从而减少攻击者可利用的众多入口点。 

通常，过时的权限仍被保留，导致安全团队缺乏关键的历史背景和当前的风险评估。

思科身份智能解决方案旨在无缝解决这些问题。该方案运行在现有的身份存储之上，提供统一的可见性，并利用人工智能驱动的进行分析。 

增强的洞察与安全措施

身份智能还能与现有解决方案无缝集成，提供全面的安全方法。其功能包括：借助思科 Duo 的智能认证，基于行为模式和第三方信号检测异常；借助思科安全访问的智能访问，验证认证决策并阻止高风险行为。 

此外，借助思科 XDR 的智能威胁检测，可关联身份信号，提供传统安全解决方案可能忽略的关键信息。

思科安全与协作部门执行副总裁兼总经理 Jeetu Patel 强调，“以身份为先”的安全方法至关重要，该方法不仅评估用户能否访问系统，还评估其在通过认证后是否应被允许执行特定操作。 

Patel表示：“通过分析组织用户、设备、服务、应用、数据及其行为的全部攻击面，Cisco Identity Intelligence 弥合了认证与访问之间的鸿沟。”

人工智能集成

思科宣布扩展其在 Cisco AI Assistant for Cloud 中的人工智能能力。该服务于去年 12 月推出，通过提供高级数据分析、策略建议和自动化任务管理来增强网络安全。

新增功能包括 Secure Access 中的 AI Assistant，它采用生成式人工智能，使客户能够通过自然语言提示创建安全访问策略。作为思科 Secure Services Edge 解决方案的一部分，该助手通过更直观的界面简化了策略创建过程。

Secure Access 进一步增强了自动检测和保护知识产权的能力，确保其在 AI 系统内部及外部流转时的安全。Cisco Email Threat Defense 现利用人工智能同时评估 incoming 邮件的各个部分，以识别恶意意图的迹象。

集成以增强网络功能

Cisco 还将其强大的网络能力与 Cisco Secure Access 相整合，为组织提供全面的解决方案。由 Cisco ThousandEyes 驱动的“体验洞察”功能能够快速识别连接和应用程序问题并促进更快解决，从而提升混合办公人员的生产力。重要的是，此功能包含在所有 Secure Access 许可证中，无需额外费用。

通过这些进展，Cisco 致力于通过解决身份管理、AI 驱动威胁检测和无缝网络集成等关键领域，增强组织的网络安全态势。

在快速演变的威胁环境中，Cisco 的身份智能和 AI 驱动的安全措施标志着保护组织免受复杂攻击方面迈出了重要一步。通过弥合认证与访问之间的差距，Cisco 旨在赋能企业主动保护其数字资产和数据免受新兴威胁，树立云安全的新标准。