新建身份情报处从现有访问和身份工具提取数据提供综合仪表板,使IT团队查看整个网络,检测可疑账号并阻塞存取
Cisco正在更新安全云平台要点,帮助企业客户更好地保护分布广泛的资源
增强工作包括一个新的服务称为身份智能系统,从供应商现有安全产品中收集信息,如Duo认证软件和XDR威胁检测平台,并添加AI行为解析法帮助加强网络认证并保护免受身份攻击
身份情报置客户相异目录和身份工具之首,以提供能见度说明身份正如何积极使用并自动执行政策身份智能思想是,企业安全操作员从单仪表板上看到整个网络,点查并修复有问题账号,检测有问题行为,必要时通过使用现有产品阻塞存取Cisco安全集团高级副总裁兼产品主管Raj Chopra说。
安全情报渗透层 渗透思科所有组合身份存取率相当静态 应用或资源用户可访问并实时自动判断该行为是否被认为风险太大企业不允许访问。”
CiscoTalos 2023年审查报告显示,四分之一Talos事件响应由失检证书负责
快速控制并阻塞访问能力很重要,因为对企业客户来说,连接数-由高度分布和多样化应用网驱动-继续指数式增长,按a博客Vikas Butaney高级副总裁兼总经理CiscoSDWA多克隆和工业IoT和CiscoVousandEye产品副总裁Joe Vac
布塔尼和瓦卡罗表示:「组织更多依赖多克隆服务、软件即服务和基础设施即服务,数以十亿计的相互依存关系 可能损耗或其他退化,触点 不良行为方可开发, 和更多事物保护优化 当组织看到攻击面扩展
CiscoAI助手加入SSE平台
Cisco除新安全情报服务外,还带AI安全助理安全服务边缘包安全存取
Cisco安全存取包括零信任网络存取(ZTNA)、安全网关(SWG)、云存安全代理商(CASB)、安全防火墙服务(FWaS)、DNS安全、远程浏览器隔离(RBI)和其他安全能力设计它通过任何端口或协议安全应用, 优化性能持续验证并授予信任,据Cisco称
Cisco为企业客户提供使用genAI使用自然语言提示精简SSE策略的能力AI助理的目标之一是减少客户应对潜在威胁所需的时间并简化整个安全过程
Cisco AI安全助理首次实施,作为供应商云型防火管理中心Cisco DefenseOrstraCisco防火管理中心是一个集中平台,用于配置、监控、故障排除和控制CiscoFirePower下一代防火墙管弦平台允许客户对多云安全系统集中管理、控制并自动化安全策略
Cisco通过Email威胁防御提供添加基于AI的邮件威胁检测支持,使用AI评价寄进邮件中恶意标识的不同部分
Cisco添加可观察平台
Cisco还为其全栈可观察性平台做了多项安全增强工作,该平台设计面向全栈可观察性平台收集相关数据从应用、联网、基础建设、安全云域提供清晰全企业动态并方便企业发现异常点、先发制人和处理性能问题并改进威胁缓解
增强内容包括:
- 数字经验监控混合环境与云环境能力FSODEM应用中包括真用户监控和会话重播模块,深入深入了解浏览器和移动应用性能并高效解决会量问题包连接Cisco千兆和Accedian帮助客户确定数字体验问题的根源是应用、网络或云基础设施
- FSO使用轻量Linux内核工具扩展Berkele包滤波内核操作允许操作者访问粒状可见度网络活动、资源利用、应用依赖度和误配置影响网络性能,而无需多工具、跨队协作和人工依存映射,Cisco表示
- FSO支持AI自然语言接口解决故障运算符可使用对讲语言替代结构查询语言执行常见故障排除任务,从而提高生产率
新建思科AIOS应用简化实时商业健康监控并减少事件噪声和通知实现IT进程自动化Cisco AppDynics、Cisco ThansandEye、Cisco脱氧核糖核酸中心、VMWARE、ZabbixServiceNow
