Cisco Hypershield και εξαγορά του Splunk Η νέα εποχή ασφάλειας ξεκινά

Η Cisco και η Splunk βοηθούν τους πελάτες να επιταχύνουν το ταξίδι τους στο Κέντρο Επιχειρήσεων Ασφαλείας (SOC) του μέλλοντος με μια ισχυρή ενοποίηση μόλις δύο μήνες μετά την εξαγορά της Splunk από τη Cisco.
Με την πρώτη αρχιτεκτονική ασφαλείας του κλάδου με τεχνητή νοημοσύνη, οι πελάτες θα μπορούν να προστατεύονται από γνωστές και άγνωστες επιθέσεις χρησιμοποιώντας το Cisco Hypershield.
Το Cisco Identity Intelligence είναι πλέον διαθέσιμο στο Cisco Duo για την ενεργοποίηση της Συνεχούς Ασφάλειας Ταυτότητας και την προστασία των επιχειρήσεων από την απότομη αύξηση των επιθέσεων βάσει ταυτότητας.

Εκτιμώμενος χρόνος ανάγνωσης: 7 λεπτά

Cisco Security Cloud

Η Cisco συνεχίζει την πορεία της καινοτομίας προς την εταιρική και ιδιωτική ασφάλεια. Με την εισαγωγή λύσεων όπως το Cisco Hypershield και την απόκτηση του Splunk, η ενοποιημένη πλατφόρμα ασφαλείας Cisco Security Cloud έχει προσθέσει περισσότερες δυνατότητες που στοχεύουν στην καλύτερη προστασία εφαρμογών, συσκευών, χρηστών και δεδομένων, καθώς και στον εντοπισμό, την απόκριση και την ταχύτερη ανάκτηση από ατυχήματα στην εποχή της Τεχνητής Νοημοσύνης. Στην πραγματικότητα, σύμφωνα με το Cisco Cybersecurity Readiness Index 2024, η ασφάλεια του σημερινού πολύπλοκου, υπερ-κατανεμημένου ψηφιακού τοπίου δεν μπορεί πλέον να επιτευχθεί σε ανθρώπινη κλίμακα, καθώς οι επιθέσεις γίνονται όλο και πιο περίπλοκες. Σχεδόν το 90% των εταιρειών σε όλο τον κόσμο λένε ότι οι ελλείψεις ταλέντων στον κυβερνοχώρο είναι πραγματικό πρόβλημα και ότι πρέπει να επανεξετάσουν την ασφάλεια με την τεχνητή νοημοσύνη εγγενώς.

Η Cisco βοηθά τους πελάτες να αμυνθούν έναντι ολόκληρης της αλυσίδας επιθέσεων: από τον εντοπισμό και τον αποκλεισμό τρωτών σημείων, τόσο γνωστών όσο και άγνωστων, με το Cisco Hypershield, μέχρι να σταματήσει το αυξανόμενο κύμα επιθέσεων ταυτότητας με το Cisco Duo. Σε σημείο να φανταστείτε ένα νέο κέντρο λειτουργιών ασφαλείας (SOC) με το Splunk, για να επιτρέψει στους αναλυτές ασφαλείας να κινούνται πιο γρήγορα και να λαμβάνουν αποφάσεις που υποστηρίζονται από περισσότερες πληροφορίες με πληροφορίες σχετικά με τα συμφραζόμενα και αυτοματοποιημένες ροές εργασίας.

Το SOC του μέλλοντος

Σήμερα, οι εταιρείες πρέπει να προστατεύουν ό,τι κάνουν. Ο συνδυασμός Cisco και Splunk αντιπροσωπεύει την πιο ολοκληρωμένη λύση ασφαλείας για την πρόληψη, τον εντοπισμό, τη διερεύνηση και την απόκριση απειλών για επιχειρήσεις οποιουδήποτε μεγέθους, χρησιμοποιώντας το cloud και την κυκλοφορία τελικού σημείου για πρωτοφανή ορατότητα. 

Τα Cisco και Splunk προσφέρουν πολυάριθμα χαρακτηριστικά ασφαλείας, όπως:

• Cisco Extended Detection & Response (XDR) Ενσωμάτωση με το Splunk Enterprise Security (ES): Cisco Η ενοποίηση επιτρέπει στις εταιρείες να χρησιμοποιούν τα δυνατά σημεία κάθε λύσης για να δημιουργήσουν μια πιο ολοκληρωμένη αμυντική στρατηγική που θα βελτιώσει την ψηφιακή ανθεκτικότητα.
• Splunk Asset and Risk Intelligence: Μια θεμελιώδης λύση για το SOC του μέλλοντος, σχεδιασμένη να φέρει επανάσταση στον προληπτικό μετριασμό του κινδύνου μέσω της ανάπτυξης πόρων και της παρακολούθησης συμμόρφωσης.
• Cisco AI Assistant για ασφάλεια σε XDR: Ο ενοποιημένος βοηθός AI της Cisco για την ασφάλεια είναι πλέον διαθέσιμος στο Cisco XDR. Ο βοηθός δίνει τη δυνατότητα στους αναλυτές ασφαλείας να λαμβάνουν ταχύτερες αποφάσεις που υποστηρίζονται από περισσότερες πληροφορίες σχετικά με τις εξελισσόμενες απειλές, προσφέροντας πληροφορίες σχετικά με τα συμφραζόμενα, καθοδηγούμενες απαντήσεις, προτεινόμενες ενέργειες και αυτοματοποιημένες ροές εργασίας.
• Νέες δυνατότητες ανίχνευσης και απόκρισης στο cloud: Η πλατφόρμα προστασίας εγγενών εφαρμογών Panoptic Cloud (CNAPP) της Cisco αξιοποιεί τώρα την τεχνητή νοημοσύνη και την ML για να ανιχνεύει και να ειδοποιεί τις ομάδες ασφαλείας για αναδυόμενες απειλές σε εφαρμογές cloud σε πραγματικό χρόνο. Το GenAI Dynamic Remediation επιτρέπει στις ομάδες να επιλύουν γρήγορα προβλήματα παρέχοντας την απαραίτητη καθοδήγηση. Η νέα δυνατότητα Ερώτημα γραφήματος αναζήτησης επιτρέπει λεπτομερή ερωτήματα και οπτικοποιήσεις γραφημάτων σε περιβάλλοντα πολλαπλών νέφους για να επιτρέψουν βαθύτερες έρευνες με ταυτόχρονη μείωση της έκθεσης.

«Στην Optiv παρέχουμε στους πελάτες μας την τεχνογνωσία και τις λύσεις ασφάλειας που χρειάζονται με μια ολοκληρωμένη προσέγγιση που καλύπτει ολόκληρο το ταξίδι της κυβερνοασφάλειας», είπε. John Hurley, Chief Revenue Officer, Optiv. «Η ενσωματωμένη πλατφόρμα της Cisco που βασίζεται σε AI, το Cisco Security Cloud, είναι μια λύση που συμβάλλει στη μείωση της πολυπλοκότητας. Η ενσωμάτωση της Cisco

Κέντρο δεδομένων: Προστατέψτε από άγνωστα τρωτά σημεία με το Cisco Hypershield

Στο σημερινό τοπίο επιθέσεων, ο χρόνος μεταξύ ευπάθειας και εκμετάλλευσης έχει συρρικνωθεί στο ελάχιστο, πράγμα που σημαίνει ότι η άμυνα ενάντια σε όλο και πιο περίπλοκες και περίπλοκες απειλές στα κέντρα δεδομένων έχει ξεπεράσει την ανθρώπινη εμβέλεια.

Μετά την πρόσφατη κυκλοφορία του Cisco Hypershield, η Cisco έχει εισαγάγει διάφορες δυνατότητες που μπορούν να ανιχνεύουν και να αποκλείουν επιθέσεις που προκύπτουν από άγνωστα τρωτά σημεία σε περιβάλλοντα φόρτου εργασίας χρόνου εκτέλεσης. Επιπλέον, ύποπτοι φόρτοι εργασίας μπορούν πλέον να απομονωθούν για να περιοριστεί το εύρος της ευπάθειας.

Το Cisco Hypershield αντιπροσωπεύει μια ριζικά νέα προσέγγιση για την προστασία των κέντρων δεδομένων και του cloud, ανταποκρινόμενη στις αυξανόμενες απαιτήσεις που έχει θέσει η επανάσταση της τεχνητής νοημοσύνης στην υποδομή πληροφορικής. Το Cisco Hypershield προστατεύει εφαρμογές, συσκευές και δεδομένα σε δημόσια και ιδιωτικά κέντρα δεδομένων, στο cloud και φυσικές τοποθεσίες – όπου το χρειάζονται οι πελάτες. Το Hypershield δίνει τη δυνατότητα στους οργανισμούς να επιτύχουν μεγαλύτερα αποτελέσματα ασφάλειας από αυτά που είναι δυνατά μόνο με ανθρώπινη παρέμβαση.

Προστασία χρήστη χάρη στη συνεχή ασφάλεια ταυτότητας

Με την αύξηση των επιθέσεων βάσει ταυτότητας, οι λύσεις ασφαλείας πρέπει να εξελίσσονται και να μπορούν να αξιολογούν συνεχώς τις ενέργειες των χρηστών. Η πρόσφατη έναρξη του Cisco Identity Intelligence υποδεικνύει τη διαδρομή που ακολουθεί η Cisco: μπλοκάρει επιθέσεις ταυτότητας και προσφέρει μια απλή και απρόσκοπτη εμπειρία χρήστη.

• Ευκολότερος έλεγχος ταυτότητας με το Duo Passport: Ελαχιστοποιήστε τα επαναλαμβανόμενα αιτήματα ελέγχου ταυτότητας για την παροχή απρόσκοπτης πρόσβασης χωρίς να διακυβεύεται η ασφάλεια.
• Cisco Identity Intelligence με Duo: Ισχυρά αναλυτικά στοιχεία που βασίζονται στην τεχνητή νοημοσύνη για την ενίσχυση της στάσης της υποδομής ταυτότητας και την αξιολόγηση και την αντιμετώπιση του κινδύνου κλοπής ταυτότητας. Αυτή η προσθήκη, προς το παρόν σε περιορισμένη διαθεσιμότητα, επιτρέπει στους πελάτες να εφαρμόζουν τη Συνεχή Ασφάλεια Ταυτότητας για να μειώσουν τα κενά ασφαλείας και να αντιμετωπίσουν τις πιο συνηθισμένες απειλές στον κυβερνοχώρο σήμερα.

"Το Cisco Duo υπερβαίνει τις βασικές λειτουργίες διαχείρισης πρόσβασης ενσωματώνοντας τον εμπλουτισμό ταυτότητας Cisco Identity Intelligence και εισάγοντας μια απλοποιημένη εμπειρία σύνδεσης με το Duo Passport", είπε. Todd Thiemann, Senior Analyst, Enterprise Strategy Group. «Αυτή η εξέλιξη οδηγεί στη Συνεχή Ασφάλεια Ταυτότητας, όπου η πρόσβαση προσαρμόζεται σε πραγματικό χρόνο στον σχετικό κίνδυνο – μια κρίσιμη δυνατότητα στο σημερινό τοπίο απειλών όπου οι επιθέσεις βάσει ταυτότητας αυξάνονται. Η δέσμευση της Cisco Duo για δυναμική απόκριση κινδύνου, σε συνδυασμό με την απρόσκοπτη εμπειρία χρήστη, δεν είναι απλώς επίκαιρη, είναι καινοτόμος».

BlogInnovazione.it