ข่าว บริษัท เกี่ยวกับ การอัปเกรดความปลอดภัยของ Cisco เสริมความแข็งแกร่งให้กับการควบคุมการเข้าถึง การวิเคราะห์ความเสี่ยง

Cisco ได้เสริมความแข็งแกร่งให้กับแพ็คเกจซอฟต์แวร์รักษาความปลอดภัยหลักบางส่วนโดยมุ่งเน้นไปที่การปกป้องทรัพยากรขององค์กรแบบกระจายที่ดียิ่งขึ้น

โดยเฉพาะอย่างยิ่ง Cisco ได้เพิ่มความชาญฉลาดให้กับซอฟต์แวร์ป้องกันการเข้าถึง Duo และเปิดตัวแอปพลิเคชันใหม่ที่เรียกว่า Business Risk Observability ซึ่งสามารถช่วยองค์กรต่างๆ ในการวัดผลกระทบของความเสี่ยงด้านความปลอดภัยในแอปพลิเคชันหลักของตนบริษัทยังได้ปรับปรุงสศนำเสนอโดยการขยายSD-WANตัวเลือกการรวม

การปรับปรุง Cisco Duo เสริมความแข็งแกร่งให้กับการควบคุมการเข้าถึง

บริการ Duo บนคลาวด์ช่วยปกป้ององค์กรจากการละเมิดทางไซเบอร์โดยใช้การรับรองความถูกต้องแบบหลายปัจจัย (MFA) ที่ปรับเปลี่ยนได้เพื่อตรวจสอบตัวตนของผู้ใช้และสุขภาพของอุปกรณ์ก่อนที่จะให้สิทธิ์การเข้าถึงแอปพลิเคชัน

ซิสโก้จ่ายเงิน 2.35 พันล้านดอลลาร์ในปี 2561 สำหรับ Duoและได้มีการปรับปรุงและขยายการใช้งานทั่วทั้งสายผลิตภัณฑ์ล่าสุด ซิสโก้เปิดตัวการตรวจสอบสิทธิ์แบบไม่ใช้รหัสผ่าน Duoพร้อมรองรับการรับรองความถูกต้องด้วยไบโอเมตริกซ์ รวมถึง Microsoft Windows และ Apple Macการตรวจสอบสิทธิ์แบบไม่ใช้รหัสผ่านมีวัตถุประสงค์เพื่อลดความเสี่ยงของการโจมตีแบบฟิชชิ่งและความสามารถในการใช้รหัสผ่านที่ถูกขโมย รวมถึงการจัดการกับความเหนื่อยล้าของ MFA

ด้วยเหตุนี้ บริการ Duo จึงรองรับฟีเจอร์ที่เรียกว่าอุปกรณ์ที่จดจำและลายนิ้วมือ Wi-Fi ซึ่งช่วยให้ผู้ใช้สามารถหลีกเลี่ยงการตรวจสอบสิทธิ์ซ้ำเมื่อย้ายจากแอปพลิเคชันหนึ่งไปอีกแอปพลิเคชันหนึ่งในการทำงานที่เชื่อถือได้คุณสมบัติใหม่อีกอย่างหนึ่งที่เรียกว่า Verified Push ช่วยให้ Duo จดจำพฤติกรรมจากรูปแบบการโจมตีที่รู้จัก และกำหนดให้ผู้ใช้ป้อนรหัสแทนการกดปุ่มเพื่อยืนยัน

การใช้ความเหนื่อยล้าของ MFA เป็นเวกเตอร์การโจมตีได้นำไปสู่การละเมิดรายละเอียดระดับสูงกล่าวทอม กิลลิสรองประธานอาวุโสและผู้จัดการทั่วไปฝ่ายรักษาความปลอดภัยของ Cisco“ผู้โจมตีได้สร้างการโจมตีที่จะดูเหมือนคำขอ MFA บนโทรศัพท์ของคุณ แต่จริงๆ แล้วมันเป็นช่องทางในการเข้าสู่เครือข่าย” เขากล่าว“ดังนั้น แทนที่จะให้ผู้ใช้คลิกผ่านคำขอ MFA โดยไม่สนใจ เราได้เพิ่มความสามารถในการให้ลูกค้าตั้งค่านโยบายความปลอดภัยอย่างชาญฉลาดและเลือกสรรซึ่งจะลดความเป็นไปได้นั้น”

แอปพลิเคชันรวมข้อมูลจากหลายแหล่ง เช่น ข้อมูลการกระจายคะแนนจาก Kenna Risk Meter ของ Cisco รายละเอียดธุรกรรมทางธุรกิจจาก Cisco AppDynamics รายละเอียด API จากซอฟต์แวร์ Panoptica และข้อมูลข่าวกรองภัยคุกคามจาก Talos เพื่อสร้างคะแนนความเสี่ยงทางธุรกิจสำหรับแอปพลิเคชันหรือบริการที่มี มีความเป็นไปได้สูงที่จะมีการแสวงหาผลประโยชน์ Gillis กล่าว

“หากลูกค้ามีช่องโหว่ 100 จุดในเครือข่าย พวกเขาไม่ต้องการได้ยินว่าจำเป็นต้องแก้ไขทั้งหมด เพราะนั่นไม่เกิดขึ้น พวกเขาจำเป็นต้องรู้ว่าจุดไหนที่ต้องจัดลำดับความสำคัญ และนั่นคือสิ่งที่ Business Risk ทำ” Gillis กล่าว .“มันช่วยให้ลูกค้าเข้าใจถึงความเสี่ยงของปัญหาและผลกระทบทางธุรกิจจากการแก้ไขปัญหาได้ดีขึ้น”

แอปพลิเคชัน Business Risk Observability ซึ่งพร้อมใช้งานแล้วในขณะนี้ เป็นส่วนหนึ่งของสถาปัตยกรรม Full-Stack Observability ใหม่ของ Ciscoแพลตฟอร์มที่กว้างขึ้นใช้เทคโนโลยีที่หลากหลาย รวมถึงOpenTelemetryเพื่อนำเสนอแอปพลิเคชันและบริการที่เชื่อมโยงเครือข่ายและข้อมูลแอปพลิเคชันข้ามหลายโดเมน เพื่อช่วยลูกค้าวิเคราะห์ประสิทธิภาพและพฤติกรรมของซอฟต์แวร์โดยใช้เทคนิค AI และ ML

บริการตรวจสอบแอปพลิเคชัน AppDynamics Cloud ของ Cisco ใช้ OpenTelemetry และแอปพลิเคชันเพิ่มเติมจะถูกเพิ่มลงในสถาปัตยกรรม Full-Stack Observability ในอนาคต Cisco กล่าว

ตัวอย่างเช่น Cisco จะเปิดตัวการบูรณาการแบบสองทิศทางเชิงลึกยิ่งขึ้นระหว่าง AppDynamics และซอฟต์แวร์ตรวจสอบประสบการณ์ดิจิทัล ThousandEyes ของ Ciscoการบูรณาการที่เข้มงวดยิ่งขึ้นจะช่วยให้เกิดปัญหาทางธุรกิจระหว่างธุรกรรมแอปพลิเคชันและการพึ่งพา ประสบการณ์ผู้ใช้ปลายทาง เส้นทางเครือข่าย และการกำหนดเส้นทางอินเทอร์เน็ต ตามที่ Liz Centoni ประธานเจ้าหน้าที่ฝ่ายกลยุทธ์และผู้จัดการทั่วไปด้านแอปพลิเคชันของ Cisco กล่าว

“แอปพลิเคชันกำลังเคลื่อนเป้าหมายการจัดการและการรักษาความปลอดภัยจำเป็นต้องมีข้อมูลเชิงลึกเกี่ยวกับพฤติกรรมของแอปพลิเคชัน ความฉลาดของเครือข่าย และท้ายที่สุดแล้วผู้ใช้และอุปกรณ์ที่โต้ตอบกับพวกเขา” Centoni เขียนในบล็อกเกี่ยวกับข่าวประจำสัปดาห์นี้“แอปพลิเคชันไม่ได้เป็นเพียงอีกวิธีหนึ่งในการโต้ตอบกับลูกค้า คู่ค้า และผู้ใช้ปลายทางอีกต่อไปพวกเขาคือธุรกิจ และทุกองค์กรจะต้องมอบประสบการณ์การใช้งานที่ยอดเยี่ยมและทำงานตลอดเวลา ปลอดภัย เพื่อคว้าชัยชนะใน Experience Economy ในปัจจุบัน”

Cisco เสริมสร้างความสัมพันธ์ SASE, SD-WAN

นอกจากแอพพลิเคชั่นใหม่ๆ ของซิสโก้แล้วหนุนบริการสมัครสมาชิก SASE โดยขยายการเข้าถึงแพ็คเกจ Cisco SD-WAN หลัก (Viptela) เพื่อเพิ่มความปลอดภัย การเข้าถึงเครือข่าย และแอปพลิเคชัน

จนถึงขณะนี้ มีบริการสมัครสมาชิก SASE ที่เรียกว่า Cisco+ Secure Connect ก็มีจุดเด่นอยู่Cisco Meraki SD-WANเทคโนโลยี ซึ่งรวมถึงการเชื่อมต่อสาขาแบบบูรณาการ ความปลอดภัย การจัดการ การจัดระบบ และการสนับสนุนอัตโนมัติ จัดการได้ผ่านแดชบอร์ดเดียว

เพื่อลดความซับซ้อนของการรักษาความปลอดภัยเครือข่ายและการจัดการนโยบาย ตอนนี้ Cisco+ Secure Connect รองรับการรวมเข้ากับแฟบริค Cisco SD-WAN โดยใช้เทคโนโลยี Viptela