أخبار الشركة عن تعمل ترقيات أمان Cisco على تعزيز التحكم في الوصول وتحليل المخاطر

قامت شركة Cisco بتعزيز بعض حزم برامج الأمان الرئيسية الخاصة بها بهدف توفير حماية أفضل لموارد المؤسسة الموزعة.

وعلى وجه التحديد، أضافت Cisco مزيدًا من الذكاء إلى برنامج حماية الوصول Duo الخاص بها وقدمت تطبيقًا جديدًا يسمى Business Risk Observability والذي يمكنه مساعدة المؤسسات على قياس تأثير المخاطر الأمنية على تطبيقاتها الأساسية.كما عززت الشركةSASEالعرض من خلال توسيع نطاقهشبكة SD-WANخيارات التكامل.

تعمل تحسينات Cisco Duo على تعزيز التحكم في الوصول

تساعد خدمة Duo المستندة إلى السحابة على حماية المؤسسات من الخروقات الإلكترونية باستخدام المصادقة التكيفية متعددة العوامل (MFA) للتحقق من هوية المستخدمين وسلامة أجهزتهم قبل منح الوصول إلى التطبيقات.

سيسكودفعت 2.35 مليار دولار في عام 2018 مقابل Duoوقد تم تعزيز وتوسيع استخدامه عبر خط إنتاجها.ومؤخرا شركة سيسكوتم طرح مصادقة Duo بدون كلمة مرورمع دعم المصادقة البيومترية، بما في ذلك Microsoft Windows وApple Macs.تهدف المصادقة بدون كلمة مرور إلى تقليل مخاطر هجمات التصيد الاحتيالي وقدرتها على استخدام كلمات المرور المسروقة بالإضافة إلى معالجة إرهاق المصادقة متعددة العوامل (MFA).

ومع أخذ ذلك في الاعتبار، تدعم خدمة Duo الآن أيضًا ميزات تسمى الأجهزة التي تم تذكرها وبصمة Wi-Fi التي تتيح للمستخدمين تجنب المصادقة المتكررة أثناء انتقالهم من تطبيق إلى آخر في عمليات موثوقة.ميزة جديدة أخرى تسمى Verified Push، تمكن Duo من التعرف على السلوك من أنماط الهجوم المعروفة وتطلب من المستخدم إدخال رمز بدلاً من مجرد الضغط على زر للتأكيد.

وقال إن استخدام إرهاق MFA كناقل للهجوم أدى إلى بعض الانتهاكات البارزةتوم جيليس، نائب الرئيس الأول والمدير العام للأمن في شركة Cisco.وقال: "لقد قام المهاجمون ببناء هجوم يبدو وكأنه طلب MFA على هاتفك، ولكنه في الواقع وسيلة للوصول إلى الشبكة"."لذلك بدلاً من جعل المستخدمين ينقرون دون قصد على طلبات MFA، أضفنا القدرة على السماح للعملاء بذكاء وانتقائية بوضع سياسة أمنية تقلل من هذا الاحتمال."

يجمع التطبيق بيانات من مصادر متعددة - بيانات توزيع النقاط من مقياس مخاطر Kenna من Cisco، وتفاصيل المعاملات التجارية من Cisco AppDynamics، وتفاصيل واجهة برمجة التطبيقات من برنامج Panoptica، وبيانات استقصاء التهديدات من Talos - لإنشاء درجة مخاطر الأعمال للتطبيقات أو الخدمات التي لديها وقال جيليس: هناك احتمال كبير للاستغلال.

قال جيليس: "إذا كان لدى العملاء 100 نقطة ضعف عبر شبكتهم، فإنهم لا يريدون أن يسمعوا أنهم بحاجة إلى تصحيحها جميعًا لأن ذلك لا يحدث - فهم بحاجة إلى معرفة أي منها يجب تحديد أولوياته وهذا ما تفعله Business Risk". ."إنه يمنح العملاء فهمًا أفضل لمخاطر المشكلات وتأثير إصلاحها على الأعمال."

يعد تطبيق Business Risk Observability، المتوفر الآن، جزءًا من بنية Full-Stack Observability الناشئة من Cisco.تستخدم المنصة الأوسع مجموعة متنوعة من التقنيات، بما في ذلكفتح القياس عن بعد، لتقديم التطبيقات والخدمات التي تربط بيانات الشبكة والتطبيقات عبر مجالات متعددة لمساعدة العملاء على تحليل أداء البرامج وسلوكها باستخدام تقنيات الذكاء الاصطناعي والتعلم الآلي.

تقول Cisco إن خدمة مراقبة التطبيقات AppDynamics Cloud من Cisco تستخدم OpenTelemetry، وستتم إضافة تطبيقات إضافية إلى بنية Full-Stack Observability في المستقبل.

على سبيل المثال، ستكشف شركة Cisco عن تكامل أعمق وثنائي الاتجاه بين AppDynamics وبرنامج مراقبة التجربة الرقمية ThousandEyes من Cisco.وسيعمل التكامل الأكثر إحكامًا على تمكين الارتباط بين مشكلات الأعمال عبر معاملات التطبيقات وتبعياتها وتجارب المستخدم النهائي ومسار الشبكة وتوجيه الإنترنت، وفقًا لما قالته ليز سينتوني، الرئيس التنفيذي للاستراتيجية والمدير العام للتطبيقات في سيسكو.

"التطبيقات هي أهداف متحركة.وتتطلب إدارتها وتأمينها رؤى حول سلوك التطبيق، وذكاء الشبكة، وفي النهاية المستخدمين والأجهزة التي تتفاعل معها.مدونةحول أخبار هذا الأسبوع."لم تعد التطبيقات مجرد وسيلة أخرى للتفاعل مع العملاء والشركاء والمستخدمين النهائيين.إنهم رجال الأعمال، ويجب على كل مؤسسة تقديم تجارب تطبيقات دائمة وآمنة واستثنائية للفوز في اقتصاد التجارب اليوم.

تعمل Cisco على تقوية روابط SASE وSD-WAN

وبالإضافة إلى التطبيقات الجديدة، سيسكوعززتخدمة الاشتراك SASE الخاصة بها من خلال توسيع الوصول إلى حزمة Cisco SD-WAN الأساسية (Viptela) لزيادة الأمان والشبكات والوصول إلى التطبيقات.

حتى الآن، ظهرت خدمة الاشتراك SASE، والتي تسمى Cisco+ Secure Connectسيسكو ميراكي SD-WANالتكنولوجيا، والتي تتضمن اتصالاً متكاملاً بالفروع، والأمن، والإدارة، والتنسيق، ودعم الأتمتة، والتي يمكن إدارتها عبر لوحة معلومات واحدة.

لتبسيط أمان الشبكة وإدارة السياسات، يدعم Cisco+ Secure Connect الآن التكامل في أنسجة Cisco SD-WAN باستخدام تقنية Viptela.