Cisco, organizasyonların AI döneminde hızlanan kalıcı kimlik temelli saldırılarla mücadele ettiklerini dönüştüren yeni bir güvenlik çözümü olan Duo Kimlik ve Erişim Yönetimi’ni (IAM) tanıttı.
Kimlik, 2024’te Cisco Talos olay müdahale vakalarının% 60’ını oluşturan kötü aktörler için ana hedeftir, çünkü mevcut çözümlerin saldırganların sömürdüğü kritik zayıflıkları vardır. İkili IAM, küresel olarak güvenilir çok faktörlü kimlik doğrulaması (MFA) üzerine inşa edilmiş ek koruma ile yenilikçi ve güvenlik ilk bir yaklaşım sunar. İkili IAM, Cisco’nun kullanıcı dostu sıfır güven güvenliğine olan uzun süredir devam eden taahhüdündeki son ilerlemedir.
Cisco, “Güvenlik endüstrisi, sürekli kimlik temelli saldırılar güvenlik ekipleri için en tehlikeli ve pahalı zorluklar arasında olduğundan ‘kimlik krizi’ ile karşı karşıya. Saldırganların sadece giriş yapabildikleri zaman hacklemeleri gerekmiyor” dedi. “Kimlik güçlü güvenliğin temeli olsa da, geleneksel IAM çözümleri giderek daha karmaşık tehditlere rağmen güvenliğe öncelik veremedi. Bu büyük yenilikle, ikili MFA’nın ötesine geçiyor ve saldırganların nefret ettiği ve kullanıcıların sevdiği temelde farklı bir yaklaşımla kimlik güvenliğine olan güveni geri kazanıyor.”
Güvenlik İlk Kimlik ve Erişim Yönetimi
Cisco’nun 2025 Siber Güvenlik Hazırlık Endeksi’ne göre, dünya çapındaki şirketlerin yaklaşık üçte biri kimliği en iyi siber güvenlik zorlukları olarak sıralıyor, ancak geleneksel IAM çözümleri genellikle güvenliği temelden ziyade isteğe bağlı olarak ele alıyor. Modern kimlik tehditlerine karşı korunmak için amaca uygun olan ikili, kuruluşların tüm kimlik altyapılarını güvenli bir şekilde yönetmelerini sağlar.
Duo, kullanıcı adlarını, e -postaları ve rolleri de dahil olmak üzere kullanıcı kimliklerini saklamak ve kaynaklara erişimlerini yönetmek için yeni bir kullanıcı dizini içerir. Kullanıcılara bir oturum açma sayfasından yüzlerce uygulamaya basit, kolay ve güvenli erişim sağlamak için MFA ve Single Sign On (SSO) dahil olmak üzere mevcut özellikleriyle eşleştirilen Duo, müşterilere kapsamlı bir IAM çözümü sunuyor.
Açık ve esnek olan ikili IAM, mevcut üçüncü taraf kimlik sistemleriyle de zahmetsizce bütünleşir. Yeni kimlik yönlendirme motoru, Duo’nun bir kimlik komisyoncusu veya ikincil bir kimlik sağlayıcısı olarak birçok kimlik sağlayıcısıyla entegre olmasını sağlar. Güvenliği birleştiren Duo IAM, kullanıcı deneyimini ve yönetim maliyetlerini iyileştirirken saldırganları hayal kırıklığına uğratır. Cisco AI asistanı, kuruluşların yeni çözümü kutudan kolayca dağıtmasına ve yönetmesine yardımcı olmak için ikili olarak yer almaktadır.
Uçtan uca kimlik avı direnci
AI, otomatik ajan sosyal mühendisliği aracılığıyla hesap devralmasının ölçeğini ve karmaşıklığını hızlandırmıştır. Artan tehditlere yanıt olarak, küresel olarak güvenilen ikili MFA artık kolaylıktan ödün vermeden veya pahalı donanım anahtarları satın almadan en güçlü kimlik doğrulama biçimini sunuyor. Uçtan uca kimlik avı direncini güçlendiren son yenilikler şunları içerir:
- Parola eksiksiz: Yeni seçenek, kullanıcıların bir şifre kullanmak veya hatırlamak zorunda kalmadan güvenli bir kimlik doğrulama deneyimi sağlar.
- Yakınlık doğrulaması: Bu özellik, bir kullanıcının mobil ve erişim cihazlarının kimlik doğrulaması yaparken birbirine yakın olmasını sağlamak için Bluetooth Düşük Enerji (BLE) kullanır.
- Oturum hırsızlığı koruması: İkili pasaporttaki yeni geliştirmeler, tarayıcı çerezlerine olan güvenini kimlik doğrulamasından kaldırır, oturum hırsızlığına karşı koruma ve kaçırma.
Birleşik Kimlik Zekası
Kimlik altyapısı karmaşıktır ve genellikle bağlantısı kesilir, saldırıların ve güvenlik açıklarının fark edilmediği kör noktalar oluşturur. Kuruluşların kimlik riskindeki değişiklikleri sürekli olarak izlemelerine ve yanıtlamalarına yardımcı olmak için ikili IAM, Cisco kimlik zekası ile bütünleşir, kimlik ve erişim verilerini Cisco Güvenlik Bulutu platformunda birleştirir.
Yapay zeka odaklı davranışsal analitik ve Cisco’nun ağa eşsiz erişimi ile kuruluşlar kapsamlı bir görünürlük, tehdit tespiti ve bir kimliği karantinaya almak, aktif oturumları öldürmek veya ağı izole etmek gibi dereceli yanıtlar alma yeteneği kazanırlar.
“Cisco Duo, MFA söz konusu olduğunda güvenilir bir güvenlik ortağı olmuştur ve bugünün ortamında, büyüyen kimlik tabanlı saldırılarla mücadele etmek için bu yeni yetenekleri kullanmaya hevesliyiz,” dedi Müşteri Danışmanlığı SVP’si Todd Perrault. “Duo’nun genişleyen kimlik ve erişim yönetimi çözümleri paketi, son kullanıcılar için daha az sürtünme sağlarken, kimliğe ilk güvenlik yaklaşımı olan müşterilerimiz için daha güçlü sonuçlar sunacak.”
“Kimlik ihlalleri artık istisna değildir-kurallardır. Duo gibi güvenilir bir güvenlik markasının kimlik yönetimini içermesi ve piyasada ilk güvenlik yaklaşımı sağlamak için erişim yönetiminden genişlemesini görmek, hem zamanında hem de ferahlatıcıdır” dedi. “Duo’nun kullanıcı ve yönetici sürtünmesini en aza indirirken güvenliği en üst düzeye çıkarma taahhüdü, endüstrinin tam olarak ihtiyaç duyduğu şeydir. Özellikle, uçtan uca kimlik avı direncine yaklaşımları, en son kimlik tehditleriyle mücadele etmek için sadece güvenlikte değil, aynı zamanda konuşlandırma kolaylığı içinde de büyük bir sıçrama işaret ediyor.”