Cisco, Gelişmiş Siber Tehditleri Hızla Tespit Etmek ve Yanıtı Otomatikleştirmek için Çözümü Açıkladı


SAN FRANCİSCO, 24 Nisan 2023 /PRNewswire/ — RSA KONFERANSI 2023 — Cisco (NASDAQ: CSCO), kurumsal ağ oluşturma ve güvenlik lideri, birleşik, yapay zeka odaklı, etki alanları arası bir güvenlik platformu olan Cisco Security Cloud vizyonuna yönelik en son ilerlemeyi açıkladı. Cisco’nun yeni XDR çözümü ve Duo MFA için gelişmiş özelliklerin piyasaya sürülmesi, kuruluşların tüm BT ekosistemlerinin bütünlüğünü daha iyi korumalarına yardımcı olacaktır.

Tehdit Tespiti ve Müdahale

Cisco’nun XDR stratejisi, ağ ve uç noktalardaki derin uzmanlığını ve görünürlüğünü anahtar teslimi, risk tabanlı tek bir çözümde birleştirir. Şimdi Beta’da ve Genel Kullanılabilirlik geliyor Temmuz 2023, Cisco XDR, olayların araştırılmasını basitleştirir ve güvenlik operasyon merkezlerinin (SOC’ler) tehditleri anında düzeltmesini sağlar. Bulut öncelikli çözüm, algılamaları önceliklendirmek için analitiği uygular ve odağı sonsuz araştırmalardan kanıta dayalı otomasyonla en yüksek öncelikli olayları düzeltmeye kaydırır.

“Tehdit ortamı karmaşık ve gelişiyor. Yanıt vermeden algılama yetersizken, algılama olmadan yanıt vermek imkansız. Cisco XDR ile güvenlik operasyonları ekipleri, tehditler önemli bir hasara neden olma şansı bulamadan yanıt verebilir ve tehditleri giderebilir” dedi. Jeetu PatelCisco’da Güvenlik ve İşbirliğinden Sorumlu Başkan Yardımcısı ve Genel Müdür. “Cisco, ‘bağlıysa, siz de korunursunuz’ güvencesini vermeye devam ediyor. Kullanıcı deneyiminden ödün vermeden günümüzün giderek daha karmaşık hale gelen hibrit çoklu bulut ortamlarının güvenliğini basitleştiren entegre çözümler sunmak için benzersiz bir konuma sahibiz.”

Geleneksel Güvenlik Bilgileri ve Olay Yönetimi (SIEM) teknolojisi, günlük merkezli veriler için yönetim sağlar ve sonuçları günler içinde ölçerken, Cisco XDR telemetri merkezli verilere odaklanır ve sonuçları dakikalar içinde sunar. Security Operations Center (SOC) operatörlerinin bir XDR çözümü için kritik olduğunu söylediği altı telemetri kaynağını yerel olarak analiz eder ve ilişkilendirir: uç nokta, ağ, güvenlik duvarı, e-posta, kimlik ve DNS. Özellikle uç noktada, Cisco XDR, uç noktanın ağ ile buluştuğu yerin süreç düzeyinde görünürlüğünü sağlamak için Cisco Güvenli İstemci (eski adıyla AnyConnect) ile 200 milyon uç noktadan elde edilen bilgilerden yararlanır.

“XDR’nin gerçek ölçüsü, gerçek güvenlik sonuçları, kuruluşlara gerçek ve ölçülebilir fayda – erken tespit, etki önceliklendirme ve etkili ve verimli yanıt verme yeteneğidir” dedi. Frank DicksonGrup Başkan Yardımcısı, Güvenlik ve Güven, IDC. “Gerçek sonuçların sayısal olarak ölçülebilir olması gerekir ve yalnızca kelimelerle niteliksel olarak açıklanmamalıdır. Cisco XDR, kuruluşların bu tür somut sonuçlara ulaşmasını sağlamak için net bir çerçeve sunar.”

Cisco’nun yerel telemetrisine ek olarak Cisco XDR, telemetriyi paylaşmak, birlikte çalışabilirliği artırmak ve satıcı veya teknolojiden bağımsız olarak tutarlı sonuçlar sağlamak için önde gelen üçüncü taraf satıcılarla entegre olur. Genel kullanımda kullanıma hazır entegrasyonların ilk seti şunları içerir:

  • Uç Nokta Tespiti ve Yanıtı (EDR): CrowdStrike Falcon Insight XDR, Cybereason Endpoint Detection and Response, Microsoft Defender for Endpoint, Palo Alto Networks Cortex XDR, SentinelOne Singularity, Trend Vision One
  • E-posta Tehdit Savunması: Office için Microsoft Defender, Proofpoint E-posta Koruması
  • Yeni Nesil Güvenlik Duvarı (NGFW): Check Point Quantum, Palo Alto Networks Yeni Nesil Güvenlik Duvarı
  • Ağ Tespiti ve Yanıtı (NDR): Darktrace DETECT™ ve Darktrace RESPOND™, ExtraHop Reveal(x)
  • Güvenlik Bilgileri ve Olay Yönetimi (SIEM): Microsoft Gözcüsü

“Logicalis’in onlarca yıllık birinci sınıf bir entegratör olma arayışı boyunca; genişletilebilirliğin herhangi bir çözümün uygulanabilirliği ve etkinliği üzerinde sahip olabileceği etkinin farkına vardık.” Brad DavenportTeknik Mimariden Sorumlu Başkan Yardımcısı, Logicalis. “Cisco XDR’nin piyasaya sürülmesiyle, nihayet müşterilerimize bir çözüm veya yönetilen teklif olarak XDR sonuçları sunabiliyoruz. Bunu, güvenlik olgunluğu yolculuğunda bizim için doğal bir ilerleme olarak görüyoruz. Logicalis, birleşik uzmanlığımızı işe koyacağı için çok heyecanlı. müşterilerimiz için iş sonuçlarını elde etmelerine yardımcı olmak için Cisco XDR sunuyoruz.”

Sıfır Güven ve Erişim Yönetimi

Saldırganlar giderek daha zayıf çok faktörlü kimlik doğrulama (MFA) uygulamalarındaki boşlukları hedefledikçe, Cisco erişim yönetimi için neyin gerekli olduğunu yeniden tanımlıyor. Her işletmenin erişim yönetimi stratejisi için üç temel direğe ihtiyacı vardır: güçlü kimlik doğrulamayı zorunlu kılmak, cihazları doğrulamak ve kullanılan parola sayısını azaltmak. Bu nedenle, başlayarak 1 Mayıs, Cisco, tüm ücretli Duo Sürümlerine Güvenilir Uç Noktalar ekliyor. Daha önce yalnızca Duo’nun en yüksek katmanında bulunan Güvenilir Uç Noktalar, yalnızca kayıtlı veya yönetilen cihazların kaynaklara erişmesine izin verir. Giriş düzeyi Duo Essentials sürümünde Tek Oturum Açma, MFA, Parolasız ve Verified Push ile birlikte Güvenilir Uç Noktalar sunan Cisco, piyasadaki en güvenli, uygun maliyetli ve kullanıcı dostu erişim yönetimi çözümünü sunuyor.

Daha fazlasını öğrenmek için ziyaret edin Cisco.com/go/security.

Destekleyici Alıntılar

“Darktrace Siber Yapay Zeka Döngüsünün parçaları olan Darktrace DETECT ve RESPOND, bilinen veya bilinmeyen tehditleri yüksek bir doğrulukla hızla kontrol altına alabilir ve etkisiz hale getirebilir. Cisco ile işbirliğimiz, ortak müşterilerimize güvenlik olaylarına ve bulut, ağ ve OT çapındaki eylemler” dedi Mattheus BovbjergEntegrasyonlardan Sorumlu Başkan Yardımcısı, Darktrace. Bu işbirliğini gelecekte e-posta ve SaaS uygulamaları da dahil olmak üzere ek kapsama alanlarına genişletmeyi dört gözle bekliyoruz.”

Kuruluşlar, siber gerçeğin temel kaynağı olarak ağı benimserken, Cisco ile ortaklığımız, kuruluşlara, BT ortamlarının daha kapsamlı bir görünümü için ExtraHop’u türünün en iyisi ürünlerle entegre etme yeteneği sunuyor” dedi. Jesse RothsteinBaş Teknoloji Sorumlusu ve Kurucu Ortak, ExtraHop. “Ortak müşteriler, ExtraHop’un ağ şifre çözme ve 80’den fazla protokol desteği ile kurumsal düzeyde, yüksek doğrulukta algılamalarından yararlanırken, aynı zamanda daha akıcı araştırmalar elde etmek için günlük ve uç nokta çözümleriyle sorunsuz bir şekilde entegre olacak.”

“SentinelOne, ortak müşterilerimizin güvenliğin sınırlarını zorlamasına olanak tanıyan pazar lideri çözümler sunmak için Cisco ile birlikte çalışmaktan heyecan duyuyor” dedi. Akhil KapoorTeknoloji Ortaklıkları ve İş Geliştirmeden Sorumlu Başkan Yardımcısı, SentinelOne. “Her büyüklükteki kuruluşun yarını bugünden güvence altına almasına yardımcı olmak için EDR ve Bulut İş Yükü Koruması (CWPP) çözümlerimizi Cisco ile entegre etmeyi dört gözle bekliyoruz.”

“XDR için vizyonumuz, müşterilere güvenlik duruşlarına ilişkin kapsamlı, birleştirilmiş bir görünüm sağlayarak tehditlere hızlı ve etkili bir şekilde yanıt vermelerini sağlamaktır” dedi. Mike GibsonKüresel Hizmetler ve Müşteri Başarısından Sorumlu Kıdemli Başkan Yardımcısı, Trend Micro. “Cisco XDR ile entegrasyon, siber güvenliğin evriminde ileriye doğru atılmış önemli bir adımdır. Her iki çözümün gücünden yararlanarak, müşterilerimize, güvenlik ortamlarına ilişkin daha geniş bir perspektif kazanmaları için telemetri içgörülerini genişleten birleşik bir çözüm sunabiliyoruz. tehditleri daha hızlı tespit etmek ve daha etkili bir şekilde yanıt vermek için.”

Ek kaynaklar

Cisco Hakkında

Cisco (NASDAQ: CSCO) internete güç sağlayan teknolojide dünya lideridir. Cisco, uygulamalarınızı yeniden tasarlayarak, verilerinizi güvence altına alarak, altyapınızı dönüştürerek ve ekiplerinizi küresel ve kapsayıcı bir gelecek için güçlendirerek yeni olasılıklara ilham veriyor. The Newsroom’da daha fazlasını keşfedin ve bizi Twitter’da takip edin:@Cisco.

Cisco ve Cisco logosu, Cisco’nun ve/veya bağlı kuruluşlarının ABD ve diğer ülkelerdeki ticari markaları veya tescilli ticari markalarıdır. Cisco’nun ticari markalarının bir listesi www.cisco.com/go/trademarks adresinde bulunabilir. Bahsedilen üçüncü taraf ticari markalar, ilgili sahiplerinin mülkiyetindedir. İş ortağı kelimesinin kullanımı, Cisco ile başka herhangi bir şirket arasında bir ortaklık ilişkisi olduğu anlamına gelmez.

KAYNAK Cisco Systems, Inc.





Source link