Cisco heeft nieuwe baanbrekende innovaties aangekondigd voor de hele Cisco Security Cloud om de AI-revolutie te voeden en te beschermen. De nieuwe mogelijkheden binnen Cisco's uniforme, AI-gedreven, domeinoverkoepelende beveiligingsplatform helpen bedrijven hun toepassingen, apparaten, gebruikers en gegevens beter te beschermen en incidenten sneller te detecteren, erop te reageren en te herstellen. Het beveiligen van het huidige complexe, hypergedistribueerde digitale landschap kan niet langer op menselijke schaal worden gedaan, aangezien aanvallen steeds geavanceerder worden en bijna 90% van de bedrijven over de hele wereld zegt dat een tekort aan cyberbeveiligingstalent een echt probleem is, volgens de 2024 Cisco Cybersecurity Readiness Index.

Organisaties moeten opnieuw over beveiliging gaan nadenken door van nature met AI te bouwen en lang gekoesterde conventies uit te dagen om het voordeel in het voordeel van de verdedigers te laten kantelen. Cisco helpt klanten zich te verdedigen tegen de hele aanvalsketen, van het detecteren en blokkeren van niet alleen bekende, maar ook onbekende kwetsbaarheden met Cisco Hypershield, tot het tegenhouden van het toenemende spervuur van identiteitsaanvallen met Cisco Duo, en het opnieuw vormgeven van het Security Operations Center (SOC) met Splunk, zodat beveiligingsanalisten sneller kunnen werken en beter geïnformeerde beslissingen kunnen nemen met contextuele inzichten en geautomatiseerde workflows.

Om te gedijen in het nieuwe digitale tijdperk moeten organisaties alles wat ze doen met elkaar verbinden en beschermen. De combinatie van Cisco en Splunk is de meest uitgebreide beveiligingsoplossing voor de preventie, opsporing, het onderzoek en de reactie op bedreigingen voor organisaties van elke omvang, waarbij gebruik wordt gemaakt van cloud- en endpointverkeer - samen met Cisco's ongeëvenaarde netwerkvoetafdruk - voor een ongeëvenaard overzicht. Nu Cisco en Splunk deze platforms samenvoegen, zijn er veel mogelijkheden om beveiligingsactiviteiten te verbeteren, waaronder Cisco Extended Detection & Response (XDR) integreren met Splunk Enterprise Security (ES): Naadloze feed van high-fidelity waarschuwingen en detecties van Cisco XDR, speciaal gebouwd om de meest voorkomende aanvallen zoals ransomware en laterale bewegingen te detecteren, in Splunk ES om onderzoek en herstel te versnellen.

Door de integratie kunnen organisaties de kracht van elke oplossing benutten om een uitgebreidere verdedigingsstrategie te creëren die de digitale weerbaarheid verbetert. Splunk Informatie over bedrijfsmiddelen en risico's: Een cruciale oplossing voor het SOC van de toekomst, ontworpen om een revolutie teweeg te brengen in proactieve risicobeperking door middel van continue asset discovery en compliance monitoring. Dit voorziet in een dringende behoefte voor beveiligingsteams, aangezien ze niet kunnen beschermen wat ze niet kunnen zien.

Cisco AI Assistant for Security in XDR: Cisco's geünificeerde AI Assistant for Security is nu beschikbaar in Cisco XDR, een jaar nadat Cisco op het podium van RSAC 2023 zijn visie deelde over het opnieuw vormgeven van de ervaring van beveiligingsanalisten met AI. De AI-assistent in XDR stelt beveiligingsanalisten van alle vaardigheidsniveaus in staat om snellere, beter geïnformeerde beslissingen te nemen over zich ontwikkelende bedreigingen door contextuele inzichten, geleide reacties, aanbevolen acties en geautomatiseerde workflows te bieden.

Nieuwe clouddetectie- en responsmogelijkheden: Cisco's Panoptica cloud native application protection platform (CNAPP) maakt nu gebruik van AI en ML om beveiligingsteams in realtime te detecteren en te waarschuwen voor opkomende bedreigingen binnen cloudapplicaties, terwijl GenAI Dynamic Remediation teams in staat stelt om problemen snel op te lossen door prescriptieve begeleiding te bieden. De nieuwe Search Graph Query-functie maakt granulaire query's en grafiekvisualisaties in multi-cloudomgevingen mogelijk voor diepgaander onderzoek naar de beveiligingsstatus van de cloud om de blootstelling te verminderen.