Cisco Systems, Inc. kondigt nieuwe mogelijkheden aan voor de Cisco Security Cloud die de beveiligingsarchitectuur uitbreiden in het tijdperk van AI. Met Cisco's uniforme, AI-gestuurde, domeinoverstijgende beveiligingsplatform zullen klanten ervaren dat de machtsbalans doorslaat ten gunste van de verdedigers. In april 2024 kondigde Cisco Cisco Hypershield aan, een gloednieuwe beveiligingsarchitectuur die is ontworpen om moderne datacenters op AI-schaal te verdedigen.

Hypershield is zo ontworpen dat het naadloos nieuwe handhavingspunten in zijn structuur kan opnemen, en sluit beveiligingshandhaving in virtuele machines of Kubernetes-clusters in openbare clouds in met behulp van een open-source technologie genaamd eBPF. Het is ook ontworpen om beveiligingshandhaving in te bouwen in geavanceerd silicium in servers en netwerkapparaten zoals switches. Cisco zet vandaag een grote stap voorwaarts in de verwezenlijking van zijn visie door de ondersteuning van Cisco Hypershield voor AMD Pensando DPU's aan te kondigen, met beoogde beschikbaarheid in Cisco Unified Computing System (UCS) servers en van andere toonaangevende serverleveranciers tegen het einde van 2024.

Voortbouwend op dit momentum kondigt Cisco ook ondersteuning aan voor Intel infrastructure processing units (IPU's), waarvan de beschikbaarheid in de toekomst zal worden aangekondigd. Voor het tweede achtereenvolgende jaar heeft SE Labs de Cisco Secure Firewall uitgeroepen tot de beste firewall van de volgende generatie. Vandaag breidt Cisco zijn marktleiderschap uit met de introductie van de Cisco Firewall 1200 Series, die tot drie keer betere prestaties levert dan vergelijkbare firewalls van concurrenten.

De 1200-serie is een nieuwe familie van SD-WAN-geschikte, krachtige, compacte firewall-beveiligingsapparaten die de noodzaak wegnemen om meerdere apparaten te hebben voor switches, routers en firewalls op filialen van ondernemingen. De eerste modellen in de serie zouden in oktober 2024 beschikbaar moeten zijn. Cisco kondigt ook de nieuwe softwareversie 7.6 van Firewall Threat Defense (FTD) aan, die beschikbaar is voor alle fysieke en virtuele firewalls van Cisco.

FTD 7.6 verbetert niet alleen de beveiliging door AI te gebruiken om zero-day bedreigingen te voorkomen en breidt de toepassingscontrole uit naar meer dan 70 generatieve AI-apps om gevoelige informatie te beveiligen, maar stroomlijnt ook de uitrol van filiaalnetwerken met vooraf gebouwde SD-WAN- en firewall-sjablonen en ondersteunt zero-touch provisioning. Cisco maakt nog een reuzensprong en introduceert Cisco Security Cloud Control om het beheer voor de Cisco Security Cloud te uniformeren, te beginnen met de netwerkbeveiligingsstructuur inclusief Cisco Secure Firewall. Security Cloud Control gaat verder dan AI-assistenten en biedt een AI-native aanpak om proactief bruikbare inzichten te verkrijgen en oplossingen in hybride omgevingen te automatiseren.

Klanten profiteren van eenvoudiger, meer gestroomlijnd beleid, terwijl ze het meeste uit hun Cisco Security-investering halen met optimale configuratie. Unified Management met Security Cloud Control is gepland voor eerste beschikbaarheid in september 2024 met ondersteuning voor Secure Firewall Threat Defense, Secure Firewall ASA, Multicloud Defense en Hypershield. Betere telemetrie betekent een beter Security Operations Center (SOC) van de toekomst Beveiligingsbedrijven moeten ook AI-bedrijven zijn, en daarvoor zijn gegevens nodig.

Als maker van het netwerk heeft Cisco een ongeëvenaard overzicht over de IT-omgevingen van zijn klanten. Cisco omarmt dat idee en bouwt voort op de onlangs aangekondigde integratie van Cisco Extended Detection and Response (XDR) en Splunk Enterprise Security. Cisco blijft zijn portfolio van oplossingen verenigen om de belofte van het SOC van de toekomst waar te maken, aangedreven door Cisco's ongeëvenaarde telemetrie om zijwaartse bewegingen beter te detecteren. Splunk + Cisco Security Cloud: Security Operations-teams kunnen volledig gebruikmaken van de telemetrie en waarschuwingen van Cisco Security Cloud als onderdeel van een uniforme workflow voor detectie van bedreigingen, onderzoek en reactie in Splunk.

De nieuwe Cisco Security Cloud Technology Add-on (TA) voor Splunk is een eenvoudige, betrouwbare manier om een breed scala aan Cisco Security Cloud telemetrie- en analyseresultaten in Splunk te krijgen. Cisco Duo en Secure Malware Analytics zijn nu beschikbaar en in de komende maanden zullen nog meer bronnen worden toegevoegd. Cisco XDR + Cisco Meraki MX: Klanten zullen in staat zijn om snel en gemakkelijk netwerkaanvallen te zien en te stoppen met een nieuwe, native integratie die binnenkort beschikbaar komt om netwerk telemetrie van Meraki MX apparaten direct aan Cisco XDR te leveren. Met slechts een paar klikken kan Cisco XDR beginnen met het analyseren van netwerk telemetrie in zelfs sterk gedistribueerde organisaties en deze correleren met andere telemetrie om actieve bedreigingen prioriteit te geven.

In de wereld van vandaag, waarin het bedreigingslandschap zich snel ontwikkelt, is de roep van organisaties om een geïntegreerd en open beveiligingsecosysteem luider dan ooit. Cisco Security Cloud is gebouwd om betere beveiligingsresultaten voor klanten te leveren door afhankelijkheid van één leverancier te vermijden en in plaats daarvan samen te werken met andere industrietitanen tegen een gemeenschappelijke tegenstander: de kwaadwillende actor. Cisco bevordert deze missie en differentiatie met een robuust technologie-ecosysteem door zijn nieuwste samenwerking met Google aan te kondigen.

Cisco werkt samen met Google om browsergebaseerde bescherming tegen bedreigingen en gegevens van Chrome Enterprise naar webapps te brengen die beveiligd zijn met Cisco Secure Access. Omdat steeds meer modern werk op het web gebeurt, versterkt en vereenvoudigt een veilige bedrijfsbrowser de beveiliging van endpoints als onderdeel van bredere 'zero trust'-initiatieven. Dit werk bouwt voort op de succesvolle integratie tussen Chrome Enterprise en Cisco Duo om end-to-end zero trust-toegang mogelijk te maken, inclusief apparaatvertrouwen, sterke autorisatie en veilige toegang voor toepassingen op zowel beheerde als onbeheerde apparaten.

Samen zetten de bedrijven zich in voor het leveren van innovatieve beveiligingsoplossingen die inspelen op het veranderende landschap van vandaag.