Cisco ha anunciado durante el evento RSA importantes innovaciones en Cisco Security Cloud para ayudar a las organizaciones a defenderse frente a toda la cadena de ataques: desde detectar y bloquear vulnerabilidades conocidas y desconocidas con Cisco Hypershield hasta detener los ataques a la identidad con Cisco Duo y reinventar el centro de operaciones de seguridad (SOC) con Splunk.
A medida que los ciber-ataques se vuelven más sofisticados y casi el 90% de las empresas de todo el mundo afirman que la escasez de talento en ciberseguridad es un problema real, las nuevas capacidades de esta plataforma de seguridad unificada e impulsada por IA ayudan a las empresas a proteger mejor sus aplicaciones, dispositivos, usuarios y datos, así como a detectar, responder y recuperarse más rápido de los incidentes.
El SOC del futuro
Para prosperar en la nueva era digital, las organizaciones necesitan conectarse y proteger todo lo que hacen. La combinación de Cisco y Splunk proporciona prevención, detección, investigación y respuesta frente a amenazas para organizaciones de cualquier tamaño, analizando el tráfico de terminales en la nube y la huella de red para una visibilidad sin precedentes. La convergencia de Cisco y Splunk facilita avances clave en las operaciones de seguridad, incluyendo:
- Integración de Cisco Extended Detection & Response (XDR) con Splunk Enterprise Security (ES). La integración mejora la resiliencia digital proporcionando alertas y detecciones altamente fiables frente a los ataques más comunes como ransomware y movimiento lateral y acelerando la remediación.
- Splunk Asset and Risk Intelligence. Como solución crítica para el SOC del futuro, facilita la mitigación proactiva de riesgos a través del descubrimiento continuo de activos y la monitorización de cumplimiento.
- Asistente de IA para seguridad en XDR. El Asistente de IA unificado para seguridad de Cisco está ahora disponible en Cisco XDR, potenciando la capacidad de los analistas para tomar decisiones más rápidas y mejor informadas sobre las amenazas en evolución al ofrecer información contextual, respuestas guiadas, acciones recomendadas y flujos de trabajo automatizados.
- Nuevas capacidades de detección y respuesta en la nube. La plataforma de protección de aplicaciones nativas en la nube (CNAPP) Panoptica de Cisco ahora aprovecha la IA y el aprendizaje automático para detectar y alertar a los equipos de seguridad sobre amenazas emergentes dentro de las aplicaciones en la nube en tiempo real, mientras que GenAI Dynamic Remediation permite resolver problemas rápidamente con orientación prescriptiva. La nueva función Search Graph Query aporta consultas y visualizaciones de gráficos en entornos de múltiples nubes para reducir la exposición de las organizaciones en el cloud.
Protección frente a vulnerabilidades desconocidas con Cisco Hypershield
Con el reciente lanzamiento de Cisco Hypershield, Cisco ofrece capacidades para detectar y bloquear ataques a las cargas de trabajo procedentes de vulnerabilidades conocidas y desconocidas. Cisco Hypershield constituye un enfoque radicalmente nuevo para proteger los centros de datos y las nubes en respuesta a las crecientes demandas que la revolución de la IA ha impuesto a la infraestructura de TI.
Cisco Hypershield protege aplicaciones, dispositivos y datos en data centers, nubes y ubicaciones físicas públicas y privadas, en cualquier lugar donde los clientes lo necesiten. Diseñado y construido teniendo en cuenta la IA desde el principio, Hypershield permite a las organizaciones obtener resultados de seguridad más allá de la escala humana.
Protección del usuario con seguridad de identidades continua
Con el aumento de los ataques basados en la identidad, las soluciones de seguridad deben evaluar continuamente si un usuario ‘debería’ acceder o no a determinados recursos, y hacerlo de manera sencilla. Combinando Cisco Identity Intelligence y Cisco Duo, se ofrecen nuevas capacidades para la protección continua:
- Duo Passport elimina la ‘fatiga’ de autenticación minimizando las solicitudes sin comprometer la seguridad ni la experiencia de usuario.
- Cisco Identity Intelligence en Duo aprovecha los potentes análisis basados en IA para fortalecer las políticas en toda la infraestructura de identidad de los trabajadores y para evaluar y responder al riesgo de identidad antes, durante y después del inicio de sesión. Ahora en disponibilidad limitada, permite implementar esta seguridad de identidades continua.
