Впорядкування виявлення загрози за допомогою Cisco XDR та Splunk Security
Команди безпеки стикаються з величезним обсягом сповіщень щодня, часто не вистачаючи ресурсів для розслідування та реагування в масштабі. Розширене рішення XDR Cisco інтегрує агента AI для співвіднесення телеметрії в мережах, кінцевих точках, хмарних службах та електронній пошті, щоб повернути найважливіші загрози. Нові можливості включають перевірку миттєвої атаки, яка використовує дані Splunk та інтелект загрози для створення та виконання планів досліджень автоматично, допомагаючи командам перевірити інциденти та часи реагування. Додавання автоматизованої криміналістики XDR забезпечує більш глибоку видимість активності кінцевої точки, вдосконалюючи точність дослідження. Нова функція XDR Storyboard дозволяє командам безпеки швидко візуалізувати та розуміти складні атаки, скорочуючи час, необхідний для реагування. Доповнюючи ці оновлення, Splunk Enterprise Security та Splunk Soar 6.4 Введіть підвищену точність виявлення, більшу автоматизацію та розширену видимість мережі. Організації, які інтегрують Cisco XDR з Splunk Solutions, можуть побудувати більш ефективні центри операцій з безпеки, здатні швидше розслідувати та покращити управління загрозами.
Cisco розширює ініціативи безпеки AI
Спираючись на свою ініціативу оборони AI, Cisco оголосив про кілька основних кроків щодо зміцнення безпеки AI на підприємствах. Сюди входить запуск Фонду AI для розробки моделей безпеки з відкритим кодом та новий контроль управління ризиками ланцюгів поставок AI. Фонд AI, команда, утворена через надійне придбання інтелекту Cisco, представила першу модель міркування, пристосовану для покращення програм безпеки. Cisco також планує випустити орієнтири та будівельні блоки для підтримки випадків використання кібербезпеки в реальному світі. Крім того, інструменти управління ризиками поставок AI допоможуть організаціям виявити та блокувати зловмисні або невідповідні файли моделі AI, перш ніж вони вступають у виробничі середовища, вирішуючи такі загрози, як отруєні набори даних та ризики інтелектуальної власності.
Cisco та ServiceNow поглиблюють партнерство для управління ризиками ШІ
Cisco та ServiceNow також розширюють свою співпрацю для спрощення управління ризиками та управління ризиками ШІ. Компанії планують інтегрувати захист Cisco AI з платформою операцій з безпеки ServiceNow, що дозволяє організаціям автоматизувати оцінки вразливості, підвищити видимість в додатках AI та покращувати захист у реальному часі. Завдяки цій інтеграції організації зможуть впорядкувати, як вони керуватимуть активами AI у внутрішніх, сторонніх та несанкціонованих умовах. Cisco AI оборона буде годувати телеметрію та вразливістю, безпосередньо в робочі процеси ServiceNow, вирівнюючи безпеку, ІТ та команди відповідності навколо проактивних стратегій безпеки AI. Очікується, що початкові польові випробування розпочнуться незабаром, при цьому ширша доступність запланована на другу половину 2025 року.
Зміцнення промислової безпеки IoT
У міру розширення оцифрування на критичну інфраструктуру та промислові середовища Cisco розширює свої рішення з кібербезпеки для кращого захисту середовищ операційних технологій (ОТ). Вдосконалення оборони промислової загрози Cisco зараз інтегруються з кібер -баченням Cisco, надаючи організаціям більш глибоку пріоритетність ризику через управління вразливістю Cisco та розвідки активу та ризики. Додаткові інтеграції з безпечним брандмауером Cisco та безпекою Splunk Enterprise дозволяють автоматизовану сегментацію мережі, об'єднати його та видимість OT, а також покращити виявлення загроз у оперативних та корпоративних системах.