Cisco onthult AI-First Security Cloud-innovaties op Cisco Live 2023 in Las Vegas

• Cisco lanceert nieuwe Security Service Edge (SSE)-oplossing om hoogwaardige hybride werkervaringen mogelijk te maken en de toegang tot elke locatie, elk apparaat en elke applicatie drastisch te vereenvoudigen.
• Cisco geeft een voorproefje van de eerste generatieve AI-mogelijkheden in de Security Cloud om security operations te vereenvoudigen en de efficiëntie te verhogen.
• Nieuwe innovaties op het gebied van firewall-, multicloud- en applicatiebeveiliging versterken Cisco’s visie op het Security Cloud-platform.
Cisco (CSCO), de leider op het gebied van bedrijfsnetwerken en -beveiliging, houdt zijn belofte van de door AI aangedreven Cisco Security Cloud om cybersecurity te vereenvoudigen en mensen in staat te stellen hun beste werk te leveren vanaf elke locatie, ongeacht het steeds geavanceerdere bedreigingslandschap. Cisco investeert in baanbrekende innovaties op het gebied van kunstmatige intelligentie en machine learning die beveiligingsteams in staat stellen security operations te vereenvoudigen en de effectiviteit te vergroten.

Veilige verbindingen met alle applicaties en bronnen, op elke locatie
De huidige IT-omgeving is drastisch veranderd. Cloud-adoptie stijgt steeds sneller. Externe en hybride gebruikers zijn nu in de meerderheid. De meeste organisaties vertrouwen op een complex web van puntoplossingen die niet ontworpen zijn om de huidige, sterk gedistribueerde omgeving te ondersteunen. Gebruikers worden gedwongen om op verschillende manieren toegang te krijgen tot applicaties en zich de hele dag door steeds opnieuw te authentiseren, wat de productiviteit verstoort. Met Cisco Secure Access, Cisco’s nieuwe SSE-oplossing, worden beslissingen over hoe gebruikers verbinding maken met applicaties achter de schermen afgehandeld. Hierdoor hebben zij sneller toegang en zonder gedoe, met als resultaat dat gebruikers veiliger zijn.

“Aan de ene kant zien we dat IT-afdelingen worstelen met het verbinden van gebruikers en beveiligen van apparaten in allerlei omgevingen. Aan de andere kant raken gebruikers gefrustreerd door een verscheidenheid aan tijdrovende beveiligingsprocessen, wat leidt tot riskante workarounds die voor gaten in de security zorgen,” aldus Jan Heijdra, security specialist bij Cisco. “Met Cisco Secure Access hebben gebruikers een naadloze en soepele toegang tot alle applicaties vanaf elke locatie, op alle apparaten. Voor de afdelingen die het moeten beheren is het net zo eenvoudig – één plek om al het verkeer te zien, alle policies in te stellen en beveiligingsrisico’s te analyseren.”

Hoogtepunten van Cisco Secure Access zijn onder andere:

• Standaard toegangservaring: Biedt één eenvoudige manier om toegang te krijgen tot alle applicaties en bronnen (niet slechts enkele) door op intelligente en veilige wijze verkeer naar private- en publieke bestemmingen te sturen zonder tussenkomst van de eindgebruiker.

• Enkelvoudige, door de cloud beheerde console: Vereenvoudigt security operations door meerdere functies samen te brengen in één gebruiksvriendelijke oplossing die al het verkeer beschermt. In plaats van een brede set tools te beheren, kunnen beheerders en analisten naar één plek gaan om al het verkeer te zien, alle policies in te stellen en beveiligingsrisico’s te analyseren. Dit vertaalt zich in efficiëntiewinst, kostenbesparingen en een flexibele IT-omgeving.

• Snellere detectie en respons: Biedt analyses om onderzoeken te versnellen en wordt ondersteund door Cisco Talos door AI aangestuurde threat intelligence om meer bedreigingen te detecteren en te blokkeren.
“Als Telindus, streven wij ernaar om beveiligingsoplossingen en -diensten aan te bieden die onze klanten helpen bij het bereiken van hun bedrijfsambities. Als Cisco-partner zijn wij buitengewoon enthousiast over de koers die Cisco volgt met de lancering van hun Cisco Secure Access-oplossing”, zegt Jeroen Hentschke Propositie lead security bij Telindus. “Met Cisco Secure Access kunnen wij onze klanten een vereenvoudigde manier bieden om toegang te krijgen tot zowel privé-, cloud- en SaaS-applicaties. Dit gebeurt op een transparante wijze, waarbij de beveiliging tegen bedreigingen wordt gegarandeerd en de productiviteit van gebruikers wordt verhoogd.”

Cisco Secure Access maakt gebruik van een hybride POP-aanpak (Points of Presence) met Cisco-datacenters en publieke cloud providers om het wereldwijde bereik voor onze klanten snel uit te breiden. Als onderdeel van de Cisco Security Cloud maakt het gebruik van mogelijkheden uit de rest van het Cisco-beveiligings- en netwerkportfolio, inclusief ingebouwde netwerkzichtbaarheid van Cisco ThousandEyes, en kan het eenvoudig worden geïntegreerd met oplossingen van andere leveranciers. Cisco Secure Access is vanaf juli 2023 beperkt beschikbaar en in oktober 2023 algemeen beschikbaar.

Generatieve AI om de respons op bedreigingen te verbeteren en het beheer van beveiligingsbeleid te vereenvoudigen
Cisco maakt zijn strategische visie verder waar en geeft een voorproefje van de eerste generatieve AI-mogelijkheden in de Security Cloud. Vandaag de dag hebben de meeste organisaties een lappendeken van beveiligingsproducten, waardoor teams gedwongen worden om zeer complexe security policies op te stellen en te onderhouden, en bedreigingen in een groot aantal oplossingen op te sporen en te herstellen.

• Complexiteit van beleid verminderen: De Cisco Security Cloud zal gebruikmaken van een generatieve door AI aangedreven Policy Assistant waarmee beveiligings- en IT-beheerders granulaire beveiligingsbeleidsregels kunnen beschrijven en evalueren hoe deze het beste kunnen worden geïmplementeerd in hun beveiligingsinfrastructuur. Voor de eerste implementatie zullen klanten kunnen overleggen met Cisco’s AI-assistent om efficiënter firewallbeleid te evalueren en te produceren. Het zal gebruikmaken van de bestaande regelsets van klanten in Cisco Secure Firewall Management Center om een ongekende efficiëntie te bereiken zonder in te moeten leveren aan granulaire controle. De Policy Assistant is later dit jaar beschikbaar.

• Bedreigingen snel opsporen en verhelpen: Cisco’s SOC Assistant zal het Security Operations Center (SOC) ondersteunen bij het sneller detecteren van en reageren op bedreigingen. Wanneer zich een incident voordoet, zal de assistent gebeurtenissen in e-mail, het web, endpoints en het netwerk contextualiseren om de SOC-analist precies te vertellen wat er is gebeurd en wat de impact is. Analisten kunnen vervolgens communiceren en redeneren met de assistent om de beste herstelaanpak te bepalen door gebruik te maken van een uitgebreide kennisbank van mogelijke acties, waarbij ook rekening wordt gehouden met de input van de analist. Cisco deelde het concept voor het eerst op RSA Conference 2023. De event summarization functie is tegen het einde van kalender 2023 beschikbaar en de resterende functionaliteiten in de eerste helft van kalender 2024.

Netwerkbeveiliging versterkt voor hybride werken
De wereld is hybride en gebruikers eisen naadloze verbindingen op kantoor en onderweg.
Aangezien de eisen van de firewall als basis van de beveiligingsstack blijven groeien, legt de nieuwe Cisco Secure Firewall 4200 Serie de lat hoger voor prestaties en flexibiliteit met cryptografische versnelling, clustering en modulariteit.

Secure Firewall 4200 draait op de nieuwe 7.4-versie van het besturingssysteem en beschikt over:
• Op AI en ML-gebaseerde versleutelde dreigingsblokkering zonder decryptie.
• Een evolutie van Zero Trust Network Access (ZTNA) met volledige bedreigingsinspectie en beleid voor elke afzonderlijke toepassing.
• Vereenvoudigde branch routing die beveiliging, controle en zichtbaarheid biedt voor verkeer van externe kantoren naar toepassingen in hybride datacenters.

De Cisco Secure Firewall 4200 is vanaf september 2023 algemeen beschikbaar met ondersteuning voor de 7.4-versie van het besturingssysteem. Het 7.4 besturingssysteem is in december 2023 algemeen beschikbaar voor de rest van de Secure Firewall apparaten.

Cisco kondigt ook met trots Cisco Multicloud Defense aan na de recente overname van Valtix. Multicloud Defense breidt het traditionele firewallconcept uit naar een servicegerichte, multicloud-wereld. SecOps-teams kunnen nu beveiliging beheren in AWS, GCP, Azure en OCI met één beleid, in realtime, vanaf één SaaS-platform. Daarnaast kunnen teams snel beveiliging opzetten voor elke cloud omgeving, wat leidt tot meer veiligheid en efficiëntie. Cisco Multicloud Defense is vandaag beschikbaar.

Meer informatie over de bovenstaande onderwerpen is te vinden via:

Blog:Introducing Cisco Secure Access: Better for users, easier for IT, safer for everyone
Blog:Going Beyond Next-Generation Network Security: Cisco’s Platform Approach
Blog:Cisco Announces its Latest Cloud Native Application Security Strategy with Panoptica