Cisco создает сетевую и защитную инфраструктуру, на которую организации полагаются для подключения и защиты своих систем. Поскольку злоумышленники используют ИИ для масштабирования автоматизированных атак и создания эксплойтов на машинно-обусловленной скорости, защита корпоративной инфраструктуры должна эволюционировать. Сочетание обширной сетевой телеметрии Cisco с передовыми возможностями ИИ дает защитникам инструменты, необходимые для опережения возникающих угроз. Строгий подход OpenAI к конфиденциальности корпоративных данных, основанный на нулевом хранении данных, строгих границах клиентских данных и проверяемой изоляции, означает, что Cisco может уверенно развертывать передовой интеллект в критически важных системах без ущерба для приоритетов клиентов или конфиденциальной телеметрии.

Объединение сетевой аналитики для более надежной защиты

Защита Cisco начинается там, где перемещаются угрозы: в сети. Патель описывает переход от единого периметра безопасности к элементам управления, распределенным по микросервисам, контейнерам и кластерам. «Мы можем разместить мини-стек безопасности перед каждым микросервисом, каждым контейнером Kubernetes и каждым кластером Kubernetes, а также встроить безопасность в саму структуру сети», — говорит он.

Элементы управления на уровне приложений могут ограничивать связь теми соединениями, которые необходимы каждому сервису, уменьшая количество путей, которые злоумышленник может использовать для распространения. Команды безопасности также могут более избирательно изолировать затронутые системы, позволяя незатронутым сервисам продолжать работу во время расследования и реагирования.

По словам Пателя, объединение этой сетевой аналитики с моделями OpenAI позволяет Cisco сопоставлять сигналы в масштабе машины. «Два сигнала могут казаться безвредными по отдельности, но вместе они могут выявить значимый паттерн. Сетевая аналитика позволяет нам сопоставлять данные по всей сети и получать аналитические данные для обеспечения безопасной работы».

Патель указывает на острую проблему для защитников: разрыв между тем, как быстро злоумышленники могут использовать уязвимость и сколько времени требуется организациям для ее исправления. Он рассматривает ИИ как способ помочь сократить этот разрыв, предоставляя защитникам возможность расследовать больше угроз и реагировать быстрее. «ИИ дает злоумышленникам скорость и масштаб. Использование ИИ для защиты является обязательным условием для обеспечения безопасности», — говорит он.

Он описывает такие инициативы, как Daybreak и GPT‑6 Astra, как достижения, которые повышают безопасность как для Cisco, так и для ее клиентов. «Мы можем более эффективно находить и устранять уязвимости, одновременно сокращая время, необходимое для расследования, реагирования и исправления», — говорит Патель.

«Daybreak и GPT-6 Astra стали качественным скачком вперед не только для нашего уровня безопасности, но и для уровня безопасности наших клиентов».

— Джиту Патель, президент и директор по продуктам Cisco

Патель видит путь внедрения, который опирается на процессы, которые команды уже используют для поиска и устранения уязвимостей. «Эти возможности могут вписаться в существующие рабочие процессы сканирования, поэтому вам не нужно кардинально менять то, как работает ваша команда».

Переосмысление безопасности для мира агентов

По мере того как агенты становятся все более автономными, команды безопасности также должны различать вредоносное вмешательство и агента, преследующего законную цель непреднамеренным образом. Патель говорит, что для этого требуется телеметрия безопасности наряду с данными наблюдаемости, чтобы команды могли оценивать как угрозы, так и поведение агентов.

Он выделяет три приоритета: защита агентов от вредоносных атак, обнаружение и перехват непреднамеренного поведения, а также работа практически в реальном времени. Эти приоритеты определяют переход к политикам и средствам контроля, которые могут адаптироваться по мере действий агентов.

Через Daybreak Defense Network Cisco и OpenAI изучают, как помочь командам безопасности быстрее проводить триаж уязвимостей и применять правильные средства контроля в Cisco Cloud Control. По мнению Пателя, это может помочь вернуть преимущество защитникам.