Las Vegas.- Cisco anunció la introducción de nuevas características a su plataforma Cisco Security Cloud, que permitirá a las empresas prepararse para los retos de la era de la Inteligencia Artificial (IA). La compañía promete que esta plataforma será la primera solución totalmente unificada, impulsada por IA y multidominio.

Durante su presentación en Cisco Live 2024, Jeetu Patel, vicepresidente ejecutivo y director general de Seguridad y Colaboración de Cisco, alertó que la seguridad para las empresas es sumamente compleja, en el que llegan a tener hasta 50 proveedores de componentes y soluciones que dificultan la visibilidad y la pronta detección de amenazas. Adicionalmente, se debe considerar el elemento de IA, que puede servir para defensa, pero que también puede representar una nueva amenaza.

En conversación con medios y analistas, explicó que Cisco ahora aprovecha nuevos componentes tecnológicos que permiten impulsar nuevas capacidades para lograr su objetivo de integrar la seguridad completamente a la red y que no sea sólo una característica adicional.

La primera es contar con un asistente de IA fácil de usar, integrado a través de todos sus productos; la segunda, la visibilidad a nivel de kernel –gracias a la adquisición de Isovalent–, y en tercer lugar, la aceleración por hardware, para lo cual están sumando una nueva asociación con Nvidia.

En ese sentido, Patel presentó más detalles sobre Hypershield, recién lanzado en abril, que representa una nueva arquitectura de seguridad diseñada para defender los centros de datos modernos a escala de IA.

Hypershield incorpora la aplicación de seguridad en máquinas virtuales o clústeres Kubernetes en Nubes públicas, utilizando una tecnología de código abierto llamada eBPF. La plataforma también podrá integrar medidas de seguridad en el silicio avanzado de servidores y dispositivos de red como switches.

La plataforma buscaría atender principalmente lo que el directivo identificó como los principales retos de la seguridad en la Nube: la segmentación, cuando se tienen múltiples servicios en diferentes contenedores; la aplicación de parches de seguridad que puede crear nuevas brechas entre su descubrimiento y su aplicación; y finalmente, la ejecución de actualizaciones que ahora pueden ser automatizadas.

Esta plataforma permitiría a las empresas tener la misma arquitectura que un hyperscaler, basada en software e impulsada por aceleradores de hardware, a la vez que ofrece una mayor visibilidad respecto a cada comunicación y los movimientos de un atacante, explicó, por su parte, Tom Gillis, SVP y director general, Security Business Group.

Una de las principales novedades es que Hypershield contará con compatibilidad con las DPU (Unidades de Procesamiento de Datos) Pensando de AMD, con disponibilidad prevista en los servidores Cisco Unified Computing System (UCS) y de otros proveedores de servidores para finales de 2024.

Plataforma unificada con IA

Uno de los principales anuncios durante el evento de este año fue Cisco Security Cloud Control para unificar la gestión de Cisco Security Cloud, empezando por su estructura de seguridad de red, incluido Cisco Secure Firewall. La compañía asegura que esta nueva plataforma ofrece una integración nativa con IA para obtener de forma proactiva información procesable y automatizar la resolución en entornos híbridos.

Patel explicó que se reestructuró el enfoque de Cisco respecto a seguridad, al pasar de una operación separada entre cerca de 40 subsidiarias y soluciones, hacia una plataforma integrada en cuanto a diseño, lenguaje, experiencia de uso y políticas. En ese sentido, indicó que Security Cloud Control no se trata únicamente de una amalgama de todos estos productos, sino de una plataforma con una sola política de seguridad.

Cisco espera que el lanzamiento de esta solución permita a los clientes establecer políticas más sencillas y racionalizadas. Security Cloud Control tiene fecha de lanzamiento hacia septiembre de 2024 con soporte para Secure Firewall Threat Defense, Secure Firewall ASA, Multicloud Defense e Hypershield.

También lee: AMD revela nueva generación de procesadores en Computex 2024 para impulsar infraestructura de IA

Por otro lado, Patel destacó la importancia de los datos, que puedan ser utilizados tanto para la optimización de los modelos de IA, como para brindar una mayor visibilidad que mejore la seguridad en las empresas. En ese sentido, Cisco anunció también la actualización de dos soluciones encaminadas a aprovechar los datos obtenidos por la compañía de las redes de sus clientes para mejorar la detección de amenazas.

Cisco Security Cloud recibirá integración con Splunk, de modo que los equipos de operaciones de seguridad podrán aprovechar la telemetría y las alertas de la plataforma como parte de un flujo de trabajo unificado de detección de amenazas, investigación y respuesta en Splunk. Cisco Duo y Secure Malware Analytics también están disponibles, con fuentes adicionales que se añadirán en los próximos meses.

Adicionalmente, Cisco XDR podrá integrarse próximamente con Meraki MX, con lo que los clientes podrán ver y detener los ataques basados en la red.

Colaboración para un ecosistema seguro

Jeetu Patel advirtió sobre la importancia de fortalecer no sólo las soluciones de seguridad de la empresa, sino también trabajar por generar un mejor ecosistema a través de toda la industria involucrada en este segmento, lo que implica una mayor cooperación para la compartición de datos o el establecimiento de estándares.

“Los intereses comerciales no pueden estar por encima de la seguridad de la humanidad. Creo que sería una forma equivocada de abordar este problema. Así que lo que yo pediría a los clientes del mercado es que fueran muy intolerantes con el comportamiento aislado de los vendedores que deciden no asociarse entre sí, porque eso no sólo es malo para el negocio y para los clientes, es malo para la seguridad de todo el país. Es malo para el mundo. Y tenemos que hacerlo mejor”, aseguró.

En ese sentido, Cisco anunció una nueva colaboración con Google para llevar las amenazas basadas en navegador y la protección de datos de Chrome Enterprise a las aplicaciones web protegidas por Cisco Secure Access. Esta asociación buscaría proteger uno de los puntos finales que pueden ser más vulnerables como es el navegador, para simplificar la detección y protección contra amenazas.

“Cisco comparte nuestra visión de una arquitectura de confianza cero más holística que sea mejor para los usuarios y más fácil de desplegar y gestionar para el equipo de TI”, dijo Sunil Potti, director General y vicepresidente de Seguridad Confidencial de Cisco Cloud en Google Cloud.

Las Vegas, Nevada.- Cisco anunció la plataforma Security Cloud, que integrará nuevas funcionalidades impulsadas por Inteligencia Artificial (IA), las cuales permitirán una mejor administración de las múltiples aplicaciones y Nubes de una organización, pero también usar IA Generativa para el establecimiento de políticas de seguridad en toda la red.

Jeetu Patel, vicepresidente y director General de seguridad y colaboración en Cisco, aseguró que las organizaciones requieren hoy “defensas de seguridad completamente sincronizadas”, al considerar la gran cantidad de aplicaciones y dispositivos distribuidos en diferentes ambientes de Nube (on-premise, híbrida, pública).

“Es una plataforma de seguridad de extremo a extremo que entregamos al mercado y fue diseñado para eliminar el problema de parches aislados de defensas, a la vez que se iba a construir con un tejido subyacente de IA, porque como sabemos, los ataques se están volviendo mucho más sofisticados, la superficie de ataque se está volviendo mucho más amplia y ya no se puede manejar este problema a escala humana”, indicó Patel en su presentación en Cisco Live!

La plataforma está diseñada para implementar políticas de seguridad, desde usuarios, Nube y aplicaciones, pero también para actuar cuando ocurre un incidente, mediante la identificación y la aplicación de remedios.

Te puede interesar: 7 de cada 10 telcos han sufrido ciberataques en redes 5G

La actualización de Cisco Security Cloud incluye Secure Access, un nuevo servicio de seguridad en el Edge (SSE) que permite administrar el acceso de los usuarios a las aplicaciones bajo un enfoque de confianza cero, pero con fricción cero al permitirles conectarse desde cualquier lugar y cualquier dispositivo.

Esta solución permitiría a los usuarios simplificar la conectividad a las aplicaciones, sin tener que preocuparse qué red o protocolo utilizan, facilitando el trabajo sin sacrificar la seguridad.

Adicionalmente, aporta una consola única para administración de Nube, la cual simplifica las operaciones de seguridad al converger múltiples funciones en una solución para proteger todo el tráfico.

Cisco explicó que Secure Access adopta un enfoque híbrido de puntos de presencia (POP) con los centros de datos y los proveedores de Nube pública. Como parte de Cisco Security Cloud, aprovecha las capacidades del portafolio de redes y seguridad de la compañía, incluida la visibilidad de red integrada de ThousandEyes, además de la integración con soluciones de terceros. Cisco Secure Access tendrá una disponibilidad limitada a partir de julio y estará disponible de forma general en octubre.

Relacionado: Cisco fortalece su portafolio con seguridad, Inteligencia Artificial y simplificación

Uno de los puntos centrales de la nueva solución de seguridad de Cisco es la de facilitar el movimiento de aplicaciones entre diferentes ambientes de Nube. Aun cuando la adopción de la Nube pública se encuentra al alza, Cisco estima que 90 por ciento de las aplicaciones empleadas por las organizaciones requieren en algún punto información o conectividad hacia la Nube privada.

Para asegurar estas conexiones, la solución incluye también Cisco Multicloud Defense, una “plataforma de traducción” que deja mover aplicaciones entre diferentes ambientes de Nube, pero facilitando la unificación y mantenimiento de las mismas políticas a través de todo el proceso.

Entre las principales novedades se encuentra la integración en vista previa de una política generativa impulsada por un Asistente de IA que permite a los administradores de seguridad y TI describir políticas de seguridad granulares y evaluar su implementación. Por ejemplo, se podrá razonar con el asistente para evaluar e implementar políticas más eficientes de firewall. La solución estará disponible a finales del año.

Adicionalmente, se introdujo SOC Assistant, que respaldará el centro de operaciones de seguridad para detectar y responder a las amenazas más rápido. Cuando ocurre un incidente, el asistente brindará contexto de los eventos en correo electrónico, web, puntos finales y la red para informar lo que sucedió y el impacto. Los analistas de seguridad podrán interactuar y razonar con el asistente para determinar el mejor enfoque de solución.

Finalmente, se anunció la introducción de Apple iCloud Private Relay, que ofrecerá una manera segura de acceder a la Nube y aplicaciones sin necesidad de descargar nada desde los dispositivos de la compañía de Cupertino.

Cisco presentó oficialmente Cisco Security Cloud, una nueva plataforma global integrada y entregada en la Nube para proteger y conectar organizaciones de cualquier forma y tamaño, y que será la base de la nueva estrategia para abordar los desafíos en el mercado de la ciberseguridad.

La plataforma unificada presentada por la compañía está basada en estándares abiertos y permitirá atender la seguridad en entornos híbridos y multinube con capacidades para conectar de forma segura a personas, aplicaciones y dispositivos ubicados en cualquier lugar. La plataforma incluirá prevención, detección, respuesta y corrección de amenazas a escala, sin bloqueo del proveedor, dijo Cisco.

“Con la complejidad del trabajo híbrido, la aceleración continua de la adopción de la Nube y el panorama de amenazas en constante avance, las organizaciones están buscando un socio de confianza que les ayude a lograr la resiliencia de la seguridad”, dijo Jeetu Patel, vicepresidente Ejecutivo y director General de Seguridad y Colaboración de Cisco.

Las API abiertas de Security Cloud permitirán la integración con soluciones de terceros, así como con un mercado de seguridad, según explica la empresa.

“Pensamos en los socios como un componente clave y crítico para que podamos tener éxito con Security Cloud”, dijo Patel.

Como parte de la nueva estrategia, Cisco presentó también una serie de innovaciones que permitirían atender las tendencias en el mercado, tales como un enfoque basado en confianza cero, mediante la verificación constante de la identidad del usuario y del dispositivo, la postura del dispositivo, las vulnerabilidades y los indicadores de riesgo, sin interruptor el flujo de trabajo de los usuarios.

Cisco buscará el uso de métodos menos intrusivos para la autenticación basada en el riesgo, incluida la huella dactilar Wi-Fi pendiente de patente como un proxy de ubicación eficaz sin comprometer la privacidad del usuario.

Para evaluar el riesgo después de que un usuario inicie sesión, la firma se encuentra en el desarrollo de un análisis de confianza de sesión utilizando los estándares abiertos de señales y eventos compartidos (Shared Signals and Events) para compartir información entre los proveedores. Cisco presentó la primera integración de esta tecnología con una demostración de Cisco Secure Access de Duo y Box.

Por otro lado, Cisco presentó Cisco+ Secure Connect Now, una solución unificada de Secure Access Service Edge (SASE) que permitirá simplificar la forma en que las organizaciones se conectan y protegen a los usuarios, las cosas y las aplicaciones en cualquier lugar.

Cisco+ Secure Connect Now permite a los clientes implementar rápidamente SASE y facilitar las operaciones diarias a través de una plataforma gestionada en la Nube.

Este servicio se integra también al nuevo enfoque de la compañía para ofrecerlo todo como servicio (XaaS), que se gestiona a través de un panel unificado.

Cisco Plus Secure Connect Now se ha construido sobre la base de la plataforma Meraki de Cisco, que da prioridad a la Nube, y es accesible a través del panel de control de Meraki. La oferta contiene las funciones de seguridad Meraki SD-WAN y Cisco Umbrella, dijo Patel.

Telefónica Tech será de las primeras compañías en ofrecer SASE dentro de su portafolio de servicios.

Entre otros anuncios, Cisco añadió un nuevo servicio bajo demanda de Talos Intel que ofrece una investigación personalizada sobre el panorama de amenazas único para cada organización. Para ayudar a acelerar la detección y respuesta a incidentes, la compañía anunció mejoras en Cisco Secure Cloud Analytics con su capacidad de promocionar automáticamente alertas en SecureX y asignar esas alertas a MITRE ATT&CK.

Cisco también introdujo la serie Secure Firewall 3100, diseñada para el trabajo híbrido con un nuevo motor de visibilidad cifrado que utiliza la Inteligencia Artificial y el Aprendizaje Automático para detectar amenazas ocultas.