Paul Arends
Naarmate het concept van de traditionele netwerkperimeter verouderd raakt, is identiteit nu de sleutel tot het handhaven van controle. Aanvallers richten zich steeds meer op referenties en gebruikers om ongeautoriseerde toegang te verkrijgen, waardoor traditionele verdedigingen worden omzeild. Het beschermen van de identiteiten en toegang van gebruikers is essentieel om moderne bedrijven te beschermen, vooral die gebaseerd zijn op cloudservices zoals Microsoft 365.
Daarom zijn we verheugd om aan te kondigen dat Universal Zero Trust Network Access (ZTNA) van Cisco rigoureuze onafhankelijke tests heeft doorstaan van SE Labs, een toonaangevende autoriteit in beveiligingstests, en de hoogst mogelijke evaluatie heeft behaald: AAA. Dit markeert een belangrijke mijlpaal als de eerste test van Seatria Labs die specifiek gericht is op beveiliging op basis van de identiteit van Universal ZTNA.
SE Labs testte hoe de daadwerkelijke Universal ZTNA van Cisco realistische en gerichte aanvallen op de identiteit kon detecteren en blokkeren die de geavanceerde technieken imiteren die door bedreigingsactoren worden gebruikt. In tegenstelling tot tests op basis van synthetisch verkeer, gedroegen de testers van SE Labs zich als echte aanvallers, waarbij ze zwaktes onderzochten en zich aanpasten aan de verdediging in een echte wereldomgeving gericht op een implementatie van Microsoft 365.
Universal ZTNA van Cisco, dat de kracht van combineert van Cisco Duo voor beveiligings- en toegangsbeheer, Cisco Secure Access voor zero trust network controls en Cisco Identity Intelligence voor identiteitsgedragsanalyse, werd getest tegen drie primaire aanvalsdragers:
- Gestolen referenties: Gebruik van geldige gebruikersnamen en wachtwoorden, maar gecompromitteerd om toegang te krijgen.
- MFA Brute-Forcing: Poging om de authenticatie van meerdere factoren te omzeilen door technieken zoals MFA-vermoeidheid, phishing of het vullen van referenties.
- De sessie kapen: Gebruik van phishing om een bestaande gebruikerssessie over te nemen zonder de noodzaak van referenties of MFA.
Tijdens een totaal van 30 verschillende aanvallen (12 gestolen referenties, 8 pogingen van MFA Brute-Forcing en 10 pogingen om de sessie te kapen) heeft Universal ZTNA van Cisco uitzonderlijke prestaties getoond. De resultaten waren als volgt:
- 100% detectie: Elke aanvalspoging werd geïdentificeerd.
- 100% bescherming: Elke aanvalspoging werd geblokkeerd.
Tijdens de test werden er geen succesvolle compromissen bereikt.
Deze perfecte score in alle soorten aanvallen onderstreept het vermogen van Universal ZTNA van Cisco om zich te verdedigen tegen de belangrijkste aanvalstechnieken op basis van identiteit die momenteel worden geëxploiteerd door aanvallers. Het benadrukt de essentiële behoefte aan solide identiteitsbescherming als een cruciaal onderdeel van elke beveiligingsarchitectuur. Zoals het rapport opmerkt, kunnen aanvallers die deze technieken gebruiken aanzienlijke schade aanrichten als ze toegang krijgen zonder alarmen te activeren.
De AAA Award voor Advanced Security is een bewijs van de effectiviteit van Cisco Universal ZTNA bij het bieden van volledige bescherming van identiteit en toegangsbeheer tegen geavanceerde bedreigingen uit de echte wereld.
We zijn ontzettend trots op dit resultaat, dat onze benadering van het aanbieden van een echt universele ZTNA-oplossing valideert die prioriteit geeft aan veiligheid gericht op identiteit en beschermt tegen de meest voorkomende aanvalsmethoden die momenteel gericht zijn op organisaties.
“Zero Trust Network Access is essentieel om organisaties vandaag te beschermen en we zijn verheugd dat onze Universal ZTNA van Cisco de hoogst mogelijke evaluatie heeft behaald van SE Labs,” zegt Raj Chopra, SVP, Cisco Security. “Dit strenge referentiepunt benadrukt hoe de unieke integratie van identiteitsbeveiliging en SASE door Cisco een echte universele zero trust-oplossing biedt, die ongeëvenaarde bescherming biedt voor het personeelsbestand tegen de diverse en geavanceerde aanvalsmethoden waarmee ze vandaag worden geconfronteerd.”
Om meer te weten te komen over de testmethode en gedetailleerde resultaten, kunt u de geavanceerde veiligheidstestrelatie van SE Labs voor Universal ZTNA van Cisco bekijken.
Download het rapport.
Weet meer
Ontdek hoe de Universal ZTNA van Cisco de veiligheidshouding van uw organisatie kan transformeren. Bezoek de volgende bronnen om onze innovatieve aanpak te verkennen:
We horen graag wat u denkt! Stel een vraag en blijf in contact met Cisco Security op sociale media.
Cisco Security Social Media
LinkedIn
Facebook
Instagram
X
Deel:
