Paul Arends
Vandaag kondigen we met trots ons voornemen aan om Astrix Security Ltd. over te nemen, een pionier op het gebied van niet-menselijke identiteitsbeveiliging (NHI).
We zien een explosie van AI-agenten die de digitale onderneming nu al opnieuw vormgeven. Binnenkort zal elke persoon in een organisatie worden ondersteund door een netwerk van AI-agenten die voortdurend op machinesnelheid zullen werken, toegang zullen krijgen tot gegevens, beslissingen zullen nemen en namens hen zullen handelen.
Deze agenten vertegenwoordigen een geheel nieuwe klasse collega’s: in staat tot ongelooflijke productiviteit, maar ook in staat tot onbedoelde schade of kwaadaardig gedrag als ze onbeschermd blijven. Dit is het nieuwe aanvalsoppervlak en het groeit sneller dan de meeste organisaties zich realiseren.
Nu organisaties zich haasten om op agenten gebaseerde technologieën te adopteren, staan beveiligingsteams onder grote druk om hun teams te ondersteunen en tegelijkertijd het gebruik van agenten te garanderen. Maar de mogelijkheden van agenten ontwikkelen zich sneller dan de meeste beveiligingsmodellen, waardoor er een steeds groter wordende kloof ontstaat in zichtbaarheid, beheer en respons. Volgens de AI Readiness Index van Cisco kan slechts 24% van de organisaties de acties van agenten controleren met adequate vangrails en realtime monitoring, en voelt slechts 31% zich volledig in staat om de AI-systemen van hun agenten te beschermen.
De kloof tussen de capaciteiten van agenten en de bereidheid van de organisatie wordt steeds groter. Met de opkomst van AI-modellen, zoals Mythos, zien we dat bedreigingsactoren het risicolandschap hervormen op manieren die onmogelijk te negeren zijn. Beveiligingsteams worden nu geconfronteerd met een nieuwe klasse van risico’s met grote impact, versneld door AI.
Bij Cisco zijn we zeer gefocust op het helpen van klanten om deze kloof te dichten. Dit is het werk dat ons elke dag leidt.
Het moment grijpen: onze inzet voor AI-veiligheid
Cisco maakt snel stappen om het veilige gebruik van kunstmatige intelligentie mogelijk te maken.
AI Defense helpt organisaties veilig AI-applicaties te bouwen door intern gemaakte modellen en agenten te beschermen. We hebben onze Zero Trust Access-architectuur ook uitgebreid met Cisco Secure Access en Duo Agentic Identity-mogelijkheden om elke agent en elke actie te ontdekken en autoriseren.
Daarnaast blijven we bouwen aan de bredere basis voor veilige AI: open source-modellen, tools om modellen te scannen en veiliger te maken, richtlijnen voor de ontwikkeling van veilige AI, MCP-gateways en nieuwe functies in ons firewallportfolio om AI-verkeer te herkennen en te inspecteren.
We zijn ook nauw betrokken geweest bij het Glasswing-project en gebruiken het om onze producten te beschermen tegen steeds capabelere dreigingsactoren. We hebben de veerkrachtige infrastructuur verdubbeld en Live Protect geïntroduceerd om kritieke hiaten in de verdediging tegen kwetsbaarheden op te vullen.
En via Splunk automatiseren we het SOC, zodat organisaties met machinesnelheid kunnen reageren, terwijl we de waarneembaarheid vergroten om AI te ontdekken, inclusief de recente overname van Galileo.
Maar we zijn nog lang niet aan het einde.
Voer Astrix-beveiliging in
Sinds de oprichting vijf jaar geleden heeft Astrix Security zich gericht op het beschermen van de identiteiten en inloggegevens die moderne systemen aandrijven (API-sleutels, serviceaccounts en OAuth-tokens) – dezelfde inloggegevens die AI-agenten nu gebruiken (en misbruiken) om toegang te krijgen en werk op schaal uit te voeren.
De toevoeging van Astrix Security biedt een diepgaand vermogen om elke AI-agent en niet-menselijke identiteit (NHI) te ontdekken en te beschermen, inclusief buitensporige privileges en realtime bedreigingen, waardoor organisaties AI veilig en op schaal kunnen adopteren.
Astrix Security-functies omvatten:
- Ontdekking en beheer voor AI-agenten: Geef een kaart van de agentactiviteiten van de organisatie en het veterinaire beleid om hygiëneproblemen op te lossen, aanvalsoppervlakken te verkleinen en overtredingen van de naleving te voorkomen.
- Agenttoegang en levenscyclusbeheer: Beheer AI-agenten en hun NHI’s, van bevoorrading tot ontmanteling.
- Detectie en respons van agentenbedreigingen: Detecteer en reageer op bedreigingen zoals gecompromitteerde inloggegevens en agentacties die buiten het bereik vallen.
- Beheer van geheimen: Gecentraliseerd beheer van geheimen tussen kluizen en clouds.
Even belangrijk is dat Astrix Security een team van beveiligingsexperts van wereldklasse met zich meebrengt, die zich vanaf het begin op dit probleemgebied hebben gericht. We heten het team van harte welkom bij Cisco Security!
Hoe het allemaal in elkaar past: Zero Trust voor agenten en context voor uw AI
Bij RSA hebben we Zero Trust uitgebreid voor het personeel van agenten, waarbij identiteitsdetectie en -beheer, toegangshandhaving en runtime-gedragsbescherming worden gecombineerd om te bepalen hoe agenten in bedrijfssystemen werken.
We zijn van plan de mogelijkheden van Astrix Security te integreren in Cisco Identity Intelligence, waardoor de zichtbaarheid en context tussen identiteiten binnen het Cisco Security-platform wordt versterkt.
We zijn ook van plan deze mogelijkheden uit te breiden naar onze Zero Trust-toegangsoplossingen, waaronder Cisco Secure Access en Duo Identity and Access Management, waarmee organisaties AI-agenten en niet-menselijke identiteiten kunnen beschermen in een breed scala aan gebruiksscenario’s. Klanten kunnen de identiteit van agenten ontdekken, authenticeren en autoriseren, en ook detecteren en reageren bij het gebruik van Cisco Secure Access en Duo.
Wat het zo krachtig maakt, is de zichtbaarheid van Cisco in alle lagen van identiteit, netwerk, applicatie en infrastructuur. We weten niet alleen wat een agent is, we begrijpen ook hoe ze zich gedragen. Deze zichtbaarheid en intelligentie zijn ook de drijvende kracht achter Splunk (of welke SIEM dan ook), waardoor beveiligingsteams een uniform beeld krijgen van de activiteit van agenten met de context die nodig is om op machinesnelheid te onderzoeken en te reageren.
Cisco: uw partner voor Agentic kunstmatige intelligentie
In de hele onderneming drijft, verbindt en beschermt Cisco kunstmatige intelligentie in de infrastructuur en software waar onze klanten op vertrouwen. Onze positie binnen de stack stelt ons in staat om zichtbaarheid en handhaving te bieden over de traditionele grenzen heen.
Onze toewijding aan open standaarden zorgt ervoor dat we kunnen integreren in diverse omgevingen en klanten kunnen ontmoeten, waar ze zich ook bevinden.
Het beschermen van AI-agenten en niet-menselijke identiteiten is nog nooit zo belangrijk geweest. We zijn verheugd om klanten te helpen deze leemte op te vullen en heten het Astrix Security-team welkom bij Cisco Security.
Toekomstgerichte verklaringen
Deze blogpost kan worden geacht toekomstgerichte verklaringen te bevatten, onderworpen aan de bepalingen van de Private Securities Litigation Reform Act van 1995, inclusief verklaringen met de woorden ‘transformeren’, ‘zullen’, ‘plannen’, ‘verwachten’, ‘van plan zijn’, ‘kunnen’ of ‘voortzetten’ of het negatieve van deze voorwaarden of andere vergelijkbare terminologie, evenals soortgelijke uitdrukkingen, of met betrekking tot de overname die de beste beveiliging in zijn klasse creëert, de verwachte voordelen voor Cisco en zijn klanten van het voltooien van de overname, en plannen met betrekking tot de Astrix-beveiligingspersoneel. Lezers mogen niet overmatig vertrouwen op deze toekomstgerichte verklaringen, aangezien dergelijke verklaringen de overtuigingen en veronderstellingen van het management vertegenwoordigen, waarvan vele, door hun aard, inherent onzeker zijn en buiten de controle van het management liggen. Bovendien worden lezers gewaarschuwd dat deze toekomstgerichte verklaringen slechts voorspellingen zijn en wezenlijk kunnen verschillen van daadwerkelijke toekomstige gebeurtenissen of resultaten als gevolg van een aantal factoren, waaronder onder andere de potentiële impact op de activiteiten van Astrix Security als gevolg van onzekerheid over overnames, het behoud van medewerkers van Astrix Security en het vermogen van Cisco om Astrix Security succesvol te integreren en de verwachte voordelen, economische en zakelijke omstandigheden en groeitrends, klantmarkten en verschillende geografische regio’s, mondiale economische omstandigheden en onzekerheden in de geopolitieke omgeving en andere risicofactoren te bereiken die zijn uiteengezet in de publicaties van Cisco. meest recente rapporten op formulier 10-K en formulier 10-Q. Alle toekomstgerichte verklaringen in deze blogpost zijn gebaseerd op beperkte informatie die momenteel beschikbaar is voor Cisco en die aan verandering onderhevig is, en Cisco zal de informatie niet noodzakelijkerwijs bijwerken.
