Paul Arends
Vandaag markeert een belangrijke mijlpaal in de evolutie van Cisco-beveiliging. Cisco Identity Intelligence is nu het eerste Cisco-product dat klantgerichte mogelijkheden biedt, volledig gebaseerd op een door Cisco gecreëerd AI-model, Foundation-sec-1.1-8B-Instruct. Deze prestatie vertegenwoordigt het begin van een echte Cisco-op-Cisco-strategie en toont aan dat Cisco’s verbeterde beveiligingsmodellen klaar zijn voor productiegebruik op wereldschaal.
Versterk de identiteitsbeveiliging door dieper inzicht
Cisco Identity Intelligence helpt organisaties identiteitsrisico’s in hun hele omgeving te begrijpen en erop te reageren. Het monitort voortdurend het identiteitsgedrag, waardoor beheerders duidelijk inzicht krijgen in wie er inlogt, waar ze inloggen en welk apparaat er wordt gebruikt. Door post-authenticatiesignalen te onderzoeken, identificeert het systeem patronen die traditionele toegangscontroles vaak niet kunnen vastleggen, waaronder ongebruikelijke geografische activiteit, abnormaal privilegegebruik en indicaties van pogingen tot MFA-moeheid of sessiekaping. Dankzij deze uitgebreide zichtbaarheid kunnen beveiligingsteams proactieve acties ondernemen voordat aanvallers de omgeving binnendringen.
Een belangrijk onderdeel van deze ervaring is het wekelijkse e-mailoverzicht dat Cisco Identity Intelligence naar beheerders verzendt. Deze samenvatting vat de belangrijkste gebeurtenissen en identiteitskwesties van de week samen in een duidelijke, bruikbare samenvatting. Benadrukt afwijkingen, risicotrends en mogelijkheden om de identiteitshygiëne te versterken. Nu meer dan tweeduizend klanten wekelijks op deze samenvatting vertrouwen, is de samenvatting een essentieel contactpunt geworden om de zichtbaarheid te behouden en snel te reageren op identiteitsbevindingen.
Voor het maken van een dergelijke samenvatting is een AI-model nodig dat identiteitsgedrag kan begrijpen, lange ketens van gebeurtenissen kan interpreteren en inzichten kan communiceren om aan te sluiten bij de manier waarop beveiligingsbeheerders beslissingen nemen. Generieke modellen kunnen helpen, maar ze zijn niet altijd geoptimaliseerd voor de nuance en precisie die nodig is voor identiteitsbeveiliging en introduceren vaak externe afhankelijkheden. Om deze reden gebruikt Cisco Identity Intelligence nu het Cisco Foundation AI-model om samenvattende inhoud te creëren, wat resulteert in samenvattingen die nauwkeuriger, beter leesbaar en beter afgestemd zijn op echte beveiligingsworkflows.
Wat klanten zullen merken
Vanuit het perspectief van de klant blijft de workflow precies hetzelfde, maar wordt de inhoud aanzienlijk sterker. Samenvattingen worden duidelijker en consistenter. De prioriteitstelling verbetert, waardoor het gemakkelijker wordt om te identificeren wat onmiddellijke aandacht nodig heeft. De inzichten lijken relevanter voor elke omgeving en de aanbevelingen worden op een meer uitvoerbare manier uitgedrukt.
Zelfs als klanten de verandering in de infrastructuur niet direct zien, voelen ze het voordeel in de vorm van nauwkeurigere en betrouwbaardere identiteitsinformatie die hen helpt snellere en zelfverzekerdere beveiligingsbeslissingen te nemen. Deze verbeterde ervaring verhoogt ook de waarde van de Cisco Identity Intelligence-interface, waardoor klanten worden aangemoedigd vaker terug te komen om bevindingen te onderzoeken, activiteiten te valideren en corrigerende maatregelen te nemen.
Waarom het Cisco Foundation-model ertoe doet
Cisco Identity Intelligence heeft voor het Cisco Foundation AI-model gekozen omdat het duidelijke voordelen biedt op het gebied van kwaliteit, controle en strategische afstemming op de lange termijn.
Betere afstemming op beveiligingsworkflows
Foundation-sec-1.1-8B-Instruct is specifiek getraind op cybersecurity- en identiteitsscenario’s. Zijn redenering weerspiegelt de denkwijze van SOC-analisten en identiteitsbeheerders, waardoor hij duidelijkere informatie, effectievere verklaringen voor afwijkingen en aanbevelingen kan bieden die voor beveiligingsteams natuurlijk aanvoelen.
Resultaten van hogere kwaliteit zonder afhankelijkheid van externe modellen
Door een model van Cisco te gebruiken in plaats van externe systemen zoals Claude, krijgt het team voorspelbaar gedrag, een sterkere controle over de kwaliteit en de mogelijkheid om het model af te stemmen op de exacte normen van Cisco voor identiteitsbeveiliging. Dit ondersteunt ook een betere betrouwbaarheid en efficiëntie op de lange termijn.
Meer controle, grotere implementatieflexibiliteit en diepere afstemming
Omdat Cisco het model bezit en onderhoudt, kunt u het aanpassen en verbeteren om evoluerende identiteitsgebruiksscenario’s te ondersteunen met een nauwkeurigheidsniveau dat externe modellen niet kunnen bieden. Het model kan worden uitgevoerd in veilige cloudomgevingen, installaties op locatie en andere gecontroleerde instellingen, waardoor Cisco en zijn klanten de flexibiliteit hebben om te voldoen aan de behoeften op het gebied van beveiliging en compliance van ondernemingen.
Een Cisco-op-Cisco-samenwerking die visie naar de productie bracht
Deze prestatie werd mogelijk gemaakt dankzij de nauwe samenwerking tussen het Cisco Identity Intelligence-team en het Cisco Foundation AI-team.
Rigoureuze tests en modelverfijning
Het Duo-team voerde meerdere evaluatierondes uit op echte identiteitsgegevens om de nauwkeurigheid, duidelijkheid en relevantie ervan te evalueren. Op basis van deze feedback heeft het Foundation AI-team de naleving van instructies verbeterd, identiteitsspecifiek gedrag verfijnd en gerichte trainingsupdates opgenomen om consistente samenvattingen van hoge kwaliteit te garanderen.
Snelle gezamenlijke engineering en ontwikkeling
Met het diepgaande inzicht van het Duo-team in klantworkflows en de ervaring van het Foundation AI-team met modelgedrag, creëerden beide groepen een geoptimaliseerde promptstack die de kwaliteit van de output aanzienlijk verbeterde en het model in lijn bracht met de analytische stijl die in de samenvatting werd verwacht.
Naadloze hosting en integratie
Het Foundation AI-team host en levert het model via Amazon SageMaker, waardoor Duo-ingenieurs het rechtstreeks in hun productiesystemen kunnen integreren met een sterke betrouwbaarheid en operationele controle.
Pilottest met de eerste klanten
Het bijgewerkte overzicht is getest met drie klanten om de prestaties in de praktijk te valideren. De eerste feedback heeft aanzienlijke verbeteringen laten zien op het gebied van nauwkeurigheid, relevantie en duidelijkheid. Klanten hebben positief gereageerd op de bijgewerkte samenvattingen, waarbij ze snellere beoordelingstijden en een duidelijkere identificatie van belangrijke identiteitsgebeurtenissen opmerkten.
Bouwen aan de toekomst van native security met kunstmatige intelligentie
De implementatie van Foundation-sec-1.1-8B-Instruct binnen Cisco Identity Intelligence vertegenwoordigt een belangrijke stap in de richting van Cisco’s visie op AI-native beveiliging. Identiteitsworkflows, eindpuntbescherming, netwerkanalyses, cloudverdediging en beleidsanalyses zullen allemaal profiteren van modellen die specifiek zijn gebouwd voor bedrijfsbeveiliging.
Deze lancering legt een solide basis voor diepere integraties van Cisco AI in het beveiligingsportfolio en opent de deur naar nog geavanceerdere mogelijkheden voor identiteitsbeveiliging.
Wij willen graag weten wat u ervan vindt! Stel een vraag en blijf verbonden met Cisco Security op sociale media.
Cisco-beveiliging sociale media
LinkedIn
Facebook
Instagram
X
