Cisco spinge l’acceleratore sulla sicurezza: AI e nuovi strumenti per difese più intelligenti | | | | Turtles AI

Cisco ha recentemente introdotto una serie di innovazioni nel campo della cybersecurity, integrando AI avanzata e soluzioni per la sicurezza dell’IoT industriale. Queste novità mirano a migliorare il rilevamento e la risposta alle minacce informatiche, affrontando la crescente complessità del panorama delle minacce e la carenza di personale specializzato.

Punti chiave:

• Cisco XDR utilizza l’AI per correlare dati da diverse fonti, migliorando la gestione degli allarmi e la risposta alle minacce.
• L’acquisizione di Splunk da parte di Cisco per 28 miliardi di dollari ha rafforzato le capacità di sicurezza e osservabilità dell’azienda.
• Foundation AI, un’iniziativa di Cisco, sviluppa modelli open-source per la sicurezza informatica, promuovendo la collaborazione tra esperti di sicurezza e ingegneri di machine learning.
• Cisco Cyber Vision offre visibilità sulle reti industriali, facilitando la collaborazione tra team IT e OT per migliorare la sicurezza delle infrastrutture critiche.

Cisco XDR ha introdotto funzionalità avanzate basate sull’AI, come la "Verifica Istantanea dell’Attacco", che automatizza l’indagine e la conferma delle minacce, e la "Storyboard dell’Attacco", che semplifica la comprensione di attacchi complessi attraverso visualizzazioni intuitive. Queste innovazioni migliorano l’efficienza dei Security Operations Center (SOC) e riducono i tempi di risposta agli incidenti.

L’acquisizione di Splunk ha permesso a Cisco di integrare le capacità di osservabilità e analisi dei dati di Splunk con le proprie soluzioni di sicurezza, creando una piattaforma unificata che migliora la visibilità e la risposta alle minacce in tempo reale. Questa sinergia supporta la creazione di un SOC moderno, basato sull’intelligenza artificiale, che può gestire efficacemente le sfide della sicurezza informatica contemporanea.

Foundation AI rappresenta l’impegno di Cisco nello sviluppo di modelli di AI specifici per la sicurezza informatica. Questi modelli open-source sono progettati per essere personalizzabili e integrabili nei sistemi esistenti, facilitando l’adozione dell’AI nelle operazioni di sicurezza e promuovendo la collaborazione tra diversi team all’interno delle organizzazioni.

Per affrontare le sfide della sicurezza nell’IoT industriale, Cisco ha potenziato Cyber Vision, una soluzione che offre visibilità approfondita sulle reti OT (Operational Technology). Cyber Vision consente di identificare e monitorare dispositivi industriali, rilevare anomalie e implementare politiche di sicurezza efficaci, migliorando la protezione delle infrastrutture critiche. Questa soluzione è integrata con altri strumenti di sicurezza di Cisco, come Secure Firewall e Identity Services Engine, per offrire una protezione completa e coordinata.

Con queste innovazioni, Cisco dimostra il suo impegno nel fornire soluzioni di sicurezza avanzate che sfruttano l’AI e l’integrazione tra IT e OT per proteggere le organizzazioni dalle minacce informatiche sempre più sofisticate.