TechTalkThai ศูนย์รวมข่าว Enterprise IT ออนไลน์แห่งแรกในประเทศไทย
Cisco ได้ออกมาประกาศเปิดตัวความสามารถใหม่ให้กับ Cisco Security Cloud ภายใต้ชื่อโซลูชัน Cisco Identity Intelligence ที่ผสมผสานทั้ง Identity, Network และ Security เพื่อปกป้ององค์กรจากการโจมตีแบบ Identity-based Attack ด้วยการใช้ AI
Cisco ระบุว่าที่ผ่านการทำ Authentication และ Access Solution ร่วมกันนั้นมักได้รับความเชื่อถือโดยไม่มีการตรวจสอบใดๆ ทำให้เหล่าผู้ประสงค์ร้ายอาศัยช่องว่างตรงนี้ในการโจมตีองค์กรขนาดใหญ่ โดยในปี 2023 ที่ผ่านมา Cisco Talos Incident Response นั้นตรวจพบการโจมตีที่มุ่งเป้าไปยัง Credential และ Account ของผู้ใช้งานมากถึง 26% จากการโจมตีทั้งหมด
โซลูชัน Cisco Identity Intelligence นี้จะทำงานร่วมกับฐานข้อมูลผู้ใช้งานที่ธุรกิจมีอยู่เพื่อทำการตรวจสอบในภาพรวมจากระบบที่หลากหลายได้จากหน้าจอเดียว พร้อมมีระบบ AI-driven Analytics ให้ใช้งานด้วยในเวลาเดียวกัน
โซลูชันนี้จะช่วยให้ผู้ใช้งานสามารถตรวจสอบ Identity ของตนเองในระบบต่างๆ ที่มีในองค์กรได้ และสามารถจัดการกับ Account ที่อาจเป็นปัญหาได้ รวมถึงองค์กรยังสามารถทำการกำหนดสิทธิ์ของผู้ใช้งานใน Account ที่กระจัดกระจายนี้ได้จากศูนย์กลาง อีกทั้งยังสามารถตรวจสอบเหตุการณ์ผิดปกติและยับยั้งการเข้าถึงที่อาจมีความเสี่ยงสูงได้
เบื้องหลังของโซลูชันดังกล่าวคือเทคโนโลยี Identity Graph ที่จะดึงข้อมูล Identity จากระบบของ 3rd Party มาทำการตรวจสอบและวิเคราะห์อย่างต่อเนื่อง พร้อมมีระบบสำหรับบริหารจัดการแนวทางการโต้ตอบต่อความเสี่ยงในรูปแบบต่างๆ ที่ตรวจพบ ไม่ว่าจะเป็นการทำ Quarantine, การหยุด Session ทีต่กำลังใช้งาน หรือการทำงานร่วมกับ Cisco ISE เพื่อจำกัดวงในการเชื่อมต่อเครือข่ายของผู้ใช้งาน
Cisco Identity Intelligence สามารถทำงานร่วมกับระบบอื่นๆ เช่น Smart Authentication จาก Cisco Duo, Smart Access จาก Cisco Secure Access และ Smart Threat Detection จาก Cisco XDR ได้
โซลูชันนี้จะพร้อมใช้งานได้ในเดือนกรกฎาคม 2024 ที่กำลังจะมาถึงนี้
