Cisco med ny løsning for autonom sikkerhet

Cisco kom i dag med en produktnyhet som de hevder er banebrytende og en hel del andre superlativer.

Hypershield er en ny sikkerhetsarkitektur som skal beskytte alt fra applikasjoner og enheter til virksomheters data, enten de kjører i lokale «on-premise» datasentre eller nettskyen.

Løsningen er basert på kunstig intelligens (KI) med en motor som både skal oppdage trusler og bistå i hendelseshåndtering.

Cisco mener at de kan oppnå en drastisk reduksjon i tiden det tar å beskytte seg mot nye sårbarheter.

Manuell testing og installasjon av sikkerhetsoppdateringer tar altfor lang tid. Angripere vet å utnytte nylig påviste svakheter raskere enn forsvarerne rekker å patche dem.

Minutter

Det er en kamp de er dømt til å tape, ifølge Cisco, som bringer til torgs påstander om beskyttelse på «få minutter», snarere enn uker og måneder.

Her er det verdt å nevne at Cisco er mye mer enn produsent av nettverksutstyr og videokonferanseprodukter. De eier også Talos, som er blant verdens største miljøer innen cybersikkerhet og trusseletterretning.

Det gir muskler som kommer godt med når de tilbyr såkalt distribuert beskyttelse, som nettopp handler om dele innsikt og data.

Et annet salgspunkt for løsningen er noe Cisco kaller autonom segmentering:

– Når en angriper først er inne i nettverket, er segmentering nøkkelen til å stoppe deres laterale (sideveis, eller videre) spredning i infrastrukturen. Hypershield observerer, resonnerer og revurderer automatisk eksisterende policyer for autonomt segmentere nettverket, og løser dette i store og komplekse miljøer, lyder påstanden.

Nyheten skal også kunne testkjøre programvareoppdateringer og regelendringer i en såkalt digital tvilling, for deretter å kunne implementere oppdateringene i et produksjonsmiljø uten nedetid.

Bakgrunn i flere oppkjøp

Cisco har nylig fullført oppkjøpet av dataanalyseplattformen Splunk for nær 300 milliarder kroner, noe som innebærer at Cisco tar steget opp og blir et av verdens største programvareselskaper.

Dette og oppkjøpet av Lightspin, et oppstartsselskap innen skysikkerhet, skal være bakgrunnen for Hypershield, skriver Computer Sweden.

Nylig kjøpte Cisco også Isovalent, selskapet bak Cilium, en avansert åpen kildekode-applikasjon som bruker en teknologi kalt Extended Berkeley Packet Filter (EBPF).

Ved siden av KI-automatisering lener Hypershield seg tungt på Isovalents Cilium og EBPF, skriver nettstedet.