近日，思科思科發(fā)布了HyperShield。推出思科稱其是有史一種新的支持人工智能的分布式安全解決方案，旨在內(nèi)置于網(wǎng)絡(luò)結(jié)構(gòu)中，最重而不是創(chuàng)新固定在網(wǎng)絡(luò)上。思科執(zhí)行副總裁兼安全與協(xié)作總經(jīng)理吉圖•帕特爾在與媒體的思科電話會議上稱，HyperShield是推出該公司有史以來推向市場的“最重要的創(chuàng)新”。

思科安全主管Tom Gillis宣稱：Hypershield是有史第一個真正的分布式、人工智能原生系統(tǒng)，最重它可以在任何需要的創(chuàng)新地方提供安全性：在您的網(wǎng)絡(luò)上運行的每個應(yīng)用程序的每個軟件組件中;在每個服務(wù)器上;以及在您的公共或私有云部署中。

Tom Gillis在其介紹Hypershield的思科博文中總結(jié)了一些亮點:

自動分割(Autonomous segmentation)

幾十年來，公司一直在使用分段來指定哪些工作負載和應(yīng)用程序可以訪問網(wǎng)絡(luò)的推出哪些部分。但細分是有史困難的。客戶告訴我們，最重為單個應(yīng)用程序定義分段規(guī)則可能需要40天或更長時間。創(chuàng)新那太慢了。

有了原生的AI Hypershield，我們可以超越其他產(chǎn)品所關(guān)注的網(wǎng)絡(luò)流。觀察到的行為的全部范圍是由它所保護的所有環(huán)境中發(fā)生的事情決定的;Cisco Talos教給它哪些不該發(fā)生的行為、最新的攻擊媒介、技術(shù)和漏洞;系統(tǒng)根據(jù)客戶如何修改推薦策略的最佳實踐學(xué)習(xí)和觀察到的內(nèi)容;以及模擬客戶在受到攻擊時介入時的行為。

結(jié)果是更高的信心和數(shù)據(jù)支持的建議，不是基于過去可能發(fā)生的事情，而是基于現(xiàn)在正在發(fā)生的事情。

分布式漏洞保護(Distributed exploit protection)

漏洞一直存在，但情況越來越糟。思科的Talos威脅情報系統(tǒng)每年發(fā)現(xiàn)數(shù)百個新的漏洞，每天大約有80個新的cve報告。擁有被盜憑證的攻擊者通常會使用工具、服務(wù)和訪問點來掩蓋其傳統(tǒng)安全產(chǎn)品的活動。既然可以簡單地登錄，為什么還要入侵呢?

Hypershield并沒有僅僅依靠商業(yè)漏洞掃描產(chǎn)品來發(fā)現(xiàn)問題，而是走得更遠。它會查看給定的漏洞是否存在于內(nèi)存中，或者更糟的是，是否已經(jīng)被利用。此外，它還考慮了被攻擊資產(chǎn)的價值。然后，人工智能會給出一個分數(shù)，優(yōu)先考慮哪些漏洞構(gòu)成了最嚴重的風(fēng)險。

AI分析整個環(huán)境中的所有潛在威脅，并對其進行優(yōu)先級排序，以便每個威脅都可以通過補償控制適當(dāng)?shù)靥幚恚峁┍Ｗo，同時給安全團隊時間進行調(diào)查和緩解。

持續(xù)的更新(Continuous updates)

Hypershield被設(shè)計為能夠自我升級和更新。由于采用了分布式體系結(jié)構(gòu)，發(fā)送遙測數(shù)據(jù)的eBPF代理也充當(dāng)了實施點，使用正在申請專利的設(shè)計，將云的CI/CD模型持續(xù)更新到基于本地的系統(tǒng)，無論是在網(wǎng)絡(luò)、工作負載、文件還是流程級別。

你也可以在AI內(nèi)部設(shè)置自主權(quán)，隨著系統(tǒng)測試、記錄和報告一切的能力贏得你的信任，自主權(quán)就會增加。這種非凡的、近乎神奇的能力之所以成為可能，是因為它是專門為AI管理而構(gòu)建的，這是AI原生的另一個例子。

思科Hypershield預(yù)計在2024年8月全面上市。