Cisco: авторизация каждого действия

Прабху Барати и Нил Патель из Cisco продемонстрировали, как Cisco Secure Access расширяет концепцию нулевого доверия, переходя от контроля доступа к авторизации каждого действия пользователей и агентов. Они рассказали об AI Access для генеративного ИИ, механизмах защиты ИИ на основе намерений, шлюзе агентов, регулирующем трафик LLM, MCP и API SaaS, а также об инспекции на основе намерений, которая предотвращает косвенное внедрение подсказок. Сессия продолжила часть выступления Cisco Security на Security Field Day 16, посвященную безопасности персонала. Барати сказал, что AI Access выявляет более 3800 приложений генеративного ИИ, чтобы обнаружить теневой ИИ. Управление арендаторами перенаправляет пользователей с несанкционированных инструментов, таких как Grok, на ChatGPT Enterprise и отключает переключение на персональные рабочие пространства. Поскольку подсказки неструктурированы, сопоставление с шаблонами регулярных выражений оказывается неэффективным, поэтому механизмы защиты ИИ проверяют намерения пользователя на предмет внедрения подсказок, небезопасного контента и утечек конфиденциальной информации. Патель, возглавляющий управление продуктами шлюза агентов Secure Access, сказал, что шлюз может выступать в качестве конечной точки вывода для агентов. Это позволяет администраторам ограничивать доступ каждого пользователя и агента к определенным моделям и взвешивать запросы между провайдерами, такими как Bedrock, Vertex и Anthropic, для контроля затрат. Также можно передавать агентам фиктивные токены GitHub или AWS и заменять их реальными учетными данными, чтобы секреты никогда не раскрывались агенту. В бета-версии Codex получил доступ к CRM через шлюз, но политика заблокировала попытку менеджера по продукту закрыть несколько обращений одновременно. Патель сказал, что шлюз обеспечивает контроль, когда агенты явно указывают на него. Без этого он полагается на проверку TLS, поддерживаемую агентскими перехватчиками в AI Defense for Endpoints. Он сказал, что эти возможности будут интегрированы в систему безопасности агентов в Cisco Cloud Control и будут лицензироваться вместе с AI Defense. Затем Барати утверждал, что фильтрация URL-адресов не может обнаружить вредоносные инструкции, скрытые внутри легитимных вызовов инструментов MCP. В его демонстрации вредоносная страница Notion сообщила агенту о необходимости подавить предупреждения безопасности, после чего агент передал ему страницы с паролями и данными кредитных карт. При включенной проверке на основе намерений те же запросы блокировались в соответствии с политикой утечки данных. Барати завершил презентацию, подчеркнув, что это не новый продукт, который нужно покупать. Вместо этого Cisco адаптирует средства контроля, разработанные для сотрудников, к агентам. Презентация Нила Пателя, руководителя отдела управления продуктами, и Прабху Барати, глобального специалиста по технологиям безопасности. Запись сделана в прямом эфире на Security Field Day 16 в Сан-Хосе, Калифорния, 28 октября 2026 года. Полную запись презентации можно посмотреть по ссылке https://techfieldday.com/appearance/c... или на сайте https://techfieldday.com/event/xfd16/ или https://Cisco.com/ для получения дополнительной информации.