33. Cisco Identity и Agentic Ops предотвращают атаки повсюду.

Гаятри Нагараджан из Cisco объяснила, как Cisco выявляет риски, связанные с идентификацией, чтобы остановить атаки повсюду. Она рассказала об Identity Services Engine, Cisco Identity Intelligence и их оценках доверия для человеческих и нечеловеческих идентификаторов, а также о том, как межсетевые экраны Cisco используют эти оценки в динамических политиках. Затем она продемонстрировала, как AgenticOps выявляет и устраняет риски, связанные с учетной записью администратора в Cisco Cloud Control. Нагараджан, руководитель отдела управления продуктами для гибридных межсетевых экранов и AgenticOps, выступила на мероприятии Cisco Security на Security Field Day 16. Ее выступление началось после того, как Ант Дакер представил скомпрометированную учетную запись пользователя как первую фазу сценария атаки дня. Нагараджан утверждала, что злоумышленники все чаще используют вход в систему, а не взлом, применяя усталость от многофакторной аутентификации, перехват сессий и повышение привилегий, которые с трудом обнаруживаются средствами контроля, работающими только в сети. Identity Services Engine использует теги групп безопасности для отслеживания пользователей и устройств в сети. Cisco Identity Intelligence, созданная на основе приобретения Oort, использует данные из таких источников, как Duo, Okta, Entra ID, Workday, Salesforce, GitHub и AWS, для построения графа идентификации. Она присваивает оценки доверия человеческим и нечеловеческим идентификаторам, оценивая присущие им риски, поведенческие риски и риски, связанные с состоянием системы, например, отсутствие многофакторной аутентификации или неротируемые учетные данные сервисных учетных записей. Интеграция с межсетевыми экранами Cisco создает четыре системных атрибута для доверенных и недоверенных пользователей и устройств. Эти атрибуты обновляются в режиме реального времени, поэтому политики могут блокировать рискованные идентификаторы, усиливать их аутентификацию или выборочно расшифровывать их трафик. В своей демонстрации в Cisco Cloud Control AgenticOps выявила всплеск риска для пользователя: новая привилегированная учетная запись использовала токен обхода из страны с ограниченным доступом. AgenticOps рекомендовала заблокировать учетную запись, но динамическое правило межсетевого экрана уже автоматически заблокировало недоверенных и сомнительных пользователей. Нагараджан отметила, что это важно, потому что агенты не будут ждать заявок в службу поддержки, поэтому обработка рисков, связанных с идентификацией, должна осуществляться со скоростью машины, а не человека. Она подчеркнула, что Identity Intelligence работает как SaaS, не нагружая конечные устройства, и поставляется с лицензиями Duo Premier без дополнительной лицензии на межсетевой экран. Пока что поддержка изолированных от сети сред отсутствует, но, по её словам, это запланировано на будущее. Доклад представили Ант Дакер, глобальный специалист по технологиям безопасности, и Гаятри Нагараджан, руководитель отдела управления продуктами. Запись сделана в прямом эфире на Security Field Day 16 в Сан-Хосе, Калифорния, 28 октября 2026 года. Полную запись презентации можно посмотреть по ссылке https://techfieldday.com/appearance/c... или на сайтах https://techfieldday.com/event/xfd16/ или https://Cisco.com/ для получения дополнительной информации.