Обеспечение безопасности сотрудников с помощью Cisco

Прабху Барати и Аарон Воланд из Cisco объяснили, как Cisco распространяет концепцию нулевого доверия на агентов ИИ в рамках обеспечения безопасности персонала. Они рассказали о причинах перехода агентов от контроля доступа к контролю действий, об обнаружении личности агентов и нечеловеческих объектов в Cisco Cloud Control, о видимости на уровне потоков данных через Cisco Secure Client и об авторизации агентов на основе OAuth 2.1. Эта сессия открыла часть выступления Cisco Security на Security Field Day 16, посвященную безопасности персонала. Барати, глобальный специалист по технологиям безопасности, специализирующийся на SASE и идентификации, отметил, что один запрос агента запускает множество задач взаимодействия между машинами через API SaaS, коннекторы MCP и корпоративные приложения. Любая задержка в этих задачах наносит ущерб бизнесу, и пользователи винят в этом сеть. Агенты сочетают широкий доступ к данным со скоростью работы машины, но им не хватает человеческого суждения и страха перед последствиями. Он разделил концепцию нулевого доверия для агентов на три области: знание каждого агента, авторизация действий и адаптация к риску в режиме реального времени. Воланд, выдающийся инженер, специализирующийся на идентификации, заявил, что приложение идентификации в Cisco Cloud Control объединяет идентификационные данные людей, устройств и агентов, используя технологии, полученные в результате приобретений Oort и Astrix. Оно объединяет сигналы от инструментов EDR, платформ ИИ, поставщиков идентификации и HR-систем, таких как Workday. Это позволяет идентифицировать отдельные экземпляры агентов и субагентов, а также помечать агентов, оставшихся работающими после ухода их владельцев. Воланд отметил, что Cisco Secure Client работает на более чем 250 миллионах конечных точек. Его перехватчик на уровне потока записывает метаданные трафика агентов перед шифрованием, не перехватывая полезные нагрузки и не вмешиваясь в VPN. Его агентный модуль включает Defense Claw, корпоративная версия которого переименовывается в AI Defense for Endpoints, а также osquery для инвентаризации. Он передает данные в приложение идентификации, AI Defense, межсетевой экран и Splunk Agent Observability. Для авторизации серверы MCP или шлюз агентов направляют агентов через динамическую регистрацию клиентов OAuth 2.1. Затем Duo или сторонний поставщик идентификационных данных выпускает детализированные токены для доступа «точно в срок», «достаточно долго». Воланд отметил, что проверка неактивных учетных записей недавно помогла одному клиенту удалить более 140 устаревших учетных записей. Доклад представили Аарон Воланд, ведущий инженер по техническому маркетингу, и Прабху Барати, глобальный специалист по технологиям безопасности. Запись сделана в прямом эфире на Security Field Day 16 в Сан-Хосе, Калифорния, 28 октября 2026 года. Полную презентацию можно посмотреть по ссылке https://techfieldday.com/appearance/c... или на сайте https://techfieldday.com/event/xfd16/ или https://Cisco.com/ для получения дополнительной информации.