?思科擴展檢測與響應(yīng) (XDR)解決方案對網(wǎng)絡(luò)和終端具有無可比擬的可見性，可簡化當今混合、多廠商、多威脅環(huán)境下的安全操作?思科 XDR 使用循證自動化功能，更高效識別安全事件優(yōu)先級并進行補救?為防范多因素驗證 (MFA) 攻擊，思科現(xiàn)在為 Duo 的所有版本提供高級功能。這是市場上更為安全、更加經(jīng)濟，并且用戶友好的訪問管理解決方案
2023 年 RSA 大會上，作為企業(yè)網(wǎng)絡(luò)和安全領(lǐng)域的領(lǐng)導者，思科宣布了思科安全云愿景的最新進展，思科安全云是一個由人工智能驅(qū)動的、跨領(lǐng)域的安全統(tǒng)一平臺。憑借全新 XDR 解決方案和 Duo MFA 高級功能的發(fā)布，思科將助力企業(yè)更好地保護其整個 IT 生態(tài)系統(tǒng)的完整性。
威脅檢測與響應(yīng)
思科 XDR 戰(zhàn)略將其深厚的專業(yè)知識和整個網(wǎng)絡(luò)與終端的可見性融合到一個基于風險的交鑰匙解決方案中。思科 XDR 現(xiàn)已進入測試階段，將于 2023 年 7 月全面上市，它簡化了對安全事件的調(diào)查，使安全運營中心（SOC）能夠立即對威脅進行補救。這個云優(yōu)先的解決方案應(yīng)用分析技術(shù)可以確定檢測的優(yōu)先級，并將重點從無休止的調(diào)查轉(zhuǎn)移到通過循證自動化來補救修復最高優(yōu)先級的事件。
思科全球執(zhí)行副總裁，安全與協(xié)作事業(yè)部總經(jīng)理 Jeetu Patel 表示：威脅形勢是復雜且不斷變化的。沒有響應(yīng)的檢測是不夠的，而沒有檢測的響應(yīng)是不現(xiàn)實的。通過思科 XDR，安全運營團隊能夠在威脅有可能造成重大損害之前做出響應(yīng)和補救，思科將持續(xù)確保 ‘連接即受保護’。我們在提供綜合解決方案方面具有獨特的優(yōu)勢，可以在不影響用戶體驗的基礎(chǔ)上簡化對當今日益復雜的混合多云環(huán)境的保護。
思科大中華區(qū)副總裁，安全事業(yè)部總經(jīng)理卜憲錄表示：網(wǎng)絡(luò)安全的挑戰(zhàn)日新月異。隨著 ChatGPT 的問世，過去由專業(yè)黑客才能完成的攻擊，比如釣魚郵件、勒索軟件甚至是針對零日漏洞發(fā)起的高級攻擊，可能比過去更易實施；與此同時，客戶加速向混合多云的架構(gòu)轉(zhuǎn)型，混合辦公成為新常態(tài)，導致攻擊面急劇擴大，脆弱性和風險敞口大幅增加。全新思科 XDR 產(chǎn)品和解決方案的推出，正是為了迅速發(fā)現(xiàn)攻擊威脅，縮短響應(yīng)時間，把攻擊造成的損害降到最低，從而幫助客戶在混合多云環(huán)境中構(gòu)建強大的安全護盾。
傳統(tǒng)的安全信息和事件管理（SIEM）技術(shù)為以日志為中心的數(shù)據(jù)提供管理，并在數(shù)天內(nèi)評估結(jié)果；而思科 XDR 側(cè)重于以遙測為中心的數(shù)據(jù)，并在幾分鐘內(nèi)提供結(jié)果。對于安全運營中心（SOC）操作人員所說的對 XDR 解決方案至關(guān)重要的六個遙測源：終端、網(wǎng)絡(luò)、防火墻、電子郵件、身份和 DNS，XDR 進行原生分析和關(guān)聯(lián)。特別是在終端方面，思科 XDR 利用思科安全客戶端（此前的 AnyConnect）對 2 億個終端的洞察，提供終端與網(wǎng)絡(luò)的流程級可視性。
IDC 安全與信托部門集團副總裁 Frank Dickson 表示：“評估 XDR 的真正標準是它能否為企業(yè)帶來實際的安全成果、真實且可評估的效益，即早期檢測、影響優(yōu)先級以及有用且高效的響應(yīng)。真正的結(jié)果需要用數(shù)字來量化，而不僅僅是用文字定性地描述。思科 XDR 為企業(yè)能夠獲得這種切實的成果提供了一個明確的框架?！?/span>除了思科的本地遙測技術(shù)外，思科XDR還與領(lǐng)先的第三方供應(yīng)商技術(shù)整合，在不考慮供應(yīng)商或技術(shù)的前提下，共享遙測數(shù)據(jù)，提高互操作性，并提供一致的結(jié)果。初始的開箱即用整合技術(shù)包括：
?終端檢測與響應(yīng)（EDR）：CrowdStrike Falcon 公司的 Insight XDR，Cybereason 公司的終端檢測與響應(yīng)，微軟終端防御，Palo Alto 公司的Cortex XDR，SentinelOne 公司的 Singularity，Trend Micro 公司的 Vision One
?電子郵件威脅防御：微軟 Office 防御，Proofpoint 公司的電子郵件保護?下一代防火墻（NGFW）：Check Point 公司的 Quantum，Palo Alto 公司的下一代防火墻?網(wǎng)絡(luò)檢測與響應(yīng)（NDR）：Darktrace公司的DETECT? 與 RESPOND?，ExtraHop 公司的 Reveal(x)?安全信息和事件管理（SIEM）：微軟 Sentinel
Logicalis技術(shù)架構(gòu)副總裁Brad Davenport表示：“數(shù)十年來，Logicalis 致力于成為世界級集成商。我們認為，可擴展性會對解決方案的可行性和效能產(chǎn)生影響。隨著思科 XDR 的推出，我們可以為客戶提供 XDR 集成解決方案或托管產(chǎn)品。這是我們在安全成熟度上不斷發(fā)展的過程。Logicalis 非常高興能憑借我們綜合性的專業(yè)知識服務(wù)于客戶，并提供思科 XDR 以幫助他們實現(xiàn)業(yè)務(wù)成果?！?/span>
零信任和訪問管理
隨著攻擊者越來越多地瞄準防御較弱的多因素驗證（MFA）中的漏洞，思科正在重新定義訪問管理的關(guān)鍵。所有企業(yè)的訪問管理策略都需要三個關(guān)鍵支柱：執(zhí)行強大的身份認證、設(shè)備驗證和減少使用的密碼數(shù)量。因此，從 5 月 1 日開始，思科將可信任終端添加到其所有付費的 Duo 版本中?？尚湃谓K端此前僅適用于 Duo 的最高級別，只允許注冊或托管設(shè)備訪問資源。通過在入門級 Duo Essentials 版本中提供可信任終端以及單點登錄、MFA、無密碼和驗證推送等功能，思科將提供市場上更為安全、更加經(jīng)濟、并且用戶友好的訪問管理解決方案。
合作伙伴感言
Darktrace 公司整合業(yè)務(wù)副總裁 Mattheus Bovbjerg 表示：“ Darktrace 公司的 DETECT 和 RESPOND 是 Darktrace Cyber AI Loop 的一部分，無論是已知還是未知的威脅，都可以快速遏制和解除，而且保真度很高。我們與思科的合作將為我們共同的客戶提供更多關(guān)于云、網(wǎng)絡(luò)和 OT 的安全事件和行動的可視化。我們期待著在未來將合作擴展到更多的覆蓋領(lǐng)域，包括電子郵件和 SaaS 應(yīng)用。”
ExtraHop 首席技術(shù)官兼聯(lián)合創(chuàng)始人 Jesse Rothstein 表示：“我們與思科的合作為企業(yè)提供了將 ExtraHop 與最佳產(chǎn)品整合的能力，從而更全面地了解其IT環(huán)境。我們共同的客戶將受益于 ExtraHop 的企業(yè)級高保真檢測，它具有網(wǎng)絡(luò)解密功能，支持 80 多種協(xié)議，同時還能與日志和終端解決方案無縫集成，實現(xiàn)更簡化的調(diào)查?！?/span>SentinelOne 技術(shù)合作與業(yè)務(wù)發(fā)展副總裁 Akhil Kapoor 表示：“ SentinelOne 很高興與思科合作，提供市場領(lǐng)先的解決方案，使我們共同的客戶能夠突破安全的邊界。我們期待著與思科整合我們的 EDR 和云工作負載保護（CWPP）解決方案，幫助各種規(guī)模的企業(yè)從現(xiàn)在開始，為未來保駕護航。”Trend Micro 全球服務(wù)與客戶成功部門高級副總裁 Mike Gibson 表示：“我們對 XDR 的愿景是為客戶提供有關(guān)其安全的全面的綜合視角，使他們能夠快速、高效地應(yīng)對威脅。與思科 XDR 的整合是網(wǎng)絡(luò)安全發(fā)展的重要一步。借助雙方的優(yōu)勢，我們能夠為客戶提供一個統(tǒng)一的解決方案，擴大遙測洞察力，幫助客戶更深入全面地掌握其安全環(huán)境，能夠更快速地發(fā)現(xiàn)威脅，更高效地做出響應(yīng)。”
恒景動態(tài)
