Cisco está invirtiendo en innovaciones de vanguardia en inteligencia artificial y machine learning que aumentarán la seguridad, simplificando las operaciones y aumentando la eficacia. Además de cumplir con su visión de Security Cloud, Cisco presenta nuevas capacidades de IA generativa para simplificar la administración de políticas y mejorar la respuesta a las amenazas.
La creación y gestión eficaz de políticas de seguridad es a menudo una función extremadamente compleja, pero clave del cuidado de la ciberseguridad. Hay poco margen para el error y el proceso de realizar ediciones sencillas, que no interfieran con las reglas anteriores o las anulen, es extremadamente lento y difícil desde el punto de vista técnico. El volumen, la inconsistencia y la complejidad de mantener todas estas políticas en todos estos sistemas crea un riesgo significativo que abre la puerta a los ataques.
Cisco Security Cloud aprovechará un asistente de IA generativa para abordar este problema, permitiendo a los administradores de TI y Seguridad describir políticas de seguridad granulares y evaluar la mejor manera de implementarlas en diferentes aspectos de su infraestructura de seguridad.
Recientemente se mostró cómo el Cisco Policy Assistant puede razonar con el conjunto de políticas de firewall existentes para implementar y simplificar las reglas dentro del Cisco Secure Firewell Management Center. Es el primero de muchos ejemplos de cómo la IA generativa puede reinventar la administración de políticas a través de Cisco Security Cloud.
Aumentar la capacidad de los analistas con la velocidad y la escala de las máquinas
La detección de amenazas y la respuesta es otra responsabilidad compleja y de alto riesgo de las operaciones de seguridad, donde el tiempo es esencial y los analistas deben obtener rápidamente la comprensión de los sistemas complejos a escala de la máquina.
El asistente del centro de operaciones de seguridad de Cisco (SOC) asistirá a los analistas de seguridad con el contexto, para tomar las decisiones correctas en el momento adecuado. El asistente SOC proporcionará un análisis completo de la situación para los analistas, correlacionando la información a través de las soluciones de la plataforma Cisco Security Cloud, transmitiendo los impactos potenciales y proporcionando las acciones recomendadas. Esto logrará reducir significativamente el tiempo necesario para que los equipos SOC respondan a las amenazas potenciales.
El asistente SOC estará disponible en 2024, mientras que las funciones adicionales Security Cloud estarán disponibles a finales de 2023.
