Cisco hat auf der Cisco Live in Melbourne den „AI Assistant for Security“ vorgestellt. Damit will das Unternehmen Künstliche Intelligenz (KI) in der Security Cloud, der einheitlichen, domänenübergreifenden Sicherheitsplattform von Cisco, verankern. Dadurch sollen die Firewalls Konfigurationsbefehle in natürlicher Sprache verstehen und verschlüsselten Traffic nach Verdächtigem durchsuchen. Das helfe Kunden dabei, fundierte Entscheidungen zu treffen, ihre Tool-Funktionen zu erweitern und komplexe Aufgaben zu automatisieren.
„Mit einer umfassenden nativen Telemetrie bieten wir Cybersicherheitslösungen, mit denen Unternehmen automatisiert, ergänzt durch menschliche Fähigkeiten, sicher agieren können“, sagte Jeetu Patel, Executive Vice President und General Manager of Security and Collaboration bei Cisco. Die neue Lösung sei ein großer Schritt nach vorn und werde dazu beitragen, die Situation zugunsten der Verteidigung zu verändern – mithilfe von KI, die überall in der Cisco Security Cloud integriert ist.
Mit dem Einsatz von KI im Security-Portfolio möchte Cisco komplexe Aufgaben der IT-Security vereinfachen und automatisieren. Dabei sollen die menschlichen Fähigkeiten ergänzt werden, sodass noch fundiertere Entscheidungen möglich seien. Alle KI-Funktionen von Cisco seien sicher aufgebaut und im Einklang mit Ciscos Responsible AI Framework.
Der neue Cisco AI Assistant for Security basiert auf der Analyse von täglich mehr als 550 Milliarden Sicherheitsereignisse in den Bereichen Web, E-Mail, Endpunkte, Netzwerke und Anwendungen. Er soll Ereignisse einordnen, Auswirkungen und Umfang verstehen, Ursachen analysieren und Richtlinien entwerfen können.
Die wichtigsten neuen Funktionen:
- KI-Assistent für Firewall-Richtlinien: Der Cisco AI Assistant for Security wird erstmals im Firewall Management Center in der Cisco Cloud und beim Cisco Defense Orchestrator zum Einsatz kommen. Er helfe dabei, komplexe Richtlinien und Firewall-Regeln festzulegen und zu verwalten. Administratoren können dabei über natürliche Sprache Richtlinien identifizieren und Regelempfehlungen erhalten, verspricht das Unternehmen. So sollen sich falsch konfigurierte Richtlinien, unnötige Regeldoppelungen und komplexe Workflows mit verbesserter Transparenz, beschleunigter Fehlerbehebung und schnellerer Konfiguration vermeiden lassen.
- KI-gestützte Encrypted Visibility Engine für alle Firewall-Modelle: Der meiste Datenverkehr in Rechenzentren ist heute verschlüsselt und lässt sich daher nicht prüfen – das ist ein zentrales Sicherheitsproblem. Das Entschlüsseln des Datenverkehrs zur Prüfung ist ressourcenintensiv und problematisch in Bezug auf Betrieb, Datenschutz und Compliance. Mit dem Betriebssystem 7.4.1, das jetzt für die gesamte Cisco Secure Firewall-Familie verfügbar ist, sollen Kunden KI über die Encrypted Visibility Engine auch für dieses Szenario einsetzen können. Die Encrypted Visibility Engine nutze Milliarden von Samples, darunter auch Sandbox-Malware-Samples, um festzustellen, ob der verschlüsselte Datenverkehr Malware enthält. Sie sehe, von welchem Betriebssystem der Datenverkehr stammt und welche Client-Anwendung ihn erzeugt – auch ohne Entschlüsselung.
Cyberangriffe entwickeln sich ständig weiter, folglich müssen Unternehmen auch ihre Schutzmaßnahmen aktualisieren. Ransomware-Angriffe etwa machten in diesem Jahr 20 Prozent der Cisco Talos Incident Response-Einsätze aus, so der neue Talos 2023 Year in Review Report. Talos beobachtete im Jahr 2023 außerdem eine Zunahme ausgeklügelter Angriffe auf Netzwerkgeräte, insbesondere durch staatlich unterstützte Akteure. Die zunehmende Raffinesse der Angreifer erfordert immer stärker maschinelle Abwehrmaßnahmen. (ah)
