El servicio en modo SaaS implementado por Arista Networks ayuda a las empresas a mejorar el control de acceso a la red (NAC). El servicio, denominado CloudVision Guardian for Network Identity (CV-AGNI), aprovecha la telemetría en tiempo real de los productos de red del OEM, que combina con datos de su plataforma de gestión CloudVision y AI para evaluar conocimientos e implementar políticas de seguridad. Según Pramod Badjate, vicepresidente y director general del grupo Cognitive Campus de Arista, el servicio también puede incorporar nuevos dispositivos, autenticar usuarios existentes, segmentar dispositivos en la red o ayudar a solucionar problemas desde dentro de un sistema. basado en la nube.

“Históricamente, el sistema de autenticación empresarial ha estado en un sistema local, como Active Directory, asociado con hardware o una serie de máquinas virtuales, y los cambios en ese sistema requieren mucho trabajo manual. Además, su escala es muy costosa y es difícil reducirla. Por ejemplo, para una empresa muy pequeña, el coste de NAC es casi prohibitivo debido a la escala inicial de implementación de la solución”, explicó Badjate. "Pero a medida que aumenta la autenticación de aplicaciones en la nube, creemos que tiene sentido construir NAC a partir de un sistema en la nube basado en IA que se actualice rápidamente", dijo Badjate. .

Solución de problemas asistida a través del chat

Según él, el servicio CV-AGNI puede ahorrar hasta un 75% en el tiempo de implementación de políticas. El proveedor de Menlo Park implementó un sistema de inteligencia artificial generativo de lenguaje natural llamado Autónomo Virtual Assist (AVA) en CV-AGNI, que utiliza conjuntos de datos de Arista y de terceros en la arquitectura NetDL del OEM para hacerse cargo del servicio. "El servicio Ask AVA proporciona una interfaz similar a un chat para configurar, solucionar problemas y analizar las políticas de seguridad empresarial y la integración de dispositivos", dijo Badjate. “Un caso típico de solución de problemas es que el usuario no pueda iniciar sesión. Para comprender lo que sucede, simplemente haga la pregunta "¿Por qué Bob no puede conectarse?" "y el sistema identifica todos los componentes o políticas relevantes relacionadas con esa persona y presenta una razón por la cual es posible que no pueda iniciar sesión", dijo Badjate.

"Arista planea ampliar las capacidades de Asistencia virtual autónoma", escribió el director ejecutivo de Arista, Jayshree Ullal, en una publicación de blog sobre el anuncio. "En el futuro, AVA ampliará estas capacidades basadas en IA a otros entornos, incluidas las detecciones de anomalías", añadió. En su primera versión, AGNI se integra con productos de terceros, incluidos los sistemas de gestión de terminales Medigate de Claroty, CrowdStrike XDR y Palo Alto Cortex XDR; sistemas de gestión de identidad Okta, Google Workspace, Microsoft Azure, Ping Identity y OneLogin; el sistema de gestión de dispositivos móviles Microsoft Intune; el sistema JAMF Splunk de gestión de eventos e información de seguridad (SIEM). La suscripción de software AGNI tendrá licencia para hasta tres dispositivos por usuario y estará disponible durante el segundo trimestre.