Racionalización de la oferta SASE en Cisco

Las mejoras en las ofertas de seguridad permiten a Cisco expandir y cambiar la forma en que los clientes compran productos Secure Access Service Edge (SASE) y fortalecer la autenticación de acceso a la red. "La suscripción a SASE de Cisco ahora se centra en mejorar las funciones de red y seguridad y, al mismo tiempo, las incluye en un servicio integrado para simplificar el acceso a los recursos corporativos en la nube de forma segura", dijo Gee Rittenhouse, vicepresidente senior y gerente general de Cisco Security Business Group en Cisco Live! 2021 celebrado en línea esta semana. “Como primer paso, Cisco ofrecerá la solución SASE como un paquete único e integrado que los clientes pueden adquirir como un servicio de suscripción fácil de adquirir, configurar y usar, todo accesible a través de un tablero. . en la nube ”, agregó Rittenhouse. La oferta incluye soluciones Viptela y Meraki SD-WAN, acceso remoto Duo y AnyConnect, seguridad Umbrella, así como Duo zero trust, además de otros componentes de seguridad.

Según los expertos, la oferta integrada será un plus para las empresas. “El 95% de las empresas quieren reducir la cantidad de proveedores y productos de seguridad para lograr una protección / respuesta a incidentes más integrada y operaciones de seguridad más manejables”, dijo Peter Firstbrook, vicepresidente de investigación de Gartner. “Romper las barreras para la adopción y aumentar el nivel de integración se convertirá en el principal objetivo de los proveedores de múltiples productos”, dijo Firstbrook. “Además, el modelo de seguridad SASE es un tema candente en este momento, ya que el tráfico de red se mueve cada vez más de la LAN a la nube. Cuanto más Cisco pueda responder a este problema, más éxito tendrá el especialista en redes ”, agregó. Cisco también ha completado esta oferta combinada con otras características, incluida la compatibilidad con el aislamiento de la actividad del navegador remoto, la protección de pérdida de datos o prevención de pérdida de datos (DLP), la detección de malware en la nube y la compatibilidad con entornos Meraki MX con seguridad Umbrella. “El aislamiento de la actividad del navegador remoto y DLP es deseable, pero Cisco estaba retrasado en esto”, agregó Peter Firstbrook. “Symantec y Zscaler han estado ofreciendo estas funciones durante algún tiempo. Son necesarios, pero eso no permite a Cisco diferenciarse de la competencia ”. Cisco también anunció SASE Developer Center, un canal que brinda acceso a su comunidad de desarrolladores de software DevNet que proporciona recursos para facilitar la creación de implementaciones SASE que integran SD-WAN, Meraki, Umbrella, Secure Access by Duo, AnyConnect, ThousandEyes y otros Cisco SASE. componentes. "SASE Developer Center ofrece casos de uso de automatización para integrar Cisco Secure Access by Duo con SecureX, muestras de Code Exchange para monitoreo ASA VPN con ThousandEyes, Learning Labs y acceso a DevNet Sandbox para comenzar a usar las tecnologías Cisco SASE", dijo el especialista en redes.

Desarrollos para SecureX

Cisco también ha agregado acceso seguro sin contraseña a su plan Duo. La firma compró Duo Security en 2018 por $ 2.350 millones por su modelo de seguridad de confianza cero, que permite conexiones seguras a aplicaciones basadas en la confiabilidad de los usuarios y dispositivos. La autenticación sin contraseña de Duo elimina la necesidad de que los usuarios ingresen contraseñas y les permite iniciar sesión de forma segura en aplicaciones en la nube usando claves de seguridad o desde funciones biométricas integradas en computadoras portátiles y teléfonos inteligentes, como FaceID y TouchID de Apple y Windows Hello ”, dijo Cisco. "Esta característica puede mejorar la usabilidad y la seguridad simplificando enormemente el paso de autenticación, pero también los errores asociados con el manejo de múltiples contraseñas", escribió en un blog J. Wolfgang Goerlich, gerente de seguridad de sistemas de información y consultor de Duo Security. “Al aprovechar las herramientas de la plataforma de confianza cero de Duo, podemos aumentar la confianza en la autenticación al verificar y validar de manera transparente cada conexión a cada aplicación”, escribió. “El acceso sin contraseña presenta una ventaja innegable para los usuarios en términos de fluidez y reduce los costos de administración y mesa de ayuda, razón por la cual esta modalidad está ganando terreno y es una de las opciones de autenticación que se ofrecen entre otras opciones de autenticación cada vez más numerosas”, dijo el Sr. Firstbook también dijo.

Cisco también ha mejorado su plataforma en la nube SecureX. La plataforma, que incluye seguridad de red y aplicaciones como Umbrella y Secure endpoint, proporciona una única interfaz para la detección y eliminación de amenazas utilizando herramientas de Cisco, pero también herramientas de terceros como Google, ServiceNow y Splunk. “Las mejoras adicionales también permiten a SecOps automatizar las tareas de detección y corrección de amenazas más rápidamente”, dijo Cisco. SecureX incluye flujos de trabajo automatizados para abordar tácticas de ataque como las utilizadas en el ataque a la cadena de suministro de SolarWinds, así como información obtenida por Cisco Talos, el centro de inteligencia de amenazas del especialista en redes. , en investigaciones de phishing y amenazas. “Los sistemas nuevos y extendidos de detección y respuesta como SecureX necesitan poder detectar técnicas de ataque que solo son visibles al examinar los registros de identidad”, explicó Peter Firstbrook. "Además, puede ser útil aislar la información de identidad durante una investigación, si uno sospecha que una cuenta ha sido comprometida".