新聞丨思科推出全新解決方案，快速檢測高級網絡威脅並自動響應 思科聯天下 新聞摘要： •思科擴展檢測與響應 (XDR)解決方案對網絡和終端具有無可比擬的可見性，可簡化當今混合、多廠商、多威脅環境下的安全操作 •思科 XDR 使用循證自動化功能，更高效識別安全事件優先級並進行補救 •為防範多因素驗證 (MFA) 攻擊，思科現在為 Duo 的所有版本提供高級功能。這是市場上更為安全、更加經濟，並且用戶友好的訪問管理解決方案 2023 年 RSA 大會上，作為企業網絡和安全領域的領導者，思科宣布了思科安全雲願景的最新進展，思科安全雲是一個由人工智能驅動的、跨領域的安全統一平台。憑藉全新 XDR 解決方案和 Duo MFA 高級功能的發布，思科將助力企業更好地保護其整個 IT 生態系統的完整性。 威脅檢測與響應 思科 XDR 戰略將其深厚的專業知識和整個網絡與終端的可見性融合到一個基於風險的交鑰匙解決方案中。思科 XDR 現已進入測試階段，將於 2023 年 7 月全面上市，它簡化了對安全事件的調查，使安全運營中心（SOC）能夠立即對威脅進行補救。這個雲優先的解決方案應用分析技術可以確定檢測的優先級，並將重點從無休止的調查轉移到通過循證自動化來補救修復最高優先級的事件。 思科全球執行副總裁，安全與協作事業部總經理 Jeetu Patel 表示： “ 威脅形勢是複雜且不斷變化的。沒有響應的檢測是不夠的，而沒有檢測的響應是不現實的。通過思科 XDR，安全運營團隊能夠在威脅有可能造成重大損害之前做出響應和補救，思科將持續確保 ‘連接即受保護’。我們在提供綜合解決方案方面具有獨特的優勢，可以在不影響用戶體驗的基礎上簡化對當今日益複雜的混合多雲環境的保護。” 思科大中華區副總裁，安全事業部總經理卜憲錄表示： “ 網絡安全的挑戰日新月異。隨著 ChatGPT 的問世，過去由專業黑客才能完成的攻擊，比如釣魚郵件、勒索軟件甚至是針對零日漏洞發起的高級攻擊，可能比過去更易實施；與此同時，客戶加速向混合多雲的架構轉型，混合辦公成為新常態，導致攻擊面急劇擴大，脆弱性和風險敞口大幅增加。全新思科 XDR 產品和解決方案的推出，正是為了迅速發現攻擊威脅，縮短響應時間，把攻擊造成的損害降到最低，從而幫助客戶在混合多雲環境中構建強大的安全護盾。 ”傳統的安全信息和事件管理（SIEM）技術為以日誌為中心的數據提供管理，並在數天內評估結果；而思科 XDR 側重於以遙測為中心的數據，並在幾分鐘內提供結果。對於安全運營中心（SOC）操作人員所說的對 XDR 解決方案至關重要的六個遙測源：終端、網絡、防火牆、電子郵件、身份和 DNS，XDR…