
Cisco SecureX یک پلتفرم امنیتی یکپارچه و ابری (Cloud-native) است که تجربهای سادهتر، سریعتر و قدرتمندتر در مدیریت امنیت شبکه، نقاط انتهایی (Endpoints)، ابر (Cloud) و اپلیکیشنها ارائه میدهد. این راهکار با اتصال پورتفوی امنیتی سیسکو و حتی محصولات شخص ثالث، دیدی کامل (Unified Visibility)، خودکارسازی پیشرفته (Automation)، و سرعت بیشتر در شناسایی و پاسخ به تهدیدات ایجاد میکند.
SecureX امکان مشاهدهی جامع و یکپارچه کل زیرساخت امنیتی را فراهم میکند؛ چه از محصولات سیسکو استفاده کنید چه از راهکارهای برندهای دیگر. شاخصهای کلیدی مثل میانگین زمان شناسایی تهدید (MTTD)، میانگین زمان رفع تهدید (MTTR) و Incident Burndown به صورت زنده در دسترس هستند. همچنین سیستم مدیریت پرونده (Case Management) داخلی، فرآیند ثبت، پیگیری و رفع رویدادها را سادهتر میسازد.
با استفاده از رابط کاربری Drag & Drop و رویکرد Low-Code/No-Code، SecureX امکان ساخت و اجرای Playbookهای خودکار را فراهم میکند. این قابلیت از امنیت و شبکه گرفته تا IoT، ابر، دیتا سنتر و همکاری تیمی (Collaboration) کاربرد دارد. در حال حاضر بیش از ۵۰ آداپتور آماده برای این کار وجود دارد که بهطور مستمر در حال گسترش است.
SecureX مجموعهای از Playbookهای از پیش آماده ارائه میدهد. بهعنوان نمونه، پلیبوک شناسایی فیشینگ ایمیلهای مشکوک را بررسی کرده و در صورت مخرب بودن، کاربر و تیم امنیتی را مطلع میکند. سپس اقداماتی مثل ایزولهسازی سیستم آلوده یا مسدودسازی دامنهی مشکوک را انجام میدهد.
سیسکو تنها شرکتی است که میتواند شکار تهدید چنددامنهای (Multi-domain Threat Hunting) را ارائه دهد. تیم Talos سیسکو با استفاده از هوش تهدید، تحلیل داده و یادگیری ماشین، تهدیدات پیچیدهای را که از روشهای سنتی عبور میکنند شناسایی کرده و همراه با جزئیات کامل (اهداف، آرتیفکتها و توصیههای رفع) به مشتریان اطلاع میدهد.
برخلاف بسیاری از پلتفرمهای امنیتی، Cisco SecureX تنها در چند دقیقه قابل راهاندازی است. کافی است با حساب CCO یا SecureX وارد شوید، محصولات را اضافه کنید و API Key مربوطه را ثبت کنید. کل فرآیند بدون پیچیدگی و در کوتاهترین زمان ممکن انجام میشود.
جمعبندی
پلتفرم Cisco SecureX امنیت را از یک مانع به یک توانمندساز (Security as an Enabler) تبدیل میکند. این راهکار با ترکیب دید کامل، خودکارسازی پیشرفته و همکاری تیمهای امنیتی و IT، به سازمانها کمک میکند با اطمینان بیشتر و سرعت بالاتر با تهدیدات سایبری مقابله کنند و همزمان زمینه رشد و نوآوری در کسبوکار را فراهم سازند.