Cisco erfindet Security neu: „Hypershield“ ist umfassende Sicherheit für das KI-Zeitalter

Cisco stellt völlig neuen Ansatz zur umfassenden Absicherung der IT-Infrastruktur vor.

Revolutionär: Exploit-Schutz ohne Patch, Software-Upgrades ohne Ausfallzeit, autonome Netzwerk-Segmentierung.

Cisco Hypershield bietet in wenigen Minuten Schutz gegen neue Sicherheitslücken, anstelle dass lange auf Patching gewartet werden muss.

Schutz für jede Anwendung und jedes Gerät, unabhängig von Verteilung oder Verbindung.

Sicherheit von Cloud über Rechenzentrum bis zu Büro und Fabrikhalle.

Garching, 18. April 2024 – Cisco hat einen völlig neuen Ansatz zur umfassenden Absicherung der IT-Infrastruktur vorgestellt, der die steigenden Anforderungen durch KI erfüllt. Cisco Hypershield schützt Anwendungen, Geräte und Daten in öffentlichen und privaten Rechenzentren, Clouds und an physischen Standorten – also quasi alles überall. Die Lösung basiert auf dem Ethernet-Switching-, Silicon- und Compute-Portfolio von Cisco für KI-Infrastrukturen. Hypershield wurde von Anfang an mit Blick auf KI entwickelt und ermöglicht es Unternehmen, die Sicherheit weit über das Niveau hinaus zu verbessern, das allein mit Menschen möglich ist. Mit dieser branchenweit ersten Lösung dieser Art, gestaltet Cisco die Art und Weise neu, wie wir KI und andere moderne Workloads nutzen und schützen. Damit erhalten die Verteidiger über diese Innovation erstmals einen strukturellen Vorteil gegenüber Cyberangreifern.

Die revolutionäre Sicherheitsarchitektur Cisco Hypershield basiert auf Technologien, die ursprünglich für Hyperscale Public Clouds entwickelt wurden. Sie sind nun für Unternehmen jeder Größe verfügbar. Die Lösung ermöglicht es, Sicherheit überall dort zu gewährleisten, wo sie benötigt wird: bei jedem Anwendungsdienst im Rechenzentrum, jedem Kubernetes-Cluster in der Public Cloud, jedem Container und jeder virtuellen Maschine. Sie kann sogar jeden Netzwerkanschluss in einen hochleistungsfähigen Security Enforcement Point verwandeln. Dies bietet völlig neue Sicherheitsfunktionen nicht nur für Clouds, sondern auch für Rechenzentren, Büros, Fabrikhallen oder Krankenhäusern. Die neue Technologie blockiert Anwendungsexploits in Minutenschnelle und stoppt laterale Bewegungen von Angreifern.

„Cisco Hypershield ist eine der signifikantesten Innovationen im Bereich Sicherheit in unserer Unternehmensgeschichte“, sagt Chuck Robbins, Vorsitzender und CEO von Cisco. „Mit unserem Vorsprung auf dem Feld der Daten und unseren Stärken in Security, Infrastruktur und Observability-Plattformen ist Cisco optimal positioniert, um unsere Kunden zu unterstützen, die Kraft der KI zu nutzen.“

„Cisco Hypershield kann überall dort Sicherheit bieten, wo sie benötigt wird – ob Software, Server oder künftig sogar in einem Netzwerk-Switch“, sagt Jeetu Patel, Executive Vice President und General Manager für Security und Collaboration bei Cisco. „Für verteilte Systeme mit hunderttausenden Punkten ist einfaches Management extrem wichtig. Daher müssen wir um Größenordnungen autonomer sein, zu um Größenordnungen niedrigeren Kosten.“

Die Vorteile von Hypershield

Als neuartige Sicherheitsarchitektur löst Hypershield drei zentrale Herausforderungen bei der Abwehr der heutigen hochentwickelten Bedrohungen:

Verteilter Schutz vor Exploits: Angreifer nutzen neue Schwachstellen schneller aus, als Patches verfügbar sind. Laut Cisco Talos Threat Intelligence werden jeden Tag fast 100 neue Sicherheitslücken entdeckt. Hypershield bietet in wenigen Minuten Schutz, indem es automatisch Tests durchführt und kompensierende Kontrollen in der verteilten Struktur der Enforcement Points einsetzt.

Autonome Segmentierung: Sobald ein Angreifer in das Netzwerk eindringt, muss Segmentierung seine seitliche Bewegung stoppen. Hypershield beobachtet, überprüft und bewertet ständig bestehende Richtlinien, um das Netzwerk autonom zu segmentieren.

Selbst-qualifizierende Upgrades: Hypershield automatisiert den aufwändigen Prozess des Testens und Verteilens von Upgrades, indem es eine duale Datenebene nutzt. Diese völlig neue Software-Architektur ermöglicht es, Software-Upgrades und Richtlinienänderungen in einem digitalen Zwilling zu platzieren. Dieser testet Updates mit der einzigartigen Kombination aus Datenverkehr, Richtlinien und Funktionen des Kunden und wendet diese Updates dann ohne Ausfallzeit an.

Cisco Hypershield ist Teil der Security Cloud, der einheitlichen, KI-gesteuerten, domänenübergreifenden Sicherheitsplattform von Cisco. Die Lösung wird voraussichtlich im August 2024 allgemein verfügbar sein. Mit der kürzlich erfolgten Übernahme von Splunk durch Cisco erhalten Kunden einen beispiellosen Einblick in ihren gesamten digitalen Fußabdruck und damit einen deutlich verbesserten Schutz.

„Die KI-Technologie erlaubt es Hackern, Patches aufzulösen und Exploits zu erstellen – in Rekordzeit. Cisco geht ein KI-gestütztes Problem mit einer KI-Lösung an. Cisco Hypershield zielt darauf ab, die Waage wieder zugunsten der Verteidiger zu kippen. Die Lösung schirmt neue Schwachstellen innerhalb von Minuten gegen eine Ausnutzung ab – anstatt Tage, Wochen oder sogar Monate.“, erläutert Frank Dickson, Group Vice President, Security & Trust bei IDC. „Die Zahl der Schwachstellen nimmt ständig zu und die Dauer, die Angreifer benötigen, um sie im großen Stil auszunutzen, wird immer kürzer. Es ist daher klar, dass Patches allein nicht ausreichen, um Schritt zu halten. Tools wie Cisco Hypershield sind notwendig, um immer cleverere Cyber-Angreifer abzuwehren.“

Die Funktionalität von Hypershield

Die Absicherung mit Hypershield findet auf drei Ebenen statt: in der Software, in virtuellen Maschinen sowie in den Netzwerk- und Rechenservern und -Appliances. Dabei kommen dieselben leistungsstarken Hardware-Acceleratoren zum Einsatz wie im High-Performance-Computing und in Hyperscale Public Clouds.

Hypershield basiert dabei auf drei wichtigen Säulen:

KI-nativ: Hypershield wurde von Anfang an als autonome und vorausschauende Lösung entwickelt und verwaltet sich selbst, sobald dies freigegeben ist. Das ermöglicht einen hochskalierten und hyperverteilten Ansatz.

Cloud-nativ: Hypershield basiert auf Open Source eBPF, dem Standardmechanismus für die Vernetzung und Absicherung von Cloud-nativen Workloads in der Hyperscale Cloud. Cisco hat vor wenigen Tagen das Unternehmen Isovalent übernommen, den führenden Anbieter von eBPF für Unternehmen.

Hyperverteilt: Cisco verändert die Netzwerksicherheit, indem fortschrittliche Sicherheitskontrollen in Server und die Netzwerkstruktur selbst eingebettet werden. Hypershield erstreckt sich über alle Clouds und nutzt Hardware-Beschleunigung wie Data Processing Units (DPU), um Anomalien im Anwendungs- und Netzwerkverhalten zu analysieren und darauf zu reagieren. Die Lösung verlagert die Sicherheit näher an die Workloads, die geschützt werden müssen.

Gemeinsam mit NVIDIA engagiert sich Cisco für die Entwicklung und Optimierung von KI-nativen Sicherheitslösungen zum Schutz und zur Skalierung der Rechenzentren von morgen. Die Zusammenarbeit beider Unternehmen umfasst die Nutzung des Cybersecurity KI-Frameworks NVIDIA Morpheus für die schnellere Erkennung von Netzwerkanomalien sowie NVIDIA NIM-Microservices für die Bereitstellung von benutzerdefinierten KI-Sicherheitsassistenten für Unternehmen. Die konvergenten Beschleuniger von NVIDIA kombinieren die Leistung von GPU- und DPU-Computing (Graphics Processing Unit/Data Processing Unit), um Cisco Hypershield mit robuster Sicherheit von der Cloud bis zum Edge zu unterstützen.

„Unternehmen aller Branchen suchen nach Sicherheit, die sie vor den ständig wachsenden Cyberbedrohungen schützt“, sagt Kevin Deierling, Senior Vice President of Networking bei NVIDIA. „Zusammen nutzen Cisco und NVIDIA die Kraft der KI, um eine leistungsstarke, extrem sichere Rechenzentrumsinfrastruktur bereitzustellen, die es Unternehmen ermöglicht, ihr Geschäft zu transformieren und Kunden überall Vorteile zu bringen.“

Weiterführende Informationen:

Fotos zu Hypershield und von Jeetu Patel sowie Chuck Robbins – hier

Blog von Jeetu Patel: Hyper-Distributed Security for the Age of AI

Blog von Tom Gillis: Cisco Hypershield: A New Era of Distributed, AI-Native Security

Pressemeldung zur Partnerschaft von Cisco und NVIDIA – hier