Duo Security (с AI)

Duo Security: Оркестрация политик Zero-Trust и адаптивный контроль доступа

Duo Security выступает в роли стратегического посредника между провайдерами идентификации и защищенными приложениями. К 2026 году платформа полностью интегрировала телеметрию из модуля Cisco Identity Intelligence (ранее Oort), что позволяет выявлять сложные угрозы идентичности, такие как перехват сессий и избыточные привилегии учетных записей 📑. Основная логика размещена в управляемом слое персистентности, который синхронизирует состояния политик глобально, сохраняя низкую задержку аутентификации 🧠.

Контекстная оценка рисков и Cisco Identity Intelligence

Интеграция наблюдаемости, ориентированной на идентичность, позволяет Duo выйти за рамки точечной аутентификации. Система теперь отслеживает «дрейф идентичности» — отклонения от установленных базовых уровней безопасности, возникающие между событиями входа 📑.

• Прогнозная оценка рисков: Коррелирует угрозы из ленты Cisco Talos с поведением пользователей в реальном времени для назначения динамических значений риска 📑. Точный алгоритм взвешивания многовекторных рисков не раскрывается 🌑.
• Снижение усталости от Push-уведомлений: Автоматически переключается на Verified Push (числовое сопоставление) при обнаружении высокочастотных шаблонов запросов, предотвращая случайные подтверждения 📑.
• Обнаружение дрейфа идентичности: Выявляет аномалии учетных записей, такие как неожиданное повышение привилегий или реактивация спящих учетных записей, через слой Identity Intelligence 📑.

⠠⠉⠗⠑⠁⠞⠑⠙⠀⠃⠽⠀⠠⠁⠊⠞⠕⠉⠕⠗⠑⠲⠉⠕⠍

Доверие к устройствам и Secure Access Service Edge (SASE)

Движок оценки состояния устройств Duo выполняет роль критического контроллера доступа, обеспечивая доступ к чувствительным корпоративным активам только управляемым и соответствующим требованиям конечным точкам.

• Видимость конечных точек: Собирает данные о версии ОС, статусе шифрования диска и конфигурации локального брандмауэра без использования инвазивных постоянных агентов во многих сценариях развертывания 📑.
• Самовосстанавливающаяся оркестрация политик: Способен инициировать автоматизированные рабочие процессы исправления (например, принудительную смену пароля или обновление устройства) на основе оценок риска в реальном времени ⌛.
• Изоляция данных: Данные политик для каждого клиента хранятся в проприетарной архитектуре хранения; конкретные механизмы оркестрации регионального размещения данных для глобальных развертываний не полностью прозрачны 🌑.

Рекомендации по оценке

Техническим экспертам следует провести следующие сценарии валидации для подтверждения целостности политик:

• Задержка цепочки IdP: Измерить общую задержку аутентификации (TTLB) при вложенном использовании Duo с сторонними IdP (Okta, Azure AD) в условиях глобальной маршрутизации трафика 🌑.
• Дрейф состояния после аутентификации: Проверить частоту непрерывных переоценок состояния для активных сессий в сравнении с первоначальными проверками на основе событий в Cisco Secure Access 🧠.
• Устойчивость к обходу биометрии: Провести аудит реакции платформы на аппаратный спуфинг биометрии в высокозащищенных средах «Duo Premier» 🌑.