Introduction

Upwind Security Inc., une startup de sécurité cloud, a annoncé l'intégration de sa plateforme de sécurité en temps réel avec Cisco Cloud Control, la plateforme unifiée pour les opérations de technologie de l'information d'agent de Cisco Systems Inc.

Contexte Technique

L'intégration, construite via le protocole Model Context Protocol (MCP) ouvert, permet aux clients communs de tirer parti du contexte en temps réel de Upwind pour le cloud et l'intelligence artificielle (IA) dans Cisco AI Canvas, qui fait partie de Cisco Cloud Control. Cela donne aux équipes de sécurité la capacité d'enquêter sur les menaces cloud et de valider l'exposition réelle à l'intérieur de l'environnement Cisco qu'elles utilisent déjà, sans avoir à basculer entre les outils.

Upwind soutient que la vitesse et la complexité de la sécurité cloud ont évolué à mesure que les environnements deviennent plus dynamiques et que les surfaces d'attaque s'étendent sur les charges de travail IA et les interfaces de programmation d'applications (API). Les équipes de sécurité sont confrontées à un flux de signaux, mais elles manquent souvent de contexte en temps réel pour déterminer ce qui est réellement exposé et exploitable.

Analyse et Implications

Grâce à l'intégration, les équipes travaillant dans Cisco AI Canvas peuvent enquêter sur les problèmes en utilisant l'activité en temps réel, les relations de service et le comportement d'identité pour donner la priorité aux risques réels et répondre plus rapidement. La connexion basée sur MCP permet aux agents IA dans les sessions Cisco AI Canvas d'accéder à l'inventaire cloud en temps réel de Upwind, au comportement des charges de travail, à l'activité d'identité et aux signaux de risque validés, aux côtés du contexte réseau, d'observabilité et d'infrastructure provenant du reste de l'environnement du client.

Perspective

Cette intégration répond à un besoin pour les clients partagés. Les enquêtes qui nécessitaient précédemment de passer d'Upwind à l'environnement d'exploitation plus large se déroulent maintenant en un seul endroit, réduisant ainsi le temps que les équipes passent à corréler les données entre les outils. L'avenir de la sécurité cloud en temps réel semble prometteur, avec des intégrations telles que celle-ci qui visent à améliorer l'efficacité et la rapidité des équipes de sécurité.