Cisco усиливает безопасность нечеловеческих идентификаторов покупкой Astrix и WideField

Крупнейший производитель сетевого оборудования Cisco объявил о приобретении двух компаний в сфере кибербезопасности — израильского стартапа Astrix Security и американской WideField Technologies. Обе сделки направлены на усиление возможностей Cisco в области защиты нечеловеческих идентификаторов (non-human identities, NHI), которые становятся критически важными в эпоху облачных сервисов и автоматизации. Это приобретение позволит Cisco предложить клиентам единый подход к управлению идентификацией, охватывающий как человеческих пользователей, так и машинные учетные записи, что особенно актуально для организаций, активно использующих облачные приложения, API и автоматизированные рабочие процессы.

Cisco расширяет портфель безопасности за счет NHI

Cisco приобрела Astrix Security, израильского разработчика платформы для управления и защиты нечеловеческих идентификаторов, а также WideField Technologies, американскую компанию, специализирующуюся на безопасности API и рабочих нагрузок. Финансовые условия сделок не раскрываются. Ожидается, что решения обеих компаний будут интегрированы в единую платформу Cisco Security Cloud, которая уже включает средства для защиты сетей, конечных точек и доступа.

По словам представителей Cisco, приобретения позволят компании предложить клиентам единый подход к управлению идентификацией, охватывающий как человеческих пользователей, так и машинные учетные записи. Это особенно актуально для организаций, активно использующих облачные приложения, API и автоматизированные рабочие процессы.

Почему безопасность нечеловеческих идентификаторов стала критической?

Рынок безопасности нечеловеческих идентификаторов активно формируется в последние несколько лет. По данным аналитиков, количество машинных учетных записей в средних и крупных компаниях уже в разы превышает число человеческих пользователей. При этом традиционные решения для управления доступом часто не учитывают специфику NHI: они не могут вводить пароли, не проходят многофакторную аутентификацию и имеют длительные сроки жизни. Такие идентификаторы, как API-ключи, сервисные аккаунты и токены, становятся привлекательной целью для злоумышленников, поскольку их взлом может привести к утечке данных или несанкционированному доступу к критическим системам.

Cisco не единственная, кто делает ставку на этот сегмент. Ранее аналогичные приобретения совершили такие гиганты, как CrowdStrike (купившая Bionic), Microsoft (приобретшая CloudKnox) и Palo Alto Networks (купившая Aporeto). Эксперты отмечают, что консолидация на рынке NHI-безопасности ускоряется, так как крупные платформенные вендоры стремятся закрыть пробелы в своих продуктах.

Чем отличаются Astrix и WideField?

Astrix Security специализируется на обнаружении и устранении рисков, связанных с нечеловеческими идентификаторами в SaaS- и PaaS-средах. Платформа Astrix автоматически выявляет все машинные учетные записи, оценивает их права доступа и активность, а также помогает устранить избыточные привилегии. WideField Technologies, в свою очередь, фокусируется на безопасности API и защите рабочих нагрузок в гибридных облачных средах.

Основное различие между решениями — в фокусе: Astrix больше ориентирован на управление идентификаторами и доступом, а WideField — на защиту самих сервисов и API, которые эти идентификаторы используют. Вместе они покрывают полный цикл: от обнаружения и классификации NHI до мониторинга их поведения и реагирования на инциденты. Это позволяет организациям не только видеть все машинные учетные записи, но и контролировать их действия в реальном времени.

Технические детали и интеграция

Платформа Cisco Security Cloud получит модуль NHI Security, который будет включать функции обеих приобретенных компаний. Ожидается, что новый модуль будет интегрирован с существующими продуктами Cisco, такими как Duo Security (многофакторная аутентификация) и Cisco Secure Access (безопасный доступ к приложениям).

С технической стороны, решение позволит организациям создавать единый каталог всех идентификаторов — как человеческих, так и машинных, — назначать политики доступа на основе наименьших привилегий, а также непрерывно мониторить активность на предмет аномалий. Особое внимание уделяется обнаружению "токенов-призраков" — устаревших или забытых машинных учетных записей, которые часто становятся целью злоумышленников. Интеграция с Duo позволит применять многофакторную аутентификацию и к машинным идентификаторам, где это возможно, например, при доступе к критическим API.

Кого затронет и как

Новое решение Cisco в первую очередь будет интересно крупным предприятиям и облачным провайдерам, которые управляют тысячами API-ключей, сервисных аккаунтов и автоматизированных рабочих процессов. Для компаний, уже использующих продукты Cisco, интеграция будет относительно безболезненной — модуль NHI Security станет частью существующей консоли управления. Это означает, что администраторы смогут управлять политиками доступа для всех идентификаторов из единого интерфейса, не переключаясь между разными системами.

В России и странах СНГ приобретения Cisco могут иметь ограниченное влияние из-за санкционных ограничений и ухода компании с рынка в 2022 году. Однако для локальных вендоров, таких как Positive Technologies или Kaspersky, это сигнал о необходимости развивать аналогичные возможности в своих продуктах. Российские компании, которые продолжают использовать решения Cisco, могут столкнуться с трудностями при внедрении новых модулей из-за ограничений на поставки.

Что будет дальше

Cisco планирует завершить сделки по приобретению Astrix и WideField в первой половине 2025 года. После этого начнется интеграция технологий и выпуск обновленных продуктов. Ожидается, что первые коммерческие версии модуля NHI Security появятся во второй половине 2025 года.

Аналитики прогнозируют, что в ближайшие два-три года рынок NHI-безопасности станет одним из самых быстрорастущих в кибербезопасности. Это связано с распространением искусственного интеллекта, автоматизации и облачных технологий, где нечеловеческие идентификаторы играют ключевую роль. По оценкам экспертов, объем рынка NHI-безопасности может достичь нескольких миллиардов долларов к 2027 году, что стимулирует крупных вендоров к активным приобретениям.

Итог

Приобретение Astrix и WideField — стратегический шаг Cisco, направленный на закрытие важного пробела в безопасности современных IT-инфраструктур. Компания делает ставку на идентификацию как основной контур управления, что соответствует общемировому тренду. Для клиентов это означает более целостную защиту от угроз, связанных с машинными учетными записями, которые становятся все более привлекательной целью для атакующих. В условиях роста числа нечеловеческих идентификаторов, такие решения становятся не просто опцией, а необходимостью для обеспечения безопасности корпоративных данных и систем.