Cisco mua lại Astrix Security để giải quyết rủi ro từ danh tính phi con người

Cisco mua lại Astrix Security để giải quyết rủi ro từ danh tính phi con người

Cisco vừa công bố kế hoạch mua lại Astrix Security, một startup chuyên tập trung vào việc bảo mật các danh tính phi con người (Non-Human Identities - NHI) như khóa API, tài khoản dịch vụ và token OAuth. Những yếu tố này đang ngày càng được sử dụng rộng rãi bởi các ứng dụng và tác nhân AI.

Trong một bài đăng trên blog, Cisco cho biết thương vụ này nhằm mục đích mở rộng các nguyên tắc Zero Trust (không tin tưởng) sang lực lượng lao động "agentic" đang nổi lên, nơi các tác nhân AI và danh tính máy móc đang mở rộng nhanh chóng bề mặt tấn công của doanh nghiệp. Công nghệ của Astrix được thiết kế để giúp các tổ chức phát hiện, quản lý và bảo mật các danh tính này, bao gồm cả việc phát hiện các đặc quyền quá mức và các mối đe dọa theo thời gian thực.

AI và Bảo mật

Astrix cung cấp khả năng hiển thị sâu sắc về các danh tính phi con người và hoạt động của các tác nhân dẫn động bởi AI, đi kèm với quản lý vòng đời cũng như phát hiện và khắc phục tự động các quyền truy cập quá mức, không cần thiết hoặc độc hại — bao gồm cả thông tin xác thực bị xâm phạm và hành vi của các tác nhân bất hợp pháp. Cisco có kế hoạch tích hợp các khả năng này vào nền tảng bảo mật rộng lớn hơn của mình, bao gồm thông tin tình báo danh tính, truy cập an toàn và Duo IAM.

Bảo mật mạng

Động thái này phản ánh mối lo ngại ngày càng tăng của ngành công nghiệp về các rủi ro liên quan đến các tác nhân AI tự chủ và quyền truy cập từ máy sang máy (machine-to-machine). Các chuyên gia phân tích và báo cáo gần đây đã nhấn mạnh tính cấp bách ngày càng cao đối với các doanh nghiệp trong việc bảo mật danh tính phi con người khi việc áp dụng AI được đẩy nhanh.

Mặc dù Cisco không công bố các điều khoản tài chính, nhưng theo báo cáo của Calcalist, thương vụ này được định giá khoảng 400 triệu USD. Trước đó, công ty đã huy động được 45 triệu USD trong vòng gọi vốn Series B vào cuối năm 2024.