1. Cisco Duo Directory
Cisco Duo Directory 是 Cisco Duo Identity and Access Management (IAM) 解決方案的一部分，旨在簡化用戶身份的管理並增強安全性。它是 Duo IAM 中的一個新功能，專為集中式身份管理而設計，具有以下特點：
- 功能：
- 用戶身份儲存：Duo Directory 提供一個集中化的資料庫，用於儲存用戶身份資訊，包括用戶名稱、電子郵件地址和角色。這簡化了對資源訪問權限的管理，確保組織能夠有效追蹤和控制用戶訪問權限。
- 與現有功能整合：它與 Duo 的多因素認證 (MFA) 和單一登錄 (SSO) 功能相結合，讓用戶通過一個登錄頁面即可安全、便捷地訪問數百個應用程式。這種整合減少了管理上的複雜性，同時提升了用戶體驗。
- 身份路由引擎 (Identity Routing Engine)：Duo Directory 包含一個新的身份路由引擎，使 Duo IAM 能夠作為身份代理或次要身份提供者，與第三方身份系統無縫整合。這允許組織在不完全取代現有系統的情況下，靈活地平台化身份管理。這對於企業有併購的子公司或其它供應鏈廠商管理, 非常有管理效益。
- 安全性優先：Duo Directory 內建安全功能，旨在阻止攻擊者並減少身份相關的漏洞。通過與 Cisco Identity Intelligence 整合，它利用 AI 驅動的行為分析來監控身份風險、檢測威脅並採取相應措施，例如隔離身份、終止活躍會話或隔離網路。
- 優勢：
- 簡化管理：集中化的用戶身份儲存減少了管理開支，同時提高效率。
- 增強安全性：與 MFA 和 SSO 結合，Duo Directory 提供端到端的釣魚防護，無需昂貴的硬體密鑰。
- 靈活性：支援與第三方身份提供者的整合，使其適用於各種組織架構。
- AI 驅動的威脅檢測：通過 Cisco Identity Intelligence，Duo Directory 提供即時監控和主動回應能力，解決身份相關攻擊（根據 Cisco Talos 2024 年報告，60% 的安全事件與身份相關）。
- 應用場景：Duo Directory 適用於需要簡化身份管理、增強安全性和減少用戶與管理員負擔的組織。它特別適合那些希望在現有身份基礎設施上構建或擴展的企業，同時應對 AI 時代日益增長的身份威脅。
2. Cisco Duo AI Assistant
Cisco Duo AI Assistant 是嵌入在 Duo IAM 中的一個早期訪問功能，旨在通過自然語言處理和 AI 技術協助管理員進行故障排除和系統配置。它專為提升管理效率和安全性而設計，具有以下特點：
- 功能：
- 自然語言查詢：管理員可以使用自然語言輸入提示，AI Assistant 會根據 Duo 文檔、知識庫文章和日誌資料提供相關解答，幫助解決用戶訪問問題或查找設置和配置資訊。
- 故障排除：AI Assistant 可以查詢認証日誌、用戶資訊、群組會員資格或策略資訊，幫助管理員快速診斷和解決用戶訪問問題。例如，當用戶在過去 48 小時內被拒絕訪問時，AI Assistant 會在用戶頁面上顯示一個橫幅，提供事件摘要和相關數據。
- 上下文相關建議：AI Assistant 在管理員最需要的時刻提供即時資訊，例如在用戶檔案頁面（Duo 管理面板中最常訪問的頁面）上提供建議問題或直接啟動故障排除。
- 用戶反饋與改進：管理員可以通過點選「讚」或「不讚」圖標對 AI Assistant 的回應提供反饋，這些反饋會被持續審查以改進系統的準確性和實用性。
- 限制：目前，AI Assistant 無法直接更改帳戶設置，但可以提供指導和資訊。它僅限於美國地區的 Duo Premier、Advantage 和 Essentials 計劃客戶使用，且管理員的訪問權限受其角色和權限限制。
- 優勢：
- 提升效率：通過自動化查詢和提供即時資訊，減少管理員在多個日誌和設置頁面中查找的時間。
- 易用性：自然語言界面使管理員無需深入了解 API 或複雜的技術細節即可獲得所需資訊。
- 安全與準確性：AI Assistant 遵循 Cisco 的負責任 AI 原則，注重數據保護和隱私，但建議管理員驗證其回應以避免潛在錯誤（例如 AI 幻覺）。
- 設計原則：專注於在關鍵時刻提供正確資訊，結合 AI 的強大資訊檢索能力和人性化的設計，確保管理員獲得針對性解決方案。
- 應用場景：AI Assistant 特別適合需要快速診斷用戶訪問問題或尋找配置指導的管理員。它減少了對技術支援的依賴，並通過提供上下文相關的解決方案來簡化管理流程。
- 使用方式：
- 從 Duo 管理面板的任何頁面標頭啟動 AI Assistant。
- 完成隱私資訊和使用提示的入門流程後，管理員可查看建議問題或輸入自訂提示。
- 支援全螢幕或浮動視窗模式，並可存取之前的對話記錄。
- 回應可以複製並分享，特別是表格數據需使用 Markdown 渲染工具以保持格式。
總結
- Cisco Duo Directory 是一個強大的身份管理工具，通過集中化用戶身份儲存、與 MFA 和 SSO 整合以及 AI 驅動的威脅檢測，提供安全且高效的解決方案。它解決了身份相關攻擊的挑戰，特別是在 AI 時代，身份安全成為首要問題。
- Cisco Duo AI Assistant 則是一個嵌入式工具，通過自然語言處理和即時資訊檢索，簡化管理員的故障排除和配置任務。它以安全性和易用性為核心，幫助組織更有效地管理 Duo IAM 系統。
這兩個功能共同增強了 Cisco Duo 的身份和訪問管理能力，使其成為應對現代身份威脅的全面解決方案。
