DUO Identity Intelligence 簡介
DUO Identity Intelligence 是 Cisco 推出的一項身份安全解決方案，與 Cisco Duo 平台深度整合，旨在增強身份和存取管理（IAM）的安全性。它透過跨平台身份資料的分析，提供對身份相關活動的全面可視性和即時風險評估，幫助企業防範身份為基礎的攻擊（如憑證盜用、會話劫持等）。該解決方案利用人工智慧（AI）和機器學習（ML）技術，實現行為分析、異常檢測和主動風險緩解，進而提升組織的安全態勢。
主要功能
- 統一身份可視性：
- 整合來自多個身份來源的資料（如 Microsoft Entra、Okta、Workday、Salesforce 等），構建完整的身份圖譜，提供對員工、承包商和供應商等用戶存取行為的全面視圖。
- 幫助識別潛在風險，如休眠帳戶、過度權限或未受管理的設備。
- 身份威脅檢測與回應（ITDR）：
- 監控身份相關活動，檢測異常行為（如休眠帳戶試圖存取或來自異常位置的登錄）。
- 提供即時風險評估，並根據風險級別動態調整存取要求（例如要求額外的多因素身份驗證）。
- 多因素身份驗證（MFA）增強：
- 擴展 MFA 的覆蓋範圍，識別未啟用 MFA 的帳戶並推動強制執行。
- 支援無密碼身份驗證和基於 FIDO2 的防釣魚身份驗證。
- 連續身份安全：
- 透過 DUO 的「Continuous Identity Security」功能，在每次存取前、中、後持續評估風險，確保在可信場景下減少用戶摩擦，在可疑場景下加強控制。
- Duo Passport：
- 提供類似單一登入（SSO）的無縫存取體驗，允許用戶在不同瀏覽器、作業系統和應用程式之間共享可信身份驗證，減少重複登錄的麻煩。
AI 功能
DUO Identity Intelligence 高度依賴 AI 和機器學習技術，以下是其核心 AI 功能的概述：
- 行為分析與異常檢測：
- 利用 AI 分析用戶行為模式（如登錄時間、地點、設備使用情況），建立用戶行為基準。
- 檢測異常行為，例如來自不尋常 IP 地址的登錄或休眠帳戶的突然活動，並標記為潛在威脅。
- 風險評估與動態存取控制：
- AI 驅動的風險評分系統根據身份、設備和環境上下文即時計算用戶的信任級別（User Trust Level）。
- 根據風險級別動態調整存取要求，例如在高風險情況下要求更嚴格的身份驗證或直接阻止存取。
- 身份態勢洞察：
- AI 分析身份基礎設施的漏洞，例如未啟用 MFA 的帳戶、過多的管理員權限或未使用的帳戶。
- 提供可操作的建議，幫助管理員主動修補安全漏洞。
- 自動化威脅回應：
- AI 支援自動化緩解措施，如終止可疑會話、隔離用戶或要求重新驗證，減少對人工干預的依賴。
- 例如，若檢測到會話被盜，系統可自動撤銷存取權限。
- 跨平台資料整合：
- AI 技術用於整合和分析來自不同身份提供者（IdP）和系統的數據，構建統一的身份視圖，減少資料孤島並提高檢測效率。
可用性與部署
- 目前狀態：DUO Identity Intelligence 已在部分 DUO 客戶中進行公開預覽（Public Preview），並計劃包含在 DUO Advantage 和 DUO Premier 版本中。
- 部署要求：
- 需要 DUO Premier 或 Advantage 計劃。
- 需要擁有 Owner 角色的 DUO 管理員進行配置。
- 支援與現有身份堆疊（如 Active Directory、SAML 或其他 IdP）的整合。
