Mejorar la visibilidad sobre identidades humanas, no humanas y agentes de IA, esta es a razón que ha impulsado la compra de WideField Security por parte de Cisco. La compañía considera que el auge de la IA agéntica está creando nuevos retos de seguridad que van más allá del acceso no autorizado. El riesgo también reside en que agentes legítimos puedan ejecutar acciones incorrectas o fuera de contexto, generando impactos significativos antes de que los equipos humanos tengan capacidad de reacción.
La integración de WideField en la plataforma de Splunk busca aportar mayor contexto a los procesos de detección e investigación de amenazas mediante la correlación de información procedente de identidades, sesiones, credenciales y actividad de usuarios y sistemas. Según Cisco, este enfoque resulta cada vez más relevante a medida que las organizaciones despliegan agentes de IA autónomos, cuentas de servicio y otras identidades no humanas capaces de operar a gran velocidad y con un elevado nivel de autonomía.
Más contexto para las investigaciones de seguridad
WideField ha desarrollado una plataforma centrada en la gestión del ciclo de vida de las identidades, capaz de descubrir y analizar tanto usuarios como identidades de máquina, detectar exposiciones, identificar errores de configuración en los mecanismos de autenticación y supervisar sesiones activas en tiempo real. La solución incorpora además capacidades de análisis de comportamiento basadas en inteligencia artificial.
Cisco prevé integrar estas capacidades en Splunk Agentic SOC, proporcionando a los analistas una visión más completa de cada incidente, incorporando información sobre quién o qué realizó una acción, bajo qué credenciales, en qué sesión y cuál podría ser el alcance potencial de un compromiso.
La operación también reforzará Cisco Data Fabric, la arquitectura de datos de la compañía, mediante la incorporación de inteligencia adicional sobre identidades y sesiones. Según Cisco, esta información será clave para que las organizaciones puedan desplegar y gestionar agentes de IA de forma segura y controlada.
Continúa la consolidación en torno a la IA y la identidad
La compra de WideField se suma a las adquisiciones de Astrix Security y Galileo realizadas previamente por Cisco este año, reflejando la importancia creciente que están adquiriendo la identidad y la seguridad de agentes de IA dentro de las estrategias de ciberseguridad empresarial.
La operación también encaja en una tendencia más amplia del mercado. A medida que los agentes de IA comienzan a asumir tareas operativas y de negocio, fabricantes y proveedores de seguridad están ampliando sus capacidades de observabilidad, gobierno de identidades y análisis contextual para poder determinar no solo quién accede a un recurso, sino también qué sistemas autónomos actúan, con qué permisos y con qué impacto potencial sobre la organización.
