思科于8月2日宣布，它将以23.5亿美元的全现金交易收购身份服务提供商Duo Security。思科预计该交易将在其2019财年第一季度完成。

Duo Security开发了许多技术，包括云交付的身份，多因素身份验证以及零信任访问控制技术和服务。思科计划在其产品组合中整合Duo Security技术，包括基于意图的网络策略，以帮助改善身份和访问控制。

思科网络与安全业务执行副总裁兼总经理戴维·戈克勒尔(David Goeckeler)在与新闻界和分析师的电话会议上说：“对Duo的收购是向前迈出的又一大重要一步。它使思科朝着身份和访问的新方向发展。” “借助Duo，思科客户将能够使用Duo的零信任访问和身份验证产品轻松，安全地将用户连接到任何网络设备上的任何应用程序。”

Duo Security总共筹集了1.19亿美元的资金，其中包括2017年10月宣布的 7000万美元的融资。虽然该公司可能以其多因素身份验证(MFA)访问技术而闻名，但它近年来已扩大了其产品组合。Duo Security的联合创始人兼首席执行官Dug Song表示，尽管他公司的MFA技术确实与包括RSA在内的其他供应商竞争，但Duo现在所做的不仅仅是MFA。

Song说：“我们不仅提供身份证明，还提供了其他安全功能……这些安全功能通常也与端点技术相关联。” “通过一种独特且无代理的方式，我们可以证明甚至不在公司管理之下的设备的安全状态。”

思科集成

Duo Security的新增功能将帮助思科集成从基于云的平台提供的网络，安全性和身份功能。

Goeckeler表示，Duo的功能将补充和集成Cisco技术，例如Umbrella云提供的安全服务以及Stealthwatch可见性和身份服务引擎(ISE)平台。他补充说，随着用户越来越多地从多云环境和移动设备访问应用程序，Duo功能将帮助思科利用身份扩展其安全架构。

思科现有的ISE平台可在企业网络内提供策略和访问控制。Goeckeler表示，将与Duo建立自然的联系，后者将在基于云的软件即服务(SaaS)模型中提供身份。他补充说，思科的Umbrella已从云提供安全服务，Duo也将为该模型带来身份。

基于意图的网络

尽管Duo与Cisco现有的安全业务具有多个集成点，但Goeckeler表示，还将增强Cisco基于意图的网络技术。

他说：“基于意图的网络是关于如何自动化网络的。”

Goeckeler说，采用基于意图的网络，而不是将网络视为路由器，交换机和接入点的集合，而是将其视为软件定义的系统，组织可以在其中定义软件应该做什么的意图。他说，当用户访问网络时，根据身份和策略了解可以或应该向他们提供哪些功能非常重要，这是Duo可以提供帮助的地方。Goeckeler补充说，将Duo与Cisco基于意图的网络结合在一起，就是在整个网络上驱动跨用户身份，设备和应用程序的一致策略。

他说：“您不只是让某人访问您的网络，而且他们可以自由支配到他们想要的任何地方。”

对于Duo Security，与Cisco集成将把公司的技术带给比以往更多的用户。Song表示，随着云计算和移动计算的增长，身份认证市场近年来发展迅猛。他补充说，用户身份访问和策略正在成为实现现代员工队伍的核心要素

Song说：“在下一代多云中，身份作为控制平面对于如何在企业网络的边界之外更广泛地应用安全性变得越来越重要。