Репортаж от Wedoany，Платформа Cisco IQ за шесть недель с момента запуска подключила 1700 клиентов, которые в основном используют её для выявления снятых с производства устройств, подверженных рискам. Этот инструмент с поддержкой ИИ для обслуживания и предоставления услуг, выпущенный Cisco 24 апреля, дополняет продукт Cisco Cloud Control: Cloud Control обеспечивает поддержку продуктов, а Cisco IQ — поддержку услуг, и сейчас они интегрируются.
Основным сценарием раннего внедрения стало выявление устройств в корпоративной и телекоммуникационной инфраструктуре, срок службы и поддержка уязвимостей которых истекли. Бхаскар Джаякришнан, старший вице-президент по работе с клиентами в инженерном отделе Cisco, ссылаясь на данные ежегодного отчёта Cisco Talos за 2025 год, отметил, что 40% из 100 наиболее эксплуатируемых уязвимостей в 2025 году приходится на снятые с производства устройства. Он также указал, что атака Salt Typhoon — операция, поддерживаемая китайским государством, которая взломала нескольких американских телекоммуникационных операторов, — напрямую иллюстрирует эту проблему, поскольку Salt Typhoon представляет собой активную постоянную угрозу, в основном основанную на устаревшем оборудовании.
Cisco IQ, связывая историю покупок, сетевую телеметрию и данные из системы управления конфигурациями (CMDB), предоставляет клиентам единое представление об активах и маркирует устройства по статусу поддержки, применимости бюллетеней безопасности и состоянию криптографии. Функция сверки активов, которая будет запущена в ближайшие месяцы, направлена на очистку хаотичных корпоративных данных. Второй ключевой сценарий — видимость бюллетеней безопасности: Cisco IQ отображает применимые бюллетени безопасности, правила усиления защиты и лучшие практики в зависимости от реальной среды клиента, стремясь сократить разрыв между информацией, наблюдаемой в 1,4–1,5 миллионах случаев поддержки Cisco ежегодно, и предупреждениями, которые отдельные клиенты получают активно. Cisco IQ предлагается в трёх версиях: SaaS-версия, изолированная локальная версия для клиентов из строго регулируемых отраслей (запуск в июле) и гибридная локальная версия, где интеллектуальная логика выполняется на месте, а обновления автоматически загружаются через облако.
Cisco также объявила о запуске Resilient Infrastructure Services — структурированного трёхэтапного подхода к усилению инфраструктуры, предоставляемого через Cisco IQ. Эта услуга направлена на защиту сетей в условиях безопасности после Mythos; Cisco ссылается на модель ИИ Mythos, известную своей способностью выявлять и использовать уязвимости ПО, отмечая, что она сократила время от раскрытия уязвимости до активной эксплуатации с месяцев до минут, изменив ландшафт угроз. Трёхэтапный подход включает: первый этап — оценка подверженности, охватывающая поверхность атаки, устройства с истекшим сроком поддержки, неисправленные уязвимости и статус бюллетеней безопасности; второй этап — модернизация инфраструктуры, направляющая клиентов к автоматизированным конвейерам исправлений, практикам «инфраструктура как код» и сегментации с нулевым доверием; третий этап — устойчивость защиты, обеспечивающая использование центром безопасности (SOC) возможностей автономного реагирования. Джаякришнан отметил, что самый сложный этап для продвижения варьируется у разных клиентов, но двумя общими узкими местами являются: большое количество устаревших устройств, требующих тщательного планирования, и техническая и операционная сложность внедрения принципов нулевого доверия (особенно микросегментации). Руководство по устойчивой инфраструктуре (Resilient Infrastructure Playbook), охватывающее первый этап, теперь доступно через Cisco IQ.
Чтобы помочь операторам оценить своё состояние, Cisco также запустила Peer Benchmarking, позволяющий клиентам сравнивать состояние своей инфраструктуры (подверженность устройствам с истекшим сроком поддержки, статус бюллетеней безопасности, подключение телеметрии) с анонимными данными организаций аналогичного размера, отрасли и региона, решая давнюю проблему в корпоративной безопасности и эксплуатации: организации не могут надёжно определить, превосходят ли они своих коллег или отстают от них.
Cisco также готовится к изменениям в ландшафте угроз, вызванным квантовыми технологиями. Оценка квантовой готовности (Quantum Ready Assessments), которая будет запущена в июле, оценит квантовую готовность инфраструктуры Cisco по трём измерениям: безопасная связь — охватывает, используют ли потоки данных защищённые криптографические протоколы, устойчивые к квантовому дешифрованию; безопасная платформа — охватывает усиление защиты устройств, включая корень доверия, зашифрованные образы и связанные меры защиты; криптографическая гибкость — охватывает способность платформы обновлять криптографические алгоритмы независимо от базовой системы. Оценка сопоставляет каждое устройство с одним из четырёх результатов: требуется замена оборудования, требуется обновление ПО, требуется изменение конфигурации или требуется активация функции. Оценка квантовой готовности позволяет организациям выбирать применимые глобальные стандарты, поскольку многие страны и регионы принимают различные стандарты постквантовой криптографии. Джаякришнан отметил, что индийские финансовые регуляторы проделали большую работу в области обучения квантовой готовности, и индийские клиенты уже запрашивают оценку до её запуска в июле. Модель угроз «собрать сейчас, расшифровать позже» усиливает срочность, и Cisco на этой недельной конференции пообещала, что к декабрю 2026 года большинство её основных продуктов будут обеспечивать квантово-безопасную связь, а также объявила, что все новые серии корпоративных и дата-центровых маршрутизаторов, коммутаторов и межсетевых экранов по умолчанию будут обладать квантовой безопасностью.
Данный материал скомпилирован платформой Wedoany. При цитировании материалов, созданных с помощью искусственного интеллекта (ИИ), необходимо обязательно указывать источник — «Wedoany». В случае выявления нарушения прав или иных проблем просим своевременно информировать нас. Сайт оперативно внесёт изменения или удалит материал.Электронная почта: news@wedoany.com
