Cisco bringt Agentic-Ops-Plattform und umfassende Sicherheitsmaßnahmen

Die aktuellen Ankündigungen von Cisco zielen auf die neuen Anforderungen an Netzwerke, Sicherheit und Observability im KI-Zeitalter ab. CryptoFX /Shutterstock



Cisco hat die Netzwerkinfrastruktur aufgebaut, auf der das Internet und die Cloud basieren. Auf der Cisco Live machte das Unternehmen deutlich, dass es diese Position auch weiterhin einnehmen will, während Unternehmen von KI-Chatbots zu autonomen Agenten übergehen. Während Chatbots Fragen beantworten, ergreifen Agenten Maßnahmen: Sie führen Aufgaben aus, rufen Tools auf, nehmen Änderungen vor und arbeiten kontinuierlich mit maschineller Geschwindigkeit. Dadurch ändern sich die Anforderungen an Netzwerke, Sicherheit und Observability – und genau darauf zielen die aktuellen Ankündigungen ab.



Zu den wichtigsten Ankündigungen der Veranstaltung in Las Vegas gehören:




Cisco Cloud Control: Eine einheitliche Verwaltungsplattform, die Meraki, Nexus, Intersight, Splunk und Collaboration umfasst.



Agentic Actions für Netzwerke: Geschlossene, autonome Fehlerbehebung für Campus- und Zweigstellennetzwerke.



Cisco Multicloud Fabric: Ein Cloud-basierter Dienst, der Zweigstellen, Rechenzentren und Cloud-Workloads über AWS, Azure, Google Cloud und Neoclouds hinweg verbindet.



Erweiterung von Live Protect: Schutz vor Schwachstellen während des Betriebs ohne Neustarts oder Wartungsfenster, erweitert auf Smart Switches in Campus- und Zweigstellen.



Agentic IAM: Temporäre, aufgabenbezogene Zugriffskontrollen für KI-Agenten, bereitgestellt über Cisco Secure Access.



Cisco Data Fabric powered by Splunk: Federated Search, ein schlüsselfertiger Machine Data Lake, ein KI-Toolkit und ein Agentic SOC mit sechs speziell entwickelten Sicherheitsagenten.



Neue Hardware: C9550 Core-Switch, 8100/8200/8300/8600 Secure Router, Outdoor-Wi-Fi 7, der IR1000-Industrierouter und das Cisco Board Pro G3.




„Es geht nicht mehr darum, dass Menschen sich durch eine Vielzahl von Dashboards klicken und versuchen, den Überblick über die Aktivitäten der Agenten zu behalten“, erklärte DJ Sampath, Senior Vice President und General Manager für KI-Software und -Plattformen, während einer Pressekonferenz. „Ein echtes kollaboratives Betriebsmodell beginnt dann, wenn die Agenten die Hauptarbeit übernehmen und die Menschen stets die Kontrolle über das Wesentliche behalten.“



Cisco Cloud Control



Cloud Control soll die Vielzahl separater Verwaltungsoberflächen für Netzwerk, Sicherheit, Compute, Observability und Collaboration in einer einzigen Umgebung zusammenführen. Dort arbeiten Menschen und KI-Agenten mit denselben Daten und derselben Benutzeroberfläche.



„Mit Cloud Control erhalten Sie ein Maß an Sicherheit, das Ihnen ermöglicht, Ihre Infrastruktur wirklich effektiv zu verwalten“, betonte Sampath. „Es bietet Ihnen Kontrollmöglichkeiten zur Observability, es bietet Ihnen ein sicheres KI-Gateway sowie Leitplanken für diese Agenten. All das ist im Lieferumfang von Cloud Control enthalten.“



Zu den Kernfunktionen von Cloud Control gehören:




Domänenübergreifende Telemetrie: Cloud Control aggregiert Daten aus den Bereichen Netzwerk, Sicherheit, Observability, KI-Infrastruktur und Zusammenarbeit in einer gemeinsamen Datenstruktur, auf die sowohl Betreiber als auch Agenten gleichzeitig zugreifen.



Speziell entwickelte Modelle: Eingehende Aufgaben werden an das am besten geeignete KI-Modell weitergeleitet, anstatt durch ein einziges großes Sprachmodell geleitet zu werden. Zu den Cisco-eigenen Modellen gehören das Deep Network Model, das mit vier Jahrzehnten an operativen Netzwerkdaten trainiert wurde, ein Foundation Security Model sowie ein Zeitreihenmodell für die Telemetrieanalyse. Für allgemeine Aufgaben, die logisches Schlussfolgern erfordern, stehen Frontier-Modelle zur Verfügung.



Vertrauenswürdige Agenten: Agenten basieren auf Live-Telemetriedaten, unterliegen unternehmensweiten Sicherheitsrichtlinien und sind bereit, Aufgaben mit maschineller Geschwindigkeit auszuführen.



Cloud Control Studio: Das für Ende 2026 geplante Studio bietet einen „Agent Builder“ zur Erstellung benutzerdefinierter Agenten mit Anbindung an mehr als 50 Plattformen von Drittanbietern über native Konnektoren oder das Model Context Protocol sowie einen „App Builder“, der OpenAI’s Codex in die Plattform integriert. Alle in Cloud Control erstellten Komponenten übernehmen automatisch dessen Observability- und Sicherheitskontrollen.



Cloud Control Marketplace: Das Angebot startet mit Integrationen unter anderem in den Bereichen IT-Service-Management (ServiceNow, Atlassian, BMC), Identitätsmanagement (Okta, Ping Identity, Microsoft Entra ID, Jamf), Netzwerküberwachung (LiveAction, Panduit), Infrastrukturwissen (NetBox Labs, Device42, Vertiv) und KI-native Plattformen (Anthropic, OpenAI, NVIDIA, Collibra).




Agentic Networking und Multicloud Fabric



Mit Agentic Actions führt Cisco einen autonomen Ablauf für den Netzwerkbetrieb ein. Die Funktion folgt einem fünfstufigen Zyklus: Erkennen, Diagnostizieren, Beheben, Validieren, Bereitstellen.



Dabei wandelt „Experience Metrics“ rohe Telemetriedaten in Echtzeit in Messwerte zur Benutzererfahrung um. „Deep Reasoning“ wendet die speziell von Cisco entwickelten Modelle auf eine mehrstufige Ursachenanalyse an. „Digital Twin“ wiederum betreibt eine emulierte Nachbildung des Produktionsnetzwerks unter Verwendung realer Software-Images anstelle eines mathematischen Modells, sodass Agenten Änderungen vor der Bereitstellung testen können. Die Beta von Agentic Action startet im Juni 2026 über Meraki, der Digital Twin geht im Juli 2026 in die Alpha-Phase.



Die zweite Ankündigung in diesem Bereich betrifft Cisco Multicloud Fabric. Sie verbindet Niederlassungen, Rechenzentren und Cloud-Workloads über AWS, Azure, Google Cloud und Neocloud-Anbieter hinweg mittels eines von Cisco verwalteten Overlays, ohne dass kundenseitige Hardware erforderlich ist. Die Fabric umfasst Zero-Trust-Routing, Cloud-Firewall-Service-Chaining sowie integrierte Observability von ThousandEyes und Splunk.



„Cisco entwickelt und betreibt den Cloud-basierten Dienst, sodass der Kunde nichts installieren oder bereitstellen muss“, führt Anurag Dhingra, Senior Vice President und General Manager für Enterprise Connectivity and Collaboration bei Cisco, aus. „Er ist sofort verfügbar, lässt sich nahtlos mit einem Klick in Cisco Cloud Control konfigurieren und verbindet all diese Verbindungen innerhalb von Minuten.“



Sicherheit: Live Protect und Agentic IAM



Frontier-KI-Modelle haben das Zeitfenster zwischen der Entdeckung einer Schwachstelle und deren Ausnutzung von Monaten auf Minuten verkürzt. Cisco reagiert darauf mit Laufzeit-Abwehrmaßnahmen, die auf der Infrastrukturebene wirken, sowie einem neuen Zugriffskontrollmodell, das speziell für KI-Agenten entwickelt wurde.



Live Protect: Bietet Laufzeitschutz direkt auf Netzwerkgeräten, ohne Neustarts oder Wartungsfenster. Schutzmaßnahmen können gezielt auf einzelne Prozess- oder Dateiinteraktionen angewendet werden.



Agentic IAM: Anstelle einer rollenbasierten Zugriffsregelung erhalten Agenten nur kurzfristige Berechtigungen, die auf eine konkrete Aufgabe beschränkt sind und über Cisco Secure Access mittels mehrstufiger LLM-, API- und MCP-Richtliniendurchsetzung bereitgestellt werden.



„Wir bewegen uns von Zugriffskontrolle hin zu Aktionskontrolle“, erläutert Tom Gillis, Senior Vice President und General Manager für Infrastruktur und Sicherheit. „Der Zugriff erfolgt genau zum richtigen Zeitpunkt, mit genau den erforderlichen Rechten und nur so lange wie nötig.“



Schutz nicht-menschlicher Identitäten: Um die Sicherheit agentischer KI zu verbessern, integriert Cisco Technologie, die das Unternehmen durch die Übernahme von Astrix Security erworben hat. Die Technologie nutzt die Überprüfung auf Prozessebene, um Agentenaktivitäten von menschlichen Aktivitäten zu unterscheiden. Zudem wird  DefenseClaw, Ciscos Open-Source-Framework für Laufzeit-Sicherheit bei KI-Agenten, in Cisco Secure Client integriert. Da Secure Client auf mehr als 200 Millionen Unternehmensgeräten im Einsatz ist, bedeutet dies, dass Agentenschutz auf Endpunkt-Ebene unternehmensweit angewendet werden kann, ohne dass Entwickler jeden Agenten einzeln instrumentieren müssen.



Cisco Data Fabric und das Agentic SOC



Cisco Data Fabric, das im September 2025 eingeführt wurde, erhielt auf der Cisco Live ein umfangreiches Update. Basierend auf Splunk konsolidiert die Lösung Telemetriedaten aus Netzwerk-, Anwendungs-, Sicherheits- und Drittanbieterquellen in einer gemeinsamen Ebene, auf die sowohl menschliche Analysten als auch automatisierte Agenten zurückgreifen können, und dient als Datengrundlage für Cloud Control und das Agentic SOC.



Zu den Verbesserungen gehört eine optimierte Funktion für die föderierte Suche. „Anstatt Daten in Splunk zu verschieben, bringen wir Splunk zu den Daten und können diese Daten über verschiedene Umgebungen hinweg abfragen, ohne sie zu kopieren oder zu verschieben“, erklärt Kamal Hathi, Senior Vice President und General Manager bei Splunk.



Außerdem gibt es einen AI Toolkit Agent Builder, der domänenspezifische Modelle für den Umgang mit Maschinendaten bereitstellt, sowie das, was Cisco als „Turnkey Machine Data Lake“ bezeichnet – eine Lösung, die das Schemamanagement für Rohdaten mithilfe von KI automatisiert.



Aufbauend auf der Data Fabric setzt Cisco zudem ein Agentic SOC mit speziell entwickelten Agenten ein, die den gesamten Lebenszyklus von Erkennung und Reaktion abdecken.



„Wir reduzieren den Zeit- und Aufwandsaufwand für Sicherheitsoperationen von Tage oder Stunden auf Minuten und Sekunden“, so Hathi.



Cisco geht noch einen Schritt weiter und integriert eine KI-gestützte SRE-Funktion (Site Reliability Engineering), die eine autonome Ursachenanalyse für Leistungsprobleme bei Anwendungen und der Infrastruktur durchführt. Die durch die Übernahme von Galileo Anfang dieses Jahres gewonnene Technologie erweitert die Observability auf Trace-Ebene bei der Agentenausführung und deckt dabei Tool-Aufrufe, LLM-Interaktionen und die Erkennung von Prompt-Injektionen ab.



„Splunk bietet uns dann vollständige Transparenz über alle Aspekte der Nutzung von KI- und agentenbasierten Lösungen und ermöglicht all dies wirklich in großem Maßstab auf vertrauenswürdige Weise“, erklärt Hathi. (mb)