de.wedoany.com-Bericht: Die Cisco IQ-Plattform hat innerhalb von sechs Wochen nach ihrer Markteinführung 1.700 Kunden gewonnen, die die Plattform hauptsächlich nutzen, um eingestellte Geräte mit Risiken zu identifizieren. Die Plattform, ein KI-gestütztes Support- und Servicebereitstellungstool von Cisco, wurde am 24. April allgemein verfügbar und soll das Cisco Cloud Control-Produkt ergänzen; Cloud Control bietet Produktsupport, während Cisco IQ Servicesupport bereitstellt – beide werden derzeit integriert.
Der Hauptanwendungsfall, der die frühe Einführung vorantreibt, ist die Identifizierung von Geräten in Unternehmens- und Telekommunikations-infrastrukturen, deren Lebenszyklus und Supportende überschritten sind. Bhaskar Jayakrishnan, Senior Vice President für Kundenerfahrung bei Cisco Engineering, verwies auf Daten des Cisco Talos-Jahresrückblicks 2025 und stellte fest, dass 40 % der 100 am häufigsten ausgenutzten Schwachstellen im Jahr 2025 auf eingestellten Geräten existierten. Er fügte hinzu, dass der Salt-Typhoon-Angriff – eine von China unterstützte Operation, die mehrere US-Telekommunikationsanbieter infiltrierte – das Problem direkt verdeutliche; Salt Typhoon sei eine aktive, anhaltende Bedrohung, die hauptsächlich auf eingestellten Geräten basiere.
Cisco IQ bietet Kunden durch die Verknüpfung von Kaufhistorie, Netzwerktelemetrie und Daten aus Konfigurationsmanagement-Datenbanken (CMDB) eine einheitliche Ansicht ihrer Assets und kennzeichnet Geräte basierend auf Supportstatus, Anwendbarkeit von Sicherheitsbulletins und Kryptografiestatus. Die Asset-Abstimmungsfunktion, die in den kommenden Monaten eingeführt wird, zielt darauf ab, chaotische Unternehmensdaten zu bereinigen. Der zweite Hauptanwendungsfall ist die Sichtbarkeit von Sicherheitsbulletins: Cisco IQ zeigt relevante Sicherheitsbulletins, Härtungsregeln und Best Practices basierend auf der tatsächlichen Umgebung des Kunden an, mit dem Ziel, die Rückkopplungsschleife zwischen den Informationen, die in den jährlich 1,4 bis 1,5 Millionen Supportfällen von Cisco beobachtet werden, und den aktiven Warnungen, die einzelne Kunden erhalten, zu schließen. Cisco IQ ist in drei Versionen erhältlich: einer SaaS-Version, einer isolierten lokalen Bereitstellung für Kunden in stark regulierten Branchen (Einführung im Juli) und einer hybriden lokalen Bereitstellung, bei der die intelligente Logik vor Ort läuft und Updates automatisch über die Cloud abruft.
Cisco kündigte außerdem die Resilient Infrastructure Services an, einen strukturierten, dreistufigen Ansatz zur Infrastrukturhärtung, der über Cisco IQ bereitgestellt wird. Der Dienst zielt darauf ab, Netzwerke in der Post-Mythos-Sicherheitsumgebung zu schützen; Cisco verwies auf das KI-Modell Mythos – bekannt für seine Fähigkeit, Software-Schwachstellen zu identifizieren und auszunutzen – und stellte fest, dass es die Zeit von der Offenlegung einer Schwachstelle bis zur aktiven Ausnutzung von Monaten auf Minuten verkürzt und damit die Bedrohungslandschaft verändert hat. Der dreistufige Ansatz umfasst: Stufe 1 – Expositionsbewertung, die Angriffsfläche, Geräte mit letztem Supportdatum, ungepatchte Schwachstellen und den Status von Sicherheitsbulletins abdeckt; Stufe 2 – Infrastrukturmodernisierung, die Kunden zu automatisierten Patch-Pipelines, Infrastructure-as-Code-Praktiken und Zero-Trust-Segmentierung führt; Stufe 3 – Verteidigungsresilienz, die sicherstellt, dass Sicherheitsoperationszentren autonome Reaktionsfähigkeiten nutzen. Jayakrishnan erklärte, dass die schwierigste Stufe je nach Kunde variiere, aber zwei gemeinsame Reibungspunkte seien: eine große Anzahl eingestellter Geräte, die eine sorgfältige Planung erfordern, und die technische und operative Komplexität der Implementierung von Zero-Trust-Prinzipien, insbesondere der Mikrosegmentierung. Das Resilient Infrastructure Playbook, das Stufe 1 abdeckt, ist jetzt über Cisco IQ verfügbar.
Um Betreibern bei der Bewertung ihrer eigenen Situation zu helfen, führte Cisco außerdem Peer Benchmarking ein, das es Kunden ermöglicht, ihren Infrastrukturstatus (Exposition gegenüber letztem Supportdatum, Status von Sicherheitsbulletins, Telemetriekonnektivität) mit anonymisierten Daten von Organisationen ähnlicher Größe, Branche und Region zu vergleichen, um einen langjährigen blinden Fleck in der Unternehmenssicherheit und im Betrieb zu adressieren: Organisationen können nicht zuverlässig wissen, ob sie besser oder schlechter abschneiden als ihre Mitbewerber.
Cisco befasst sich auch mit den Veränderungen der Bedrohungslandschaft durch Quantentechnologie. Die im Juli erscheinenden Quantum Ready Assessments werden die Quantenbereitschaft der Cisco-Infrastruktur aus drei Dimensionen bewerten: Sichere Kommunikation umfasst, ob der Datenverkehr sichere Verschlüsselungsprotokolle verwendet, die Quantenentschlüsselung widerstehen können; Sichere Plattform umfasst die Gerätehärtung, einschließlich Vertrauensanker, verschlüsselter Images und zugehörigem Schutz; Kryptografische Agilität umfasst, ob die Plattform Verschlüsselungsalgorithmen unabhängig vom zugrunde liegenden System aktualisieren kann. Die Bewertung ordnet jedes Gerät einem von vier Ergebnissen zu: Hardware-Austausch erforderlich, Software-Update erforderlich, Konfigurationsänderung erforderlich oder Funktionsaktivierung erforderlich. Quantum Ready Assessments erlauben Organisationen, anwendbare globale Standards auszuwählen, da mehrere Länder und Regionen unterschiedliche Post-Quanten-Kryptografiestandards übernehmen. Jayakrishnan sagte, dass indische Finanzaufsichtsbehörden viel Arbeit in die Aufklärung über Quantenbereitschaft investiert hätten und indische Kunden bereits vor der Verfügbarkeit im Juli Bewertungen angefordert hätten. Das Bedrohungsmodell „Jetzt sammeln, später entschlüsseln“ treibe die Dringlichkeit voran; Cisco versprach auf der dieswöchigen Konferenz, dass bis Dezember 2026 die meisten seiner Kernprodukte quantensichere Kommunikation bieten würden, und kündigte an, dass alle neu veröffentlichten Enterprise- und Data-Center-Router, Switches und Firewalls standardmäßig quantensicher sein würden.
Dieser Artikel wurde von Wedoany übersetzt und bearbeitet. Bei jeglicher Zitierung oder Nutzung durch künstliche Intelligenz (KI) ist die Quellenangabe „Wedoany“ zwingend vorgeschrieben. Sollten Urheberrechtsverletzungen oder andere Probleme vorliegen, bitten wir Sie, uns unverzüglich zu benachrichtigen. Wir werden den entsprechenden Inhalt umgehend anpassen oder löschen.
E-Mail: news@wedoany.com
