Cisco ha ampliato le sue piattaforme di rete con funzionalità per operazioni basate sull'intelligenza artificiale durante il Partner Summit 2026 a Vancouver. Le novità includono interfacce standardizzate MCP per strumenti IA proprietari, test integrati di rete e applicazioni con ThousandEyes, e un accesso privilegiato controllato per amministratori e agenti IA. L'obiettivo è rilevare errori più rapidamente e automatizzare ulteriormente le operazioni senza perdere il controllo sugli accessi critici all'infrastruttura.
MCP-Server per strumenti IA proprietari
Sulla base del Model Context Protocol (MCP), Cisco fornisce interfacce standardizzate per numerose piattaforme, tra cui le piattaforme di gestione della rete Meraki e Catalyst Center, nonché la soluzione NAC ISE. Attraverso i server MCP, strumenti e agenti IA esterni possono accedere ai dati di configurazione e telemetria delle piattaforme di rete. Queste interfacce dovrebbero semplificare l'analisi automatizzata degli errori, il troubleshooting e il reporting per i clienti e i partner. I dati di rete possono essere integrati in agenti proprietari e flussi di lavoro operativi. I server MCP sono descritti nel portale di sviluppo DevNet e sono disponibili per il download su GitHub. Anche Arista e HPE Juniper offrono server MCP per le loro piattaforme di rete.
Integrazione di ThousandEyes
Cisco ha annunciato l'integrazione nativa delle funzionalità ThousandEyes negli access point Wi-Fi-6E e Wi-Fi-7 supportati. Questo permetterà di testare automaticamente e continuamente i servizi di rete e le applicazioni importanti in background, anche quando non ci sono client connessi alla rete Wi-Fi. Non sarà necessario hardware aggiuntivo per gli agenti ThousandEyes. Questa funzione richiede access point supportati e licenze Cisco Networking Essentials o Advantage valide. In precedenza, gli agenti ThousandEyes potevano essere eseguiti come container su switch Catalyst supportati. Funzionalità simili sono offerte da Arista con i Client Connectivity Tests in CV-CUE e da HPE Juniper con Marvis Minis in Mist.
Privileged Infrastructure Access
Con Privileged Infrastructure Access, sviluppato in collaborazione con Teleport, amministratori e agenti IA possono ottenere accessi limitati nel tempo e basati su compiti a router e switch Cisco. Certificati a breve durata legati a un'identità e autorizzazioni basate su compiti riducono gli accessi privilegiati permanenti e le credenziali condivise. Le sessioni vengono registrate e le autorizzazioni scadono al termine della sessione. Questo approccio affronta un problema di sicurezza centrale nell'automazione agent-based. Gli agenti IA possono eseguire compiti infrastrutturali senza necessitare di diritti amministrativi estesi permanenti.
Espansione di Live Protect
Cisco sta espandendo il supporto per la sua soluzione Live Protect, che protegge i sistemi con misure eBPF compensative fino all'installazione di una patch. Attualmente supportati sono Nexus-9000 Switches, Nexus 9300 Smart Switches, Catalyst 9000 Smart Switches, CW9800 WLAN Controller e Catalyst SD-WAN. Entro la fine del 2026, il supporto sarà esteso ai router Cisco 8000 Secure e ai firewall Cisco. Queste misure di protezione non sostituiscono le correzioni software permanenti.
Valutazione del rischio nel gestione degli asset
La soluzione di gestione degli asset Cisco IQ riceve playbook per il supporto delle vulnerabilità software (EoVS). Questi playbook aiutano a identificare i rischi derivanti dall'uso di software che non riceve più correzioni di sicurezza. La soluzione fornisce anche informazioni su errori software prioritari e valutazioni degli stati software in uso. Questo permette di identificare i rischi di guasto, prioritizzare le misure correttive e determinare gli aggiornamenti o le ottimizzazioni di sicurezza necessarie. Cisco fornisce anche un server MCP per IQ.