Cisco Cloud Control: 人間とAIエージェントの運用を1つのログインで実現

Cisco Liveにおいて、シスコはネットワーク、セキュリティ、コンピューティング、オブザーバビリティ、コラボレーションを単一の運用プラットフォームに統合することを目的とした統合管理プラットフォーム「Cisco Cloud Control」を発表しました。同社はこのプラットフォームを、より広範なAgenticOpsモデルの基盤として位置付けています。AgenticOpsモデルでは、人間のオペレーターとAIエージェントが同じデータ、テレメトリ、ポリシーのコンテキストに基づいて作業を行いながら、人間の監視を維持します。

Cloud Controlは、ITチームがCiscoのインフラストラクチャとサービスを統合的に把握できるシングルログインエクスペリエンスを中心に設計されています。複数のコンソールに運用を分散させるのではなく、このプラットフォームは監視、管理、および対応のための統合システムを提供します。Ciscoによると、顧客は自然言語ワークフローを使用して、プラットフォーム内で独自のアプリケーションやAIエージェントを構築することもできます。周辺のエコシステムには、AWS、Microsoft、Google Cloud、ServiceNow、PagerDuty、Slack、Linear、およびWizとの統合が含まれています。

シスコの社長兼最高製品責任者であるジートゥ・パテル氏は、今回の発表を、AIエージェントが企業インフラに及ぼす運用上の影響という観点から位置づけ、Cloud Controlを「エージェント型AIのコマンドセンター、つまり、チームとAIエージェントが同じ環境、同じ情報で、人間が制御しながら連携して作業できるプラットフォーム」と表現しました。同社は、継続的に稼働するエージェントが環境の拡張、監視、防御の方法を変革すると考えていますが、それはエージェントが統一され統制されたプラットフォーム内で動作する場合に限られます。Cloud Controlは、人間のチームと自動化されたエージェントの両方にとって、そのような共有コマンド環境として機能することを目的としています。

ドメインを横断する単一の制御プレーン

プラットフォームレベルでは、Cloud Controlはネットワーク、セキュリティ、オブザーバビリティ、コラボレーションシステムからのドメイン横断的なテレメトリを統合することを目的としています。シスコの主張は明確です。オペレーターとエージェントが同じテレメトリとコンテキストに基づいて行動すれば、チームやツール間の分断を減らし、より迅速に対応できるというものです。このドメイン横断的な可視性は、稼働時間、AIエージェントの動作、トークン使用に関連するコスト管理において特に重要であると位置づけられています。

シスコはまた、Cloud Controlは専用AIモデルと最先端のAIモデルを組み合わせて使用​​していると述べており、その中にはシスコが40年にわたる運用ネットワークデータに基づいて構築したというディープネットワークモデルも含まれている。ここで重視されているのは、単一の大規模な汎用モデルに頼るのではなく、モデルの特化であり、シスコはその結果として、モデルのサイズだけでなく問題の複雑さに応じて拡張するシステムインテリジェンスを実現していると説明している。実際には、シスコはこれを、ドメイン固有の精度を犠牲にすることなく、インフラストラクチャ運用全体の問題解決能力を向上させる方法として提示している。

発表の重要な部分はシスコの計画である 信頼できるエージェントを紹介する クラウドコントロール。これらのエージェントは、構造化されたワークフローに従って動作することが期待されています。具体的には、問題の検出、原因の特定、修復策の推奨または適用、提案された変更のテスト、サービス品質の回復確認などです。シスコによると、これらの機能はテレメトリ、デジタルツイン技術、拡張されたエクスペリエンス指標、高度な推論、およびエージェントワークフローを活用するとのことです。より大きな目標は、不透明ではなく、可視性と統制性を維持したクローズドループ自動化を実現することです。

AI CanvasとStudio Extendのカスタマイズ

シスコはまた、Cisco AI Canvasを発表しました。これは、オペレーターとエージェントが共有されたリアルタイムのコンテキストを使用して問題を共同で調査および解決できるコラボレーションワークスペースです。この機能は、引き継ぎ、シフト、エスカレーション全体にわたって運用履歴を保持するように設計されているため、チームは同じトラブルシューティングの手順を何度も再現する必要がありません。

カスタマイズ面では、Cloud Control Studio に Agent Builder と App Builder という 2 つの開発環境が追加されました。Agent Builder は、社内ワークフロー、ポリシー、ツールチェーンに合わせたエージェントを作成したい顧客向けです。Cisco によると、ネイティブ コネクタまたは Model Context Protocol を介して 50 を超えるサードパーティ プラットフォームへの接続をサポートしています。App Builder は、OpenAI Codex を統合し、自然言語プロンプトからアプリケーションやワークフローを構築できるように設計されています。Cisco によると、顧客が作成したアプリやエージェント、およびエコシステムで開発された拡張機能は、Cloud Control Marketplace を通じて公開できます。

シスコは、Cisco Cloud Controlが6月2日より米国で限定的な提供を開始し、その後グローバル展開する予定だと発表した。

セキュリティ対策は実行時保護へとシフトする

セキュリティは、今回の発表における2つ目の重要な柱でした。シスコの前提は、脆弱性の開示から悪用までの時間が短縮され、従来の事後対応型の防御策ではもはや不十分になっているという点です。同社は、AnthropicのProject GlasswingとOpenAIのDaybreakの創設メンバーであり、最先端のAIモデルを用いて自社製品のストレステストを行い、攻撃者よりも先に脆弱性を発見していると述べています。また、オープンソースのFoundry Security Specを、こうした評価の厳格さをより広く普及させる方法として強調しました。

インフラストラクチャ層において、シスコはLive Protectを拡張しています。Live Protectは、再起動、ソフトウェアのアップグレード、メンテナンス期間を必要とせずに、新たに発見された脆弱性からサポート対象プラットフォームを保護するランタイム保護機能です。Live Protectは現在、Cisco Nexus 9000シリーズスイッチで利用可能で、Nexus Oneのライセンスに含まれています。シスコは、この技術を次にキャンパスおよびブランチのスマートスイッチに拡張し、その後、今年後半にセキュアルータにも展開する予定だと述べています。

同社はまた、ネットワークやアプリケーション、Cisco製ファイアウォールおよびサードパーティ製ファイアウォール全体にポリシー適用範囲を拡張するハイブリッドメッシュファイアウォールについても言及した。その目的は、インフラストラクチャの分散化とハイブリッド化が進むにつれて、影響範囲を縮小し、一貫した保護を維持することである。

AIエージェントの制御機能強化

シスコはこのイベントを利用して、エンタープライズAIエージェントに関するセキュリティフレームワークをさらに拡充した。RSACでの以前の発表に基づき、同社はAI防御、エージェント向けゼロトラスト、エージェントSOCモデルといった新たな機能を追加すると発表した。より重要なメッセージは、組織はAIの両面、つまりエージェントを外部からの操作から保護することと、本番環境内でエージェント自身が実行できる範囲を制限することの両方を確保する必要があるということだ。

量子耐性ロードマップがより明確化

シスコは、より具体的な量子耐性インフラストラクチャのロードマップを発表した。同社は、2026年12月までに主要製品ポートフォリオの大部分で量子耐性通信機能を実現し、機密性の高い企業トラフィックを扱うプラットフォームにも量子耐性保護を拡張する計画だと述べた。

シスコは、今後新たに発売されるキャンパス、ブランチ、データセンター向けのルーター、スイッチ、ファイアウォールシリーズすべてにおいて、量子耐性セキュアブートをデフォルトで有効にした状態で出荷すると発表した。これは、キャンパス向けスマートスイッチですでに実運用されている先行研究をさらに発展させたものだ。

シスコは、評価および計画ツールを2つ追加しました。Cisco IQを通じて利用できるQuantum Ready Assessmentsは、今すぐ収集して後で復号化するリスクに最もさらされている資産を特定し、組織が修復の優先順位付けを行うのに役立つように設計されています。グローバルでの提供開始は2026年7月を予定しています。シスコはまた、量子耐性フレームワークを発表しました。これは、企業の準備を量子安全な通信と量子安全な製品という2つの大きな領域に整理したものです。

Cisco ServicesとIQがレジリエンス重視の姿勢を強化

これらの発表を支える運用モデルをサポートするため、シスコはサポートおよびプロフェッショナルサービスを通じて、レジリエントインフラストラクチャサービスも展開しています。このサービスフレームワークは、リスク評価、インフラストラクチャの近代化、防御の回復力強化という3つの段階で構成されています。シスコは、AI時代の脅威によってもたらされるリスクを評価し、同時にインフラストラクチャを近代化する必要のある顧客にとって、これを体系的な道筋として位置付けています。

Cisco IQは、Cloud Controlと統合され、サポートおよびプロフェッショナルサービス向けのAI駆動型配信インターフェースとして機能します。Ciscoは、AIによるインサイトとゼロトラストの原則を活用し、顧客が長期的なレジリエンス計画を構築できるよう支援することを目的としていると述べています。また、主権と拠点要件を持つ組織向けに、Cisco IQのオンプレミス展開オプションも提供します。

もう一つの新機能は、Cisco IQのピアベンチマーク機能です。これは匿名化されたデータを使用して、サポート終了日への露出や脆弱性率などの分野で、組織が類似の環境とどのように比較されるかを示します。シスコによると、この機能は2026年7月に世界中で提供開始予定です。