テクノロジー

攻撃者の焦点が、強固に防御されたエンドポイントからネットワークインフラストラクチャへと移る中、人間主導のプロセスではもはや現代の AI 脅威のスピードと複雑さに対抗することはできません。

• 主要な標的となったネットワーク：IoT、クラウド、ハイブリッドワークをつなげる共通基盤であるネットワークが、攻撃者の最大の標的となっています。今やたった 1 ヵ所のコアインフラストラクチャへの侵害が、企業全体を脅威に晒すまでに発展することもあります。
• AI 主導の脅威：新しい AI モデルが、セキュリティを取り巻く環境を根本から変えており、攻撃者は数週間ではなく数時間での「脆弱性の発見、関連付け、悪用」を可能にしています。もはや人間が主導する従来のセキュリティプロセスでは、そのスピードに対応しきれなくなっています。
• 運用の複雑さ：既存のインフラストラクチャにポイントセキュリティツールを継ぎ足していくアプローチでは、断片的な可視性とポリシーの乖離が生じます。こうしたギャップに加え、手動での断片的なパッチ適用が繰り返されることで、攻撃者に狙われる脆弱性が生み出されます。
• 量子リスク：悪意のある攻撃者は暗号化されたネットワーク通信を収集しており、将来の量子コンピューティング能力によって解読可能になるのを見据え、それを保存しています。

シスコの IT 部門と STO は連携して、キャンパスやブランチからデータセンター、そしてクラウドに至るまでのネットワークファブリックにセキュリティを直接融合させる、階層的かつ統合的なアプローチを実装しました。その構成要素は以下のとおりです。

• レジリエントなインフラストラクチャ：インフラストラクチャ全体でのオペレーティングシステムと起動プロセスを堅牢化しています。また、今後のリスクを抑え込むための耐量子計算機暗号との統合と、Cisco Live Protect を介した補完コントロールの導入も計画しています。  
• スケーラブルなネットワーク セグメンテーション：すべての接続を識別してプロファイリングし、ポリシーを適用できるように、従来の静的 VLAN から、Cisco Identity Service と TrustSec を用いたソフトウェア定義型セグメンテーションへと置き換えます。これにより、ネットワークが区画化され、検出された脅威のラテラルムーブメントを封じ込めることができます。 
• Zero Trust Access：アイデンティティファーストのアプローチを採用し、人間のワーカーから自律型 AI エージェントに至るまでのあらゆるアイデンティティを継続的に検証し、最小限のアクセス権限のみを付与します。 
• Hybrid Mesh Firewall 機能：データセンター、クラウド、そしてハイブリッド環境のすべてに一貫した防御を拡張し、重要なアプリケーションを確実に保護します。 
• 可視性とインサイト：ThousandEyes とネットワークコントローラからのテレメトリを Splunk に集約することで、すべてのデバイス、接続、依存関係を、クロスドメインでリアルタイムに表示します。 
• 共通ポリシーの実現：断片化された手動プロセスを排除し、各チームが「一度の定義で、あらゆる場所に一貫して適用」できる、統一フレームワークの構築を進めます。 
• AgenticOps：変更の検出、インシデントのトリアージ、マシン速度での更新適用を自律的に実行する機能を展開します。