Cùng với những cải tiến trong Splunk Agent Observability và Cisco IQ, Cisco mang đến các giải pháp giúp doanh nghiệp bảo mật, giám sát và quản trị tác nhân AI nhanh chóng, hiệu quả hơn.
Theo một báo cáo nghiên cứu toàn cầu do Splunk công bố tháng trước, 81% chuyên gia vận hành CNTT (ITOps) và kỹ thuật cho biết cần tăng cường phối hợp giữa đội ngũ an ninh mạng và đội ngũ giám sát hệ thống (observability), trong bối cảnh các tác nhân AI ngày càng được sử dụng rộng rãi và kết nối với những công cụ phức tạp cùng dữ liệu nhạy cảm.
Các cải tiến của Splunk và AI Defense giúp những lãnh đạo bộ phận an ninh mạng theo dõi chi phí sử dụng token, đánh giá hiệu quả công cụ và thực hiện kiểm thử bảo mật chuyên biệt đối với các tác nhân AI có năng lực cao.
Kể từ khi ra mắt vào tháng 1/2025, Cisco AI Defense đã hỗ trợ hàng trăm khách hàng phát hiện các lỗ hổng nghiêm trọng trong mô hình, ứng dụng và tác nhân AI trước khi đưa vào vận hành thực tế. Khung kiểm thử bảo mật AI thích ứng cho phép đội ngũ an ninh mạng xây dựng các kịch bản tấn công nhiều bước, tùy chỉnh theo từng hệ thống để phát hiện rủi ro.
Việc tích hợp Claude Mythos giúp nâng cao khả năng lập luận, xây dựng phương án kiểm thử và xác định các phương thức tấn công phù hợp với từng hệ thống.
Các tính năng chính bao gồm: Mô phỏng các phương thức tấn công thực tế; Kiểm soát quyền truy cập; Lưu vết và tái lập kết quả.
Cisco cũng thiết kế nhiều lớp bảo vệ khi sử dụng Claude Mythos trong AI Defense: Giới hạn mục tiêu kiểm thử; Xác thực người vận hành; Kiểm soát quá trình thực thi; Giám sát hai lớp.
Các mô hình AI tiên phong có thể thực hiện những tác vụ an ninh mạng phức tạp, chẳng hạn như xây dựng chiến lược kiểm thử tấn công mô phỏng. Tuy nhiên, năng lực này cũng có thể bị các đối tượng tấn công khai thác. AI đang khiến việc thực hiện các cuộc tấn công trở nên dễ dàng hơn, trong khi doanh nghiệp vẫn phải cân bằng giữa yêu cầu bảo mật, quản trị và hiệu quả đầu tư (ROI) khi mở rộng ứng dụng AI.
Để triển khai tác nhân AI trên quy mô lớn, doanh nghiệp cần theo dõi đồng thời chi phí, hiệu quả hoạt động và chất lượng của từng tác nhân theo thời gian thực. Nhằm đáp ứng nhu cầu này, Cisco tiếp tục nâng cấp Splunk Agent Observability với ba tính năng chính: Tokenomics; Các mô hình đánh giá Eval-G1; Công cụ Evaluation Tuner.
Bên cạnh việc phát hiện lỗ hổng, doanh nghiệp cần đẩy nhanh quá trình khắc phục rủi ro trên toàn bộ hệ thống CNTT. Cisco IQ giúp xác định các lỗ hổng nghiêm trọng, trong khi hệ sinh thái đối tác và đội ngũ dịch vụ chuyên nghiệp của Cisco hỗ trợ chuyển những thông tin này thành hành động cụ thể. Các đối tác hỗ trợ khắc phục rủi ro trên quy mô lớn và hiện đại hóa hạ tầng, trong khi đội ngũ dịch vụ của Cisco cung cấp chuyên môn để đưa các giải pháp mới vào thực tiễn. Sự phối hợp này giúp doanh nghiệp đơn giản hóa hoạt động vận hành và chuẩn bị hạ tầng CNTT cho kỷ nguyên AI.
Khi AI giúp các cuộc tấn công diễn ra nhanh hơn, các hoạt động kiểm toán tại một thời điểm không còn đủ để giúp doanh nghiệp ứng phó với những rủi ro liên tục thay đổi. Nhằm hỗ trợ đội ngũ an ninh mạng và vận hành mạng phản ứng nhanh hơn, Cisco đang mở rộng khả năng cung cấp dữ liệu theo thời gian thực từ Cisco IQ đến các môi trường bảo mật doanh nghiệp, giao thức tác nhân AI mở và quy trình quản lý vòng đời tự động. Hiện Cisco IQ phục vụ hơn 17.000 khách hàng và gần 22 triệu thiết bị.
Các điểm cập nhật chính bao gồm: Tích hợp Cisco Data Fabric; Tích hợp Model Context Protocol (MCP) và ServiceNow; Bộ hướng dẫn hiện đại hóa hạ tầng có khả năng chống chịu, ứng dụng AI.
