Cisco、重要ITインフラを守るエージェント基盤を発表

結論

Ciscoは、重要なITインフラを運用・防御するためのエージェント基盤を発表した。AIエージェントが、ネットワークやセキュリティの監視と対応を担う方向だ。インフラ運用は止められない業務であり、人手では追いつかない監視や一次対応をエージェントに任せる発想になる。ただし重要インフラは誤作動の影響が大きく、エージェントをどう統制し、どこで人が関与するかが導入の焦点になる。攻撃と防御の双方でAIが使われる中、防御側の自動化を底上げする一手だ。

何が変わったのか

ネットワークやセキュリティの運用は、監視対象が増え続け、異常の検知から対応までを人手だけで回すのが難しくなっている。Ciscoのエージェント基盤は、この運用と防御をAIエージェントに担わせるものだ。エージェントが状況を読み、対応を判断し、必要な操作を実行する流れを想定する。重要なITインフラという、止まると業務全体に響く領域でエージェントを使う点が特徴だ。

この発表は、業界全体の流れの一部でもある。エージェントを業務に組み込む動きは、IT運用やセキュリティの分野で特に速い。各社が「どのモデルが賢いか」より「エージェントをどう安全に動かすか」を競い始めている。Ciscoの基盤も、自律で動かす力と、統制して暴走を防ぐ仕組みの両立が問われる。具体的な対応範囲や提供時期は変わりうるため、最新は公式で確認してほしい。同じ領域ではNVIDIAの自律エージェント向け基盤やAWSのエージェント本番化を支えるStrands、IT運用に特化したServiceNowの業務別AIエージェントが相次いで出ている。

現場の実務にどう効くか

効くのは、自社でネットワークやセキュリティ基盤を運用する情シスやセキュリティ部門だ。アラートの一次切り分けや定型の対応は、エージェントに任せれば人の負荷を下げられる。ただし重要インフラでは、エージェントの判断ミスが障害や被害に直結する。導入の価値は「全部を任せること」ではなく、「人が判断すべき部分を残しつつ、定型を肩代わりさせること」にある。

実務では、まずエージェントに任せる範囲を狭く定めるのが安全だ。影響の小さい監視や一次対応から始め、自律で実行させる操作と、人の承認を必須にする操作を分ける。実行の履歴を残し、何をしたかを後から追えるようにしておく。AIを悪用した攻撃への備えはAIを悪用したなりすまし・フィッシングと企業の防御策、インシデント時の動き方はAI絡みの情報漏洩が起きたときの対応、記録の残し方は生成AIのログ・監査の考え方が土台になる。重要インフラほど、自動化の範囲と人の関与する点を先に決めてから導入したい。

FAQ

Q. エージェントに任せると人手は不要になりますか。 重要インフラでは誤作動の影響が大きく、人の確認を残す設計が前提です。定型の監視や一次対応を肩代わりさせ、判断を伴う部分は人が握る使い方が現実的です。

Q. 攻撃側もAIを使う中で、防御側の自動化は追いつきますか。 攻撃と防御の双方でAIの利用が進んでいます。防御側の自動化は負荷軽減に役立ちますが、過信は禁物で、検知後の対応手順を人が用意しておくことが欠かせません。

出典

• Cisco Unveils Agentic Platform for Operating and Defending Critical IT Infrastructure（Cisco Newsroom）
• Enterprise Software Leaders Build AI Agents With NVIDIA（NVIDIA Newsroom）