Product Launch
影响: Major
强度: High
Cisco RSA 2026发布Agentic Workforce安全三支柱方案
内容摘要
Cisco在RSA Conference 2026发布针对AI Agent工作力的三层安全架构：1) Zero Trust for AI Agents - 通过Duo IAM和MCP策略为每个Agent建立身份验证；2) AI Defense Explorer Edition - 动态红队测试工具，支持prompt injection和jailbreak攻击模拟；3) Splunk SOC升级 - Exposure Analytics、Detection Studio、Agentic SOC Expansion，包括Detection Builder Agent和Triage Agent等专用AI代理。同时推出DefenseClaw安全框架和LLM Security Leaderboard。
核心要点
关键创新点：1) Agent身份绑定到人类负责人，解决问责难题；2) AI Defense支持主流Agent框架（Amazon Bedrock AgentCore、Google Vertex Agent Builder、Azure AI Foundry、LangChain）；3) Splunk新增的Malware Threat Reversing Agent可自动分析恶意软件。Cisco Talos报告指出，2025年漏洞如React2Shell已被AI自动化武器化利用，驱动了对Agentic SOC的迫切需求。
重要性说明
这是Cisco首次系统化发布针对AI Agent生态的安全方案。85%企业已实验AI Agent，但仅5%进入生产环境，安全顾虑是主要障碍。Cisco的三支柱方案覆盖了Agent身份管理、攻击防护、安全运营全生命周期，标志着企业安全从保护人到保护Agent的新阶段。DefenseClaw与NVIDIA OpenShell的集成暗示了安全厂商与算力厂商在Agent安全层的深度合作趋势。
PRO 决策建议
对于正在评估AI Agent部署的企业，这是Cisco安全生态的成熟信号。建议关注：1) Duo IAM对Agent身份管理的支持时间表；2) AI Defense Explorer Edition的定价模型；3) Splunk Agentic SOC功能（4-6月逐步发布）与现有SOC工具的集成难度。竞争对手如Palo Alto的Koi收购和CrowdStrike的Charlotte AI也需要纳入对比评估。
💬 评论 (0)