Reports

思科IT分享了其内部实践，通过构建以Splunk和ThousandEyes为核心、结合AI驱动的自动化与严格数据治理的统一可观测性平台，在加速AI等新技术部署的同时，将重大事件减少了25%。

思科发布工业OT安全入门框架，针对中型企业资源有限现状，提出分阶段、低成本的实施路径。核心是避免因过度依赖SPAN端口等被动监控架构而产生高昂的隐性基础设施成本，转而利用现有网络设备（如支持Cyber Vision的交换机）实现初步可见性。

Cisco在RSA Conference 2026发布针对AI Agent工作力的三层安全架构：1) Zero Trust for AI Agents - 通过Duo IAM和MCP策略为每个Agent建立身份验证；2) AI Defense Explorer Edition - 动态红队测试工具，支持prompt injection和jailbreak攻击模拟；3) Splunk SOC升级 - Exposure Analytics、Detection Studio、Agentic SOC Expansion，包括Detection Builder Agent和Triage Agent等专用AI代理。同时推出DefenseClaw安全框架和LLM Security Leaderboard。

思科客户体验（CX）部门通过部署基于UCS服务器和Nexus交换机的本地AI基础设施，处理敏感客户数据，以应对云上数据主权和推理成本不可预测的挑战。此举展示了将AI工作负载从可变运营成本转向确定性资本投资的架构选择。

思科宣布计划收购专注于AI可观测性的初创公司Galileo。此举旨在将Galileo的AI质量评估、故障检测与护栏技术深度集成至Splunk可观测性云平台，为企业的AI Agent系统提供从开发到生产的全生命周期可见性与安全保障。

思科更新其面向Splunk的企业网络应用套件，通过统一数据湖整合Catalyst、Meraki、SD-WAN等多域网络与安全数据，旨在为AI驱动的网络运营提供一致的操作视图与自动化基础。

思科在MWC 2026上运行了融合安全与网络运营中心，展示了其安全云、XDR与Splunk平台的无缝集成。核心是通过代理式AI生成“即时攻击故事板”，辅助分析师进行事件分级和调查，并将工作流程自动化桥接至Splunk Enterprise Security进行深度威胁狩猎。

思科在MWC 2026期间，以Splunk Cloud为核心平台，整合了包括Secure Access、XDR、Firewall 6160、Meraki在内的多源遥测数据，快速构建了统一的SOC与NOC运营视图。该案例展示了在复杂、高流量环境中，通过精心设计的边缘数据管道（RSYSLOG + Splunk Heavy Forwarder）保障数据可靠摄入，并实现网络与安全事件快速关联分析。

思科通过其品牌零售店，将Splunk作为统一数据平台，整合Meraki传感器、POS、视频分析等多源数据流，实现从被动监控到预测性智能的转变。此举旨在验证其技术栈在物理零售环境中的融合能力，并为未来部署AI驱动的交互式体验和Wi-Fi 7等新技术铺路。

思科在MWC 2026的S/NOC中，将其AI就绪防火墙、SSE、AI Defense、Splunk SIEM和XDR作为统一平台运行，展示了从DNS层到应用层的多层级AI安全防护与自动化响应，并特别强调了对生成式AI应用的发现与风险管控。

思科通过一篇Splunk架构师视角的博客，系统阐述了安全数据优化的核心是检测工程驱动，而非单纯成本控制。文章指出错误的数据分层和过滤会破坏Splunk ES的检测覆盖与风险告警，并提出了基于分析价值进行数据分类和分层的框架。

思科更新CCNP Security认证体系，SCAZT v2.0考试将重点转向安全服务边缘(SSE)、零信任网络访问(ZTNA)和AI防护栏实施，反映云原生可观测性和AI集成应用安全的新要求。

思科发布经过验证的AI基础设施设计方案，通过与NVIDIA和红帽合作，提供预集成、测试的AI POD解决方案，旨在解决企业DIY AI基础设施时的兼容性和安全问题。该方案包含计算、网络、存储和AI软件的完整堆栈，并提供模块化扩展能力。

思科在S4x26会议上展示其工业交换机原生集成Cyber Vision传感器，实现OT资产自动发现与基于IEC 62443的虚拟分段，将安全能力直接嵌入网络基础设施层。该方案无需额外硬件即可完成从可视性到策略执行的闭环，显著降低OT安全启动门槛。

思科IT部门通过整合Splunk、ThousandEyes和AppDynamics等工具，构建了统一的可观测性平台，将运维重点从MTTR转向事故预防。该平台利用AI技术实现数据关联分析，在过去18个月减少了25%的重大事故并提升45%的故障解决速度。

思科推出开源工具DefenseClaw，为OpenClaw等AI Agent提供三层安全防护架构：供应链扫描、运行时检测和系统边界控制。该方案整合了NVIDIA的OpenShell沙箱技术，实现从安装到运行的全周期自动化安全治理。

思科发布AI Defense Explorer Edition红队测试工具、Agent Runtime SDK策略嵌入框架、开源DefenseClaw安全代理框架，并将零信任扩展至AI代理。该方案从测试、内嵌、框架、身份多维度构建AI代理安全，推动从被动防护转向主动内生设计。

思科发布开源项目DefenseClaw，为OpenClaw AI代理提供运行时安全治理。该方案集成扫描工具和威胁检测能力，实现运行前扫描、运行时检测和权限强制控制。通过自动化安全治理降低AI代理部署风险，填补OpenShell沙箱之上的运营层空白。

思科在RSA 2026宣布针对AI代理的安全创新，扩展Zero Trust Access至非人类身份，引入agentic IAM在Duo、MCP策略执行于Secure Access SSE，并推出AI Defense: Explorer Edition自助测试工具及DefenseClaw开源框架，以自动化安全部署。

思科将零信任访问扩展至AI代理身份管理，通过Duo IAM和Secure Access SSE实现细粒度控制。推出AI Defense Explorer自助工具进行红队测试和安全验证，并开源DefenseClaw框架集成NVIDIA沙箱。Splunk SOC引入AI代理功能转向自动化运营。

思科在Nexus One平台原生集成Splunk数据分析能力，实现实时流式遥测处理与配置变更关联分析。该方案支持数据本地化处理，满足合规要求，并通过嵌入式分析降低云端传输成本。提供联邦式可视化统一管理多网络环境，优化NetOps与SecOps协作效率。

思科在Cisco Live 2026展示与Splunk Enterprise Security深度集成的SOC方案，通过XDR平台与Splunk ES数据关联实现统一事件管理和闭环自动化。采用预配置的便携式硬件堆栈SOC-in-a-Box架构，显著提升部署效率和威胁检测能力。

思科通过安全接入和DNS遥测数据分析企业生成式AI工具使用情况，发现ChatGPT占据主导地位且存在恶意域名伪装风险。该分析展示了基于网络流量监控的AI工具使用评估方法，为企业安全团队提供了可操作的技术路径。

思科在Cisco Live EMEA 2026展示SOC创新方案，通过API集成实现XDR与Splunk ES平台间的双向工作流自动化。该方案包含状态同步、事件转换和Webex通知机制，减少平台切换时间，提升SOC响应效率。

思科安全团队在48小时实战演练中成功部署集成SOC解决方案，展示基于荷兰三角洲工程理念的三层防御架构。该架构整合了思科自有产品（XDR、FTD、SNA）与收购资产（Splunk、Endace），实现从流量监控到攻击取证的闭环分析。

思科发布Secure Firewall 10.0版本，新增Splunk集成向导简化日志导出配置，并引入高级日志功能提供细粒度协议分析。这些改进增强了网络可观测性和威胁调查效率，适用于现有部署环境。

思科安全团队通过整合XDR、Splunk和Endace网络遥测数据，成功分离防火墙IPS告警噪声与真实威胁。利用Zeek日志字段分析确认良性网络活动源，针对特定签名条件实施抑制策略。该案例展示了多源数据交叉验证在复杂环境中的闭环调优能力。

思科推出Silicon One G300芯片和AgenticOps平台，旨在优化AI集群的网络性能和任务完成时间，同时通过统一的Nexus One管理平面简化混合云环境运维。其AI Defense解决方案更新重点关注AI供应链治理和运行时保护。

思科宣布将AgenticOps运营模型扩展至全产品线，涵盖网络、安全和可观测性领域。该模型通过深度网络模型和跨域遥测数据，实现自主故障排查、持续优化和可信验证等智能执行能力。这是思科平台战略的关键演进，标志着其从传统运维向AI驱动的闭环操作系统的转型。

思科推出102.4Tbps的Silicon One G300交换芯片及配套N9000/8000系统，采用液冷设计提升70%能效，支持1.6T光学模块，并升级Nexus One统一管理平面。