Каждый день в заголовках новостей появляется информация об очередной уязвимости. Искусственный интеллект ускоряет темпы и повышает изощренность атак, предоставляя злоумышленникам новые способы поиска и использования слабых мест в критически важной инфраструктуре. Тем не менее, организации все еще с трудом поспевают за ними. Разрыв между выявлением угрозы и ее устранением увеличивается, а злоумышленники не ждут.
По данным Verizon, среднее время полного устранения уязвимостей увеличилось до 43 дней. Это на две недели дольше, чем в прошлом году, и это просто слишком медленно для нынешней угрозовой среды.
Устойчивость — это не только знание того, где вы уязвимы. Это наличие аналитики, опыта и способности действовать до того, как уязвимость превратится в инцидент.
Именно поэтому клиенты используют сервисы Cisco Resilient Infrastructure Services. На базе Cisco IQ мы помогаем организациям непрерывно выявлять критические уязвимости, понимать, где требуется внимание, и преобразовывать эти данные в действия. С помощью партнеров Cisco и профессиональных услуг Cisco Professional Services мы привносим опыт, возможности по устранению и стратегии модернизации, необходимые для снижения рисков в масштабе всей компании.
Если вы управляете инфраструктурой, вам необходимо знать, какие устройства затронуты, что можно обновить, что требует защиты и кто отвечает за устранение. Если вы руководите бизнесом, вам нужна уверенность в том, что минимизация уязвимостей не нарушит операционную деятельность. Знание имеет значение, но практический путь к исправлению создает ценность.
Мы неуклонно расширяли роль Cisco IQ в обеспечении устойчивости инфраструктуры: в июле была представлена основа устойчивости в Cisco IQ; в августе она была распространена на изолированные среды (air-gapped) с помощью виртуального устройства; а на октябрьском саммите партнеров Partner Summit мы расширили партнерский доступ и внедрили API и протокол контекста моделей (Model Context Protocol, MCP), позволив аналитике Cisco IQ доходить до команд и рабочих процессов, которые принимают меры на их основе. Здесь, в Мельбурне, мы объединяем аналитические данные об инфраструктуре Cisco IQ с экспертными знаниями и рабочими процессами, необходимыми для исправления, включая Cisco Data Fabric на базе платформы Splunk.
Cisco Resilient Infrastructure Services обеспечивает ценность на основе трех ключевых принципов: оценка уязвимостей (Exposure Assessment), модернизация инфраструктуры (Infrastructure Modernization) и оборонная устойчивость (Defense Resiliency).
1. Оценка уязвимостей
Устранение начинается с понимания уязвимостей. Cisco IQ в настоящее время обслуживает почти 17 000 клиентов на более чем 22 миллионах подключенных устройств, объединяя данные об активах, покрытии, жизненном цикле и консультационные данные. Сборник сценариев Resilient Infrastructure Services Playbook и оценки указывают на то, где требуется внимание: от завершения поддержки программного обеспечения на предмет уязвимостей (Software End of Vulnerability Support, EoVS) и приоритетных ошибок до готовности к постквантовой криптографии.
Cisco IQ Link играет важную роль; он собирает необходимую телеметрию с поддерживаемых устройств, включая криптографические данные для оценки готовности к постквантовой криптографии. С помощью этой аналитики оценка уязвимостей происходит быстрее. Фактически, спонсируемое Cisco исследование IDC показало, что Cisco IQ способен определить, какие устройства затронуты рекомендацией по безопасности, в 96 раз быстрее, чем исторические методы.
2. Модернизация инфраструктуры
Cisco IQ помогает обнаруживать уязвимости. Затем вам нужны эксперты, которые помогут выбрать и обеспечить правильное устранение там и тогда, где это необходимо: наши партнеры и команды Cisco Professional Services.
Цель заключается в структурной устойчивости; инфраструктуре, разработанной так, чтобы выдерживать развивающиеся угрозы и минимизировать их влияние на ваши критически важные бизнес-сервисы, причем изменения соответствуют вашим рискам и операционным ограничениям.
Наши партнеры и эксперты Cisco могут помочь:
- Оценить вашу среду и заменить инфраструктуру, которую нельзя безопасно обновить.
- Защитить вас от попыток эксплойтов во время перехода и локализовать потенциальный компромисс.
- Применять принципы нулевого доверия (Zero Trust) на всех уровнях.
Преимущества очевидны: Cisco IQ определяет приоритеты, мы и наши партнеры согласовываем устранение с вашими бизнес-потребностями, решая текущие проблемы и проектируя инфраструктуру так, чтобы ограничить влияние будущих угроз. Ценность невозможно переоценить. Сегодня, по данным Forrester, 46% организаций сталкиваются с нехваткой навыков в области устойчивости, безопасности и восстановления. Cisco и наши партнеры — это то, как вы преодолеваете этот разрыв.
3. Оборонная устойчивость
Следующая задача — поддерживать устойчивость вопреки изменениям, используя аналитику Cisco IQ, человеческий опыт и проверенные методологии.
На конференции Cisco Live Melbourne мы реализуем важнейшую операционную веху, интегрируя аналитику уязвимостей Cisco IQ непосредственно в Cisco Data Fabric на базе платформы Splunk. Интеграция API и средства обнаружения, созданные нами в Enterprise Security, привносят контекст уязвимостей в ваше расследование безопасности и поддерживают автоматизированное обнаружение (agentic detections). Однако мы знаем, что наличие уязвимости не является доказательством ее эксплуатации. Поэтому мы также связываем результаты Cisco IQ с записями о проблемах в ServiceNow, связанными с активами, в то время как MCP предоставляет контекст для ваших поддерживаемых ИИ-инструментов, помогая вашей команде координировать устранение без повторного сбора доказательств.
Чтобы сохранить эту защиту в условиях изменений, Cisco Professional Services помогает устранить риски ручных, нерегламентированных изменений с помощью Services as Code с доказанными результатами. Недавнее спонсируемое Cisco исследование IDC показало увеличение скорости средних изменений сети в 2,4 раза и средний показатель успешности изменений в 93% при использовании метода Cisco Services as Code.
В случаях, когда подозрительная активность требует более глубокого расследования, наши партнеры и эксперты Cisco Talos помогают использовать аналитику угроз Talos, поиск угроз и криминалистику для установления того, что произошло, и определения масштабов локализации и устранения.
Для тех, кто внедряет агентские рабочие процессы (Agentic workflows), мы можем помочь построить управляемый агентский SOC с использованием адаптированных сценариев реагирования, автоматизации и оркестрации безопасности (SOAR).
Наконец, мы помогаем вам управлять устранением и дрейфом конфигураций посредством усиления защиты (hardening) и локализации.
Amorepacific использует Cisco IQ для сокращения количества обращений в службу поддержки, уменьшения времени принятия решений и повышения производительности.
Наш общий путь вперед
Используя Cisco IQ для понимания уязвимостей, наших партнеров и команды Cisco Professional Service для устранения последствий, а также подключенные рабочие процессы для поддержания устойчивости, вы получаете четкий путь к устойчивой инфраструктуре.
Готовы построить основу своей устойчивости?
Вот с чего вы можете начать сегодня:
- Обеспечьте полную ясность инфраструктуры: активируйте свою учетную запись Cisco IQ и разверните Cisco IQ Link, чтобы получить мгновенную непрерывную видимость всей вашей установленной базы.
- Выявляйте и расставляйте приоритеты рисков: запустите сборник сценариев Resilient Infrastructure Services Playbook в Cisco IQ, чтобы точно определить критические уязвимости, аппаратное обеспечение с истекающим сроком поддержки (LDoS) и пробелы в готовности к постквантовой криптографии до того, как они станут операционными обязательствами.
- Осуществите структурную модернизацию: сотрудничайте с Cisco Professional Services и сертифицированными партнерами Cisco, чтобы ускорить модернизацию инфраструктуры, автоматизировать изменения с помощью Services as Code и развернуть постоянную оборонную устойчивость, которая превратит безопасность в ваш главный бизнес-актив.
[1] Краткая выдержка из отчета Verizon 2026 DBIR executive summary
[2] Белая книга IDC BV, спонсируемая Cisco, The Business Value of Cisco IQ, #US54954826-BVS, октябрь 2026 г.
[3] Белая книга IDC BV, спонсируемая Cisco, The Business Value of Cisco Services as Code, док. № US54580526-BVWP, июль 2026 г.
[4] Исследование Closing the Resilience Gap
