Demonstrace ukázala zásadní problém: AI může některé chyby objevit a připravit k jejich zneužití rychleji, než je stihnou bezpečnostní týmy opravit. Tradiční interval mezi zveřejněním zranitelnosti a nasazením opravy se tak podle Cisca může zkrátit z týdnů na minuty .

Na Cisco Live 2026 firma reagovala představením Cisco Live Protect. Nejde o nový patchovací systém, ale o runtime vrstvu, která chrání běžící síťovou infrastrukturu během doby, než je k dispozici a otestována trvalá oprava.

Co je Cisco Live Protect?

Cisco Live Protect je bezpečnostní funkce zabudovaná přímo do systému NX-OS, který pohání přepínače Cisco Nexus. Správcům umožňuje nasadit společností Cisco ověřené kompenzační kontroly — takzvané „štíty“ — proti konkrétním zranitelnostem na běžících zařízeních. Nasazení nemá vyžadovat restart, upgrade softwaru ani servisní okno .

Důležité je, co Live Protect není. Nenahrazuje trvalou opravu ani pravidelný životní cyklus softwaru. Funguje jako dočasná a cílená ochrana, která má snížit riziko bezprostředně po zveřejnění zranitelnosti, zatímco tým infrastruktury testuje, plánuje a nasazuje permanentní řešení standardním procesem řízení změn . Cisco funkci popisuje jako „digitální imunitní systém“ pro své produkty .

Jakou roli hrají eBPF a Tetragon?

Základem Live Protectu jsou technologie eBPF, tedy extended Berkeley Packet Filter, a Tetragon. Obě vyvíjí tým Cisco Isovalent, který stojí také za open-source projektem Cilium .

eBPF umožňuje spouštět bezpečnostní politiky přímo v jádře řídicí roviny přepínače. Ochrana tak získává kontext systému a může reagovat s nízkou latencí . Místo toho, aby se organizace spoléhala pouze na externí monitoring nebo opožděné reakční postupy, může chování sledovat a řídit přímo v místě jeho provádění.

Live Protect podle Cisca monitoruje systémová volání, procesy i aktivitu souborů. Tím může pomáhat například proti zranitelnostem vedoucím k eskalaci oprávnění nebo proti DDoS útokům zaměřeným na řídicí rovinu sítě .

Tři režimy ochrany a životní cyklus štítu

Správci mohou štíty provozovat ve třech režimech :

• Monitor: podezřelou aktivitu pouze detekuje a zaznamená, ale neblokuje ji. Hodí se pro ověření pravidla a testování dopadu.
• Enforce: aktivně zablokuje chování spojené s cílovou zranitelností a zabrání jejímu zneužití za běhu systému.
• Disable: konkrétní štít vypne, například pokud už není potřebný nebo narušuje legitimní provoz.

Podstatnou součástí návrhu je automatické vyřazení štítu. Jakmile je nasazena trvalá softwarová oprava a zranitelnost je skutečně odstraněna, odpovídající runtime ochrana se automaticky retiruje . Dočasná kompenzační kontrola se tak nemá proměnit v zapomenutou součást produkční infrastruktury.

Live Protect je obecně dostupný pro přepínače Cisco Nexus 9000 Series. Cisco uvádí podporu také pro Smart Switches řady N9300 a plánuje rozšíření na další části svého portfolia .

Proč Cisco reaguje právě teď?

Bezprostředním impulzem je podle Cisca právě Claude Mythos Preview. Anthropic uvedl, že model dokázal v testech najít a vytvořit funkční exploity pro zranitelnosti napříč hlavními operačními systémy a prohlížeči, včetně chyb, které přežily desítky let lidských kontrol i miliony automatizovaných bezpečnostních testů .

Cisco patřilo mezi 12 partnerů zapojených do projektu Glasswing, v jehož rámci měl být Mythos využíván obranně k hledání a opravě softwarových zranitelností ještě před jejich zneužitím útočníky .

Cisco tento posun popsalo bez obalu: modely typu Claude Mythos mohou podle společnosti identifikovat zranitelnosti komplexněji a rychleji než lidské týmy. Rychlost útoků podporovaných AI tím podle Cisca narušila tradiční patchovací cyklus a zkrátila okno pro zneužití z týdnů na minuty .

Cisco mění také rytmus zveřejňování zranitelností

Cisco Live 2026 nepřineslo pouze nový bezpečnostní produkt. Cisco oznámilo i změnu modelu zveřejňování zranitelností. Od července 2026 chce přejít od nepravidelných mimořádných oprav k předvídatelnému harmonogramu dvou bezpečnostních zveřejnění měsíčně :

• zveřejnění budou probíhat první a třetí středu v měsíci;
• Cisco poskytne sedm dní předem informaci o technologiích, kterých se dané vydání týká;
• zákazníci tak získají více času na plánování servisních oken namísto reakce na nepředvídatelná nouzová upozornění .

Změna má podle Cisca reagovat na zrychlení objevování zranitelností pomocí AI, kvůli kterému je čistě reaktivní bezpečnostní model stále hůře udržitelný .

Cisco Cloud Control: agentická AI pro infrastrukturu

Dalším oznámením byla platforma Cisco Cloud Control, agentický systém AI určený k provozu a ochraně kritické IT infrastruktury . Využívá Cisco Data Fabric postavený na platformě Splunk a poskytuje telemetrii napříč produkty, platformami, službami a agenty Cisco. Specializované modely mají pomáhat s provozem, vyhodnocováním telemetrie i zlepšováním bezpečnostního stavu .

Cisco Cloud Control se zaměřuje také na připravenost na postkvantové období — tedy na přípravu sítí a šifrování na hrozby spojené s budoucími kvantovými počítači .

Resilient Infrastructure Services ve třech fázích

Cisco současně představilo Resilient Infrastructure Services, třístupňový rámec služeb určený pro období, kdy AI urychluje hledání i zneužívání zranitelností . Dostupný má být od července 2026 :

1. Posouzení expozice: zmapování útočné plochy a hrozeb v infrastruktuře a stanovení prioritních bezpečnostních a provozních kroků.
2. Strukturovaná náprava: nasazení kompenzačních kontrol a vytvoření cesty k úplnému nasazení opravy, zatímco produktové týmy připravují trvalé řešení.
3. Průběžná odolnost: dlouhodobé posilování a přizpůsobování infrastruktury novým hrozbám a rozšiřujícím se možnostem Cisca.

Fáze nejsou navrženy jako jednorázový lineární proces. Mají tvořit opakující se cyklus, který se přizpůsobuje vývoji hrozeb .

Ochrana mezi zveřejněním a opravou

Cisco Live Protect odráží širší změnu v přístupu Cisca k bezpečnosti. Patching už firma neprezentuje pouze jako pravidelnou údržbu, ale jako součást nepřetržité provozní odpovědnosti.

Runtime štít v NX-OS, předvídatelnější harmonogram bezpečnostních vydání, Cisco Cloud Control a strukturované služby odolnosti mají řešit různé části stejného problému: útočník může zranitelnost najít a využít dříve, než ji organizace stihne otestovat a opravit.

Live Protect proto není patch. Je to dočasný štít, který má síťovým týmům koupit čas — a v éře AI může být právě tento čas rozdílem mezi plánovanou opravou a incidentem.

Demonstrace ukázala zásadní problém: AI může některé chyby objevit a připravit k jejich zneužití rychleji, než je stihnou bezpečnostní týmy opravit. Tradiční interval mezi zveřejněním zranitelnosti a nasazením opravy se tak podle Cisca může zkrátit z týdnů na minuty .

Na Cisco Live 2026 firma reagovala představením Cisco Live Protect. Nejde o nový patchovací systém, ale o runtime vrstvu, která chrání běžící síťovou infrastrukturu během doby, než je k dispozici a otestována trvalá oprava.

Co je Cisco Live Protect?

Cisco Live Protect je bezpečnostní funkce zabudovaná přímo do systému NX-OS, který pohání přepínače Cisco Nexus. Správcům umožňuje nasadit společností Cisco ověřené kompenzační kontroly — takzvané „štíty“ — proti konkrétním zranitelnostem na běžících zařízeních. Nasazení nemá vyžadovat restart, upgrade softwaru ani servisní okno .

Důležité je, co Live Protect není. Nenahrazuje trvalou opravu ani pravidelný životní cyklus softwaru. Funguje jako dočasná a cílená ochrana, která má snížit riziko bezprostředně po zveřejnění zranitelnosti, zatímco tým infrastruktury testuje, plánuje a nasazuje permanentní řešení standardním procesem řízení změn . Cisco funkci popisuje jako „digitální imunitní systém“ pro své produkty .

Jakou roli hrají eBPF a Tetragon?

Základem Live Protectu jsou technologie eBPF, tedy extended Berkeley Packet Filter, a Tetragon. Obě vyvíjí tým Cisco Isovalent, který stojí také za open-source projektem Cilium .

eBPF umožňuje spouštět bezpečnostní politiky přímo v jádře řídicí roviny přepínače. Ochrana tak získává kontext systému a může reagovat s nízkou latencí . Místo toho, aby se organizace spoléhala pouze na externí monitoring nebo opožděné reakční postupy, může chování sledovat a řídit přímo v místě jeho provádění.

Live Protect podle Cisca monitoruje systémová volání, procesy i aktivitu souborů. Tím může pomáhat například proti zranitelnostem vedoucím k eskalaci oprávnění nebo proti DDoS útokům zaměřeným na řídicí rovinu sítě .

Tři režimy ochrany a životní cyklus štítu

Správci mohou štíty provozovat ve třech režimech :

• Monitor: podezřelou aktivitu pouze detekuje a zaznamená, ale neblokuje ji. Hodí se pro ověření pravidla a testování dopadu.
• Enforce: aktivně zablokuje chování spojené s cílovou zranitelností a zabrání jejímu zneužití za běhu systému.
• Disable: konkrétní štít vypne, například pokud už není potřebný nebo narušuje legitimní provoz.

Podstatnou součástí návrhu je automatické vyřazení štítu. Jakmile je nasazena trvalá softwarová oprava a zranitelnost je skutečně odstraněna, odpovídající runtime ochrana se automaticky retiruje . Dočasná kompenzační kontrola se tak nemá proměnit v zapomenutou součást produkční infrastruktury.

Live Protect je obecně dostupný pro přepínače Cisco Nexus 9000 Series. Cisco uvádí podporu také pro Smart Switches řady N9300 a plánuje rozšíření na další části svého portfolia .

Proč Cisco reaguje právě teď?

Bezprostředním impulzem je podle Cisca právě Claude Mythos Preview. Anthropic uvedl, že model dokázal v testech najít a vytvořit funkční exploity pro zranitelnosti napříč hlavními operačními systémy a prohlížeči, včetně chyb, které přežily desítky let lidských kontrol i miliony automatizovaných bezpečnostních testů .

Cisco patřilo mezi 12 partnerů zapojených do projektu Glasswing, v jehož rámci měl být Mythos využíván obranně k hledání a opravě softwarových zranitelností ještě před jejich zneužitím útočníky .

Cisco tento posun popsalo bez obalu: modely typu Claude Mythos mohou podle společnosti identifikovat zranitelnosti komplexněji a rychleji než lidské týmy. Rychlost útoků podporovaných AI tím podle Cisca narušila tradiční patchovací cyklus a zkrátila okno pro zneužití z týdnů na minuty .

Cisco mění také rytmus zveřejňování zranitelností

Cisco Live 2026 nepřineslo pouze nový bezpečnostní produkt. Cisco oznámilo i změnu modelu zveřejňování zranitelností. Od července 2026 chce přejít od nepravidelných mimořádných oprav k předvídatelnému harmonogramu dvou bezpečnostních zveřejnění měsíčně :

• zveřejnění budou probíhat první a třetí středu v měsíci;
• Cisco poskytne sedm dní předem informaci o technologiích, kterých se dané vydání týká;
• zákazníci tak získají více času na plánování servisních oken namísto reakce na nepředvídatelná nouzová upozornění .

Změna má podle Cisca reagovat na zrychlení objevování zranitelností pomocí AI, kvůli kterému je čistě reaktivní bezpečnostní model stále hůře udržitelný .

Cisco Cloud Control: agentická AI pro infrastrukturu

Dalším oznámením byla platforma Cisco Cloud Control, agentický systém AI určený k provozu a ochraně kritické IT infrastruktury . Využívá Cisco Data Fabric postavený na platformě Splunk a poskytuje telemetrii napříč produkty, platformami, službami a agenty Cisco. Specializované modely mají pomáhat s provozem, vyhodnocováním telemetrie i zlepšováním bezpečnostního stavu .

Cisco Cloud Control se zaměřuje také na připravenost na postkvantové období — tedy na přípravu sítí a šifrování na hrozby spojené s budoucími kvantovými počítači .

Resilient Infrastructure Services ve třech fázích

Cisco současně představilo Resilient Infrastructure Services, třístupňový rámec služeb určený pro období, kdy AI urychluje hledání i zneužívání zranitelností . Dostupný má být od července 2026 :

1. Posouzení expozice: zmapování útočné plochy a hrozeb v infrastruktuře a stanovení prioritních bezpečnostních a provozních kroků.
2. Strukturovaná náprava: nasazení kompenzačních kontrol a vytvoření cesty k úplnému nasazení opravy, zatímco produktové týmy připravují trvalé řešení.
3. Průběžná odolnost: dlouhodobé posilování a přizpůsobování infrastruktury novým hrozbám a rozšiřujícím se možnostem Cisca.

Fáze nejsou navrženy jako jednorázový lineární proces. Mají tvořit opakující se cyklus, který se přizpůsobuje vývoji hrozeb .

Ochrana mezi zveřejněním a opravou

Cisco Live Protect odráží širší změnu v přístupu Cisca k bezpečnosti. Patching už firma neprezentuje pouze jako pravidelnou údržbu, ale jako součást nepřetržité provozní odpovědnosti.

Runtime štít v NX-OS, předvídatelnější harmonogram bezpečnostních vydání, Cisco Cloud Control a strukturované služby odolnosti mají řešit různé části stejného problému: útočník může zranitelnost najít a využít dříve, než ji organizace stihne otestovat a opravit.

Live Protect proto není patch. Je to dočasný štít, který má síťovým týmům koupit čas — a v éře AI může být právě tento čas rozdílem mezi plánovanou opravou a incidentem.