Cisco Live 2026 -tapahtumassa yhtiö vastasi tähän kehitykseen Live Protect -ratkaisulla. Sen perusajatus on yksinkertainen: verkon laitteistoa ei aina ehditä paikata ennen kuin hyökkääjä ehtii toimia, joten käytössä oleva järjestelmä suojataan väliaikaisesti jo ajon aikana.
Cisco Live Protect on NX-OS-käyttöjärjestelmään integroitu ajonaikainen tietoturvaominaisuus. NX-OS toimii esimerkiksi Cisco Nexus -kytkimissä. Ratkaisun avulla ylläpitäjät voivat ottaa käyttöön Cisco-validoituja, tiettyihin haavoittuvuuksiin kohdistettuja kompensoivia suojauksia eli niin kutsuttuja suojakilpiä.
Suojaus voidaan asentaa käynnissä olevaan järjestelmään ilman uudelleenkäynnistystä, ohjelmistopäivitystä tai erillistä huoltoikkunaa . Näin se paikkaa käytännön aukkoa haavoittuvuuden julkistamisen ja pysyvän ohjelmistokorjauksen välillä.
Cisco korostaa, ettei Live Protect ole päivitys eikä korvaa pysyvää korjausta. Kyse on rajatusta hätäsuojasta, jonka tarkoitus on pienentää riskiä sillä aikaa, kun infrastruktuuritiimi testaa, aikatauluttaa ja asentaa varsinaisen korjauksen normaalien muutoshallintakäytäntöjen mukaisesti . Cisco kuvaa ratkaisua tuotteidensa ”digitaaliseksi immuunijärjestelmäksi” .
Live Protect perustuu eBPF-teknologiaan eli laajennettuun Berkeley Packet Filteriin sekä Tetragon-kehykseen. Teknologiat ovat Ciscoon kuuluvan Isovalent-tiimin kehittämiä; sama tiimi tunnetaan myös avoimen lähdekoodin Cilium-projektista .
Käytännössä tietoturvakäytännöt voidaan suorittaa suoraan kytkimen ohjaustason käyttöjärjestelmäytimessä. Tämä antaa ratkaisulle näkyvyyden järjestelmän toimintaan siellä, missä tapahtumat syntyvät, eikä vasta ulkoisen valvonnan tai viivästyneen reagointiprosessin kautta .
Live Protect voi seurata muun muassa järjestelmäkutsuja, prosesseja ja tiedostojen käyttöä. Cisco kertoo ratkaisun suojaavan esimerkiksi oikeuksien laajentamiseen liittyviltä haavoittuvuuksilta sekä verkon ohjaustason DDoS-hyökkäyksiltä . Ydintasolla toimimisen etuna on myös pieni viive ja koko järjestelmän kattava toimintaympäristön tuntemus .
Ylläpitäjä voi hallita suojakilven toimintaa kolmella eri tilalla :
Keskeinen osa elinkaarta on suojien automaattinen poistuminen. Kun pysyvä ohjelmistokorjaus on asennettu ja haavoittuvuus on korjattu, vastaava ajonaikainen suojaus poistuu käytöstä . Tällä Cisco pyrkii estämään väliaikaisten kiertoratkaisujen jäämisen pysyväksi, vaikeasti hallittavaksi kerrokseksi tuotantoympäristöön.
Live Protect on yleisesti saatavilla Cisco Nexus 9000 -sarjan kytkimille, ja tukea on ilmoitettu myös N9300-sarjan älykytkimille. Cisco suunnittelee laajentavansa ratkaisua muuhun tuotevalikoimaansa .
Cisco yhdistää Live Protectin tarpeen suoraan Anthropic Claude Mythos Preview -mallin osoittamaan kehitykseen. Anthropic kertoi, että malli pystyi löytämään ja rakentamaan toimivia hyökkäyksiä nollapäivähaavoittuvuuksia vastaan eri käyttöjärjestelmissä ja selaimissa . Osa haavoittuvuuksista oli säilynyt vuosikymmeniä ihmisten tekemistä tarkastuksista ja miljoonista automaattisista testeistä huolimatta .
Cisco oli yksi Project Glasswing -ohjelman 12 julkaisukumppanista. Ohjelmassa Mythosta käytettiin rajatusti puolustukselliseen tutkimukseen: haavoittuvuuksia pyrittiin löytämään ja korjaamaan ennen kuin niitä voitaisiin hyödyntää laajemmin .
Cisco on kuvannut seurauksen suorasukaisesti: edistyneet tekoälymallit voivat tunnistaa ohjelmistojen haavoittuvuuksia nopeammin kuin ihmisryhmät, jolloin perinteinen viikkojen mittainen haavoittuvuuden ja korjauksen välinen aika voi kutistua minuuteiksi . Ajonaikainen suojaus tarjoaa ylläpitäjille lisäaikaa, mutta ei poista tarvetta asentaa pysyviä korjauksia.
Cisco ilmoitti Cisco Live 2026 -tapahtumassa myös muutoksesta haavoittuvuuksien julkaisukäytäntöön. Heinäkuusta 2026 alkaen yhtiö siirtyy suunniteltuun, kaksi kertaa kuukaudessa toistuvaan julkaisutapaan .
Cisco perustelee muutosta tekoälyn kiihdyttämällä haavoittuvuuksien löytämisellä, joka on tehnyt täysin reaktiivisesta toimintamallista vaikeammin hallittavan .
Live Protect ei ollut Cisco Liven ainoa tekoälyyn ja tietoturvaan liittyvä julkistus. Cisco esitteli myös Cisco Cloud Control -alustan, joka on tarkoitettu kriittisen IT-infrastruktuurin operointiin ja puolustamiseen agenttisen tekoälyn avulla .
Splunkin tehostamaan Cisco Data Fabric -kokonaisuuteen perustuva Cloud Control kokoaa eri toimialueiden telemetriaa Cisco-tuotteista, alustoista, palveluista ja agenteista. Cisco kertoo käyttävänsä tarkoitukseen suunniteltuja tekoälymalleja toiminnan, telemetrian ja tietoturvatason kehittämiseen. Alusta liittyy myös kvanttiturvallisuuteen eli verkkojen ja salauksen valmisteluun kvanttilaskennan tulevia uhkia varten .
Cisco julkisti lisäksi Resilient Infrastructure Services -palvelukokonaisuuden. Se on kolmevaiheinen viitekehys infrastruktuurin suojaamiseen aikana, jolloin haavoittuvuuksia löydetään ja voidaan hyödyntää aiempaa nopeammin . Palvelun on määrä tulla saataville heinäkuussa 2026 .
Vaiheita ei ole tarkoitettu suoritettaviksi vain kerran peräkkäin. Cisco kuvaa niitä toistuvaksi sykliksi, joka mukautuu uusiin uhkiin ja yhtiön omien suojausominaisuuksien laajentumiseen .
Cisco Live Protect kertoo laajemmasta muutoksesta verkkolaitteiden tietoturvassa. Haavoittuvuuksien hallinta ei ole enää pelkästään määräaikainen päivitystehtävä, vaan jatkuva operatiivinen prosessi.
Live Protectin eBPF-pohjaiset suojakilvet, ennakoitavampi tiedoteaikataulu ja Resilient Infrastructure Services muodostavat yhdessä mallin, jossa hyökkäyksen ja pysyvän korjauksen väliin pyritään rakentamaan hallittu suojakerros.
Se ei ole päivitys. Se on väliaikainen kilpi — ja verkko-operaattoreille se voi tarjota kriittistä lisäaikaa tilanteessa, jossa tekoäly ehtii löytää haavoittuvuuden ennen kuin organisaatio ehtii asentaa korjauksen.
Cisco Live 2026 -tapahtumassa yhtiö vastasi tähän kehitykseen Live Protect -ratkaisulla. Sen perusajatus on yksinkertainen: verkon laitteistoa ei aina ehditä paikata ennen kuin hyökkääjä ehtii toimia, joten käytössä oleva järjestelmä suojataan väliaikaisesti jo ajon aikana.
Cisco Live Protect on NX-OS-käyttöjärjestelmään integroitu ajonaikainen tietoturvaominaisuus. NX-OS toimii esimerkiksi Cisco Nexus -kytkimissä. Ratkaisun avulla ylläpitäjät voivat ottaa käyttöön Cisco-validoituja, tiettyihin haavoittuvuuksiin kohdistettuja kompensoivia suojauksia eli niin kutsuttuja suojakilpiä.
Suojaus voidaan asentaa käynnissä olevaan järjestelmään ilman uudelleenkäynnistystä, ohjelmistopäivitystä tai erillistä huoltoikkunaa . Näin se paikkaa käytännön aukkoa haavoittuvuuden julkistamisen ja pysyvän ohjelmistokorjauksen välillä.
Cisco korostaa, ettei Live Protect ole päivitys eikä korvaa pysyvää korjausta. Kyse on rajatusta hätäsuojasta, jonka tarkoitus on pienentää riskiä sillä aikaa, kun infrastruktuuritiimi testaa, aikatauluttaa ja asentaa varsinaisen korjauksen normaalien muutoshallintakäytäntöjen mukaisesti . Cisco kuvaa ratkaisua tuotteidensa ”digitaaliseksi immuunijärjestelmäksi” .
Live Protect perustuu eBPF-teknologiaan eli laajennettuun Berkeley Packet Filteriin sekä Tetragon-kehykseen. Teknologiat ovat Ciscoon kuuluvan Isovalent-tiimin kehittämiä; sama tiimi tunnetaan myös avoimen lähdekoodin Cilium-projektista .
Käytännössä tietoturvakäytännöt voidaan suorittaa suoraan kytkimen ohjaustason käyttöjärjestelmäytimessä. Tämä antaa ratkaisulle näkyvyyden järjestelmän toimintaan siellä, missä tapahtumat syntyvät, eikä vasta ulkoisen valvonnan tai viivästyneen reagointiprosessin kautta .
Live Protect voi seurata muun muassa järjestelmäkutsuja, prosesseja ja tiedostojen käyttöä. Cisco kertoo ratkaisun suojaavan esimerkiksi oikeuksien laajentamiseen liittyviltä haavoittuvuuksilta sekä verkon ohjaustason DDoS-hyökkäyksiltä . Ydintasolla toimimisen etuna on myös pieni viive ja koko järjestelmän kattava toimintaympäristön tuntemus .
Ylläpitäjä voi hallita suojakilven toimintaa kolmella eri tilalla :
Keskeinen osa elinkaarta on suojien automaattinen poistuminen. Kun pysyvä ohjelmistokorjaus on asennettu ja haavoittuvuus on korjattu, vastaava ajonaikainen suojaus poistuu käytöstä . Tällä Cisco pyrkii estämään väliaikaisten kiertoratkaisujen jäämisen pysyväksi, vaikeasti hallittavaksi kerrokseksi tuotantoympäristöön.
Live Protect on yleisesti saatavilla Cisco Nexus 9000 -sarjan kytkimille, ja tukea on ilmoitettu myös N9300-sarjan älykytkimille. Cisco suunnittelee laajentavansa ratkaisua muuhun tuotevalikoimaansa .
Cisco yhdistää Live Protectin tarpeen suoraan Anthropic Claude Mythos Preview -mallin osoittamaan kehitykseen. Anthropic kertoi, että malli pystyi löytämään ja rakentamaan toimivia hyökkäyksiä nollapäivähaavoittuvuuksia vastaan eri käyttöjärjestelmissä ja selaimissa . Osa haavoittuvuuksista oli säilynyt vuosikymmeniä ihmisten tekemistä tarkastuksista ja miljoonista automaattisista testeistä huolimatta .
Cisco oli yksi Project Glasswing -ohjelman 12 julkaisukumppanista. Ohjelmassa Mythosta käytettiin rajatusti puolustukselliseen tutkimukseen: haavoittuvuuksia pyrittiin löytämään ja korjaamaan ennen kuin niitä voitaisiin hyödyntää laajemmin .
Cisco on kuvannut seurauksen suorasukaisesti: edistyneet tekoälymallit voivat tunnistaa ohjelmistojen haavoittuvuuksia nopeammin kuin ihmisryhmät, jolloin perinteinen viikkojen mittainen haavoittuvuuden ja korjauksen välinen aika voi kutistua minuuteiksi . Ajonaikainen suojaus tarjoaa ylläpitäjille lisäaikaa, mutta ei poista tarvetta asentaa pysyviä korjauksia.
Cisco ilmoitti Cisco Live 2026 -tapahtumassa myös muutoksesta haavoittuvuuksien julkaisukäytäntöön. Heinäkuusta 2026 alkaen yhtiö siirtyy suunniteltuun, kaksi kertaa kuukaudessa toistuvaan julkaisutapaan .
Cisco perustelee muutosta tekoälyn kiihdyttämällä haavoittuvuuksien löytämisellä, joka on tehnyt täysin reaktiivisesta toimintamallista vaikeammin hallittavan .
Live Protect ei ollut Cisco Liven ainoa tekoälyyn ja tietoturvaan liittyvä julkistus. Cisco esitteli myös Cisco Cloud Control -alustan, joka on tarkoitettu kriittisen IT-infrastruktuurin operointiin ja puolustamiseen agenttisen tekoälyn avulla .
Splunkin tehostamaan Cisco Data Fabric -kokonaisuuteen perustuva Cloud Control kokoaa eri toimialueiden telemetriaa Cisco-tuotteista, alustoista, palveluista ja agenteista. Cisco kertoo käyttävänsä tarkoitukseen suunniteltuja tekoälymalleja toiminnan, telemetrian ja tietoturvatason kehittämiseen. Alusta liittyy myös kvanttiturvallisuuteen eli verkkojen ja salauksen valmisteluun kvanttilaskennan tulevia uhkia varten .
Cisco julkisti lisäksi Resilient Infrastructure Services -palvelukokonaisuuden. Se on kolmevaiheinen viitekehys infrastruktuurin suojaamiseen aikana, jolloin haavoittuvuuksia löydetään ja voidaan hyödyntää aiempaa nopeammin . Palvelun on määrä tulla saataville heinäkuussa 2026 .
Vaiheita ei ole tarkoitettu suoritettaviksi vain kerran peräkkäin. Cisco kuvaa niitä toistuvaksi sykliksi, joka mukautuu uusiin uhkiin ja yhtiön omien suojausominaisuuksien laajentumiseen .
Cisco Live Protect kertoo laajemmasta muutoksesta verkkolaitteiden tietoturvassa. Haavoittuvuuksien hallinta ei ole enää pelkästään määräaikainen päivitystehtävä, vaan jatkuva operatiivinen prosessi.
Live Protectin eBPF-pohjaiset suojakilvet, ennakoitavampi tiedoteaikataulu ja Resilient Infrastructure Services muodostavat yhdessä mallin, jossa hyökkäyksen ja pysyvän korjauksen väliin pyritään rakentamaan hallittu suojakerros.
Se ei ole päivitys. Se on väliaikainen kilpi — ja verkko-operaattoreille se voi tarjota kriittistä lisäaikaa tilanteessa, jossa tekoäly ehtii löytää haavoittuvuuden ennen kuin organisaatio ehtii asentaa korjauksen.