Anthropic vond het model te riskant voor een algemene release en stelde het in plaats daarvan beschikbaar aan een beperkte groep partners, waaronder Cisco, voor defensief onderzoek . De boodschap voor netwerkbeheerders is duidelijk: als AI kwetsbaarheden in minuten kan vinden en exploiteren, is wachten op de normale patchcyclus niet altijd voldoende.

Tijdens Cisco Live 2026 presenteerde Cisco daarom Live Protect. De functie patcht software niet, maar beschermt draaiende infrastructuur tijdelijk tegen specifieke kwetsbaarheden.

Wat is Cisco Live Protect?

Cisco Live Protect is een runtimebeveiligingsfunctie die rechtstreeks in NX-OS is ingebouwd, het besturingssysteem van Cisco Nexus-switches. Beheerders kunnen hiermee door Cisco gevalideerde compenserende maatregelen — zogenoemde ‘shields’ — op actieve systemen toepassen. Dat gebeurt zonder herstart, software-upgrade of onderhoudsvenster .

Cisco benadrukt dat Live Protect geen vervanging is voor een permanente oplossing. Het schild is bedoeld als gerichte noodmaatregel in de periode tussen het bekend worden van een kwetsbaarheid en het testen, plannen en installeren van de definitieve softwarefix via de gebruikelijke change-controlprocedures . Cisco omschrijft de functie als een soort ‘digitaal immuunsysteem’ voor zijn producten .

De rol van eBPF en Tetragon

Technisch gezien steunt Live Protect op eBPF — de afkorting van extended Berkeley Packet Filter — en Tetragon. Die technologie is ontwikkeld door Cisco’s Isovalent-team, dat ook achter het open-sourceproject Cilium zit .

Met eBPF kunnen beveiligingsregels rechtstreeks in de kernel van het control plane van een switch worden uitgevoerd. Daardoor krijgt Live Protect zicht op systeemgedrag op het moment dat dit plaatsvindt, met volledige systeemcontext en een lage vertraging .

De functie kan onder meer systeemaanroepen onderscheppen, processen volgen en bestandsactiviteiten bewaken. Daarmee kan ze bescherming bieden tegen privilege-escalatie en DDoS-aanvallen op het netwerk-control plane . Het verschil met uitsluitend externe monitoring: de controle vindt plaats op het punt waar het gedrag wordt uitgevoerd, niet pas nadat een apart detectie- of responsproces is gestart.

Drie modi voor de shields

Beheerders kunnen de runtimebescherming in drie modi gebruiken :

• Monitor: detecteert en registreert mogelijke exploitactiviteiten, maar blokkeert ze nog niet. Dit is geschikt voor validatie en tests voordat handhaving wordt ingeschakeld.
• Enforce: blokkeert de betreffende kwetsbaarheid actief tijdens runtime, zodat het live systeem niet op die manier kan worden misbruikt.
• Disable: schakelt een specifiek schild uit, bijvoorbeeld wanneer het risico niet langer relevant is of het schild een legitieme handeling verstoort.

Een belangrijk onderdeel van de levenscyclus is automatische opruiming. Zodra de permanente patch is geïnstalleerd en de kwetsbaarheid volledig is verholpen, wordt het bijbehorende runtime-schild automatisch ingetrokken . Zo blijven tijdelijke maatregelen niet onnodig als blijvende productieregels bestaan.

Live Protect is algemeen beschikbaar voor Cisco Nexus 9000 Series-switches. Cisco noemt daarnaast ondersteuning voor de N9300 Series Smart Switches en plannen om de functie verder uit te breiden binnen zijn productportfolio .

Waarom AI de aanpak van Cisco versnelt

De timing van Live Protect hangt rechtstreeks samen met Claude Mythos Preview. Anthropic maakte begin april 2026 bekend dat het model zelfstandig zero-daykwetsbaarheden kon identificeren en werkende exploits kon ontwikkelen voor belangrijke besturingssystemen en webbrowsers . Sommige van de gevonden fouten waren volgens de beschikbare beschrijvingen jarenlang onopgemerkt gebleven, ondanks menselijke codebeoordeling en geautomatiseerde beveiligingstests .

Cisco was een van de twaalf partners in Project Glasswing, het beperkte programma van Anthropic om Mythos defensief in te zetten: kwetsbaarheden vinden en verhelpen voordat aanvallers ze kunnen misbruiken .

Cisco stelt dat frontiermodellen zoals Claude Mythos kwetsbaarheden inmiddels sneller en op grotere schaal kunnen vinden dan menselijke teams. Daardoor zou het traditionele tijdsbestek tussen ontdekking en exploitatie — voorheen soms weken — kunnen krimpen tot minuten . Live Protect is Cisco’s antwoord op precies dat tussenstuk: directe risicobeperking terwijl de permanente oplossing nog wordt voorbereid.

Cisco plant beveiligingsmeldingen twee keer per maand

Cisco kondigde tijdens Cisco Live 2026 ook een wijziging aan in zijn model voor het bekendmaken van kwetsbaarheden. Vanaf juli 2026 wil het bedrijf overstappen van ad-hoc beveiligingsreleases naar een vaste cyclus van twee momenten per maand :

• beveiligingsreleases verschijnen op de eerste en derde woensdag van de maand;
• Cisco geeft zeven dagen vooraf aan welke technologieën in een release worden opgenomen;
• klanten krijgen zo meer voorspelbaarheid bij het plannen van onderhoud en wijzigingen .

De wijziging is volgens Cisco ingegeven door de versnelling van AI-ondersteunde kwetsbaarheidsanalyse. Het bedrijf wil klanten minder afhankelijk maken van onverwachte noodadviezen en korte reactietijden .

Cisco Cloud Control: agentische AI voor infrastructuur

Live Protect was niet de enige aankondiging. Cisco introduceerde ook Cisco Cloud Control, een agentisch AI-platform voor het beheren en beveiligen van kritieke IT-infrastructuur .

Het platform is gebouwd rond de Cisco Data Fabric, die wordt aangedreven door het Splunk-platform. Cloud Control moet telemetrie uit verschillende domeinen — waaronder Cisco-producten, platforms, diensten en agents — samenbrengen. Met gespecialiseerde AI-modellen richt Cisco zich op betere bedrijfsvoering, uitgebreidere telemetrie en een sterker beveiligingsbeleid . Ook voorbereiding op post-quantumbeveiliging, waaronder netwerken en encryptie die bestand moeten zijn tegen toekomstige kwantumdreigingen, maakt deel uit van de aankondiging .

Resilient Infrastructure Services in drie fasen

Cisco introduceerde daarnaast Resilient Infrastructure Services, een dienstenmodel dat vanaf juli 2026 beschikbaar komt en uit drie onderdelen bestaat :

1. Exposure Assessment: de aanvalsoppervlakte en bedreigingen in kaart brengen en de belangrijkste beveiligings- en operationele acties prioriteren.
2. Structured Remediation: compenserende maatregelen toepassen en een route uitstippelen naar volledige patchimplementatie terwijl productteams aan definitieve oplossingen werken.
3. Continuous Resilience: infrastructuur voortdurend verharden en aanpassen naarmate nieuwe dreigingen en beveiligingsmogelijkheden ontstaan.

De fasen zijn niet strikt opeenvolgend. Cisco beschrijft ze als een iteratieve cyclus die meebeweegt met de ontwikkeling van de dreigingsomgeving .

Geen patch, wel tijdwinst

Met Live Protect verschuift Cisco de aandacht van periodiek patchen naar voortdurende kwetsbaarheidsverdediging. De combinatie van runtime-schilden in NX-OS, een voorspelbaarder releasebeleid en aanvullende veerkrachtdiensten moet organisaties meer tijd geven wanneer aanvallers sneller handelen dan traditionele changeprocessen toelaten.

De kern blijft eenvoudig: Live Protect is geen patch. Het is een tijdelijk schild dat de blootstelling verkleint totdat de echte oplossing kan worden geïnstalleerd.

Anthropic vond het model te riskant voor een algemene release en stelde het in plaats daarvan beschikbaar aan een beperkte groep partners, waaronder Cisco, voor defensief onderzoek . De boodschap voor netwerkbeheerders is duidelijk: als AI kwetsbaarheden in minuten kan vinden en exploiteren, is wachten op de normale patchcyclus niet altijd voldoende.

Tijdens Cisco Live 2026 presenteerde Cisco daarom Live Protect. De functie patcht software niet, maar beschermt draaiende infrastructuur tijdelijk tegen specifieke kwetsbaarheden.

Wat is Cisco Live Protect?

Cisco Live Protect is een runtimebeveiligingsfunctie die rechtstreeks in NX-OS is ingebouwd, het besturingssysteem van Cisco Nexus-switches. Beheerders kunnen hiermee door Cisco gevalideerde compenserende maatregelen — zogenoemde ‘shields’ — op actieve systemen toepassen. Dat gebeurt zonder herstart, software-upgrade of onderhoudsvenster .

Cisco benadrukt dat Live Protect geen vervanging is voor een permanente oplossing. Het schild is bedoeld als gerichte noodmaatregel in de periode tussen het bekend worden van een kwetsbaarheid en het testen, plannen en installeren van de definitieve softwarefix via de gebruikelijke change-controlprocedures . Cisco omschrijft de functie als een soort ‘digitaal immuunsysteem’ voor zijn producten .

De rol van eBPF en Tetragon

Technisch gezien steunt Live Protect op eBPF — de afkorting van extended Berkeley Packet Filter — en Tetragon. Die technologie is ontwikkeld door Cisco’s Isovalent-team, dat ook achter het open-sourceproject Cilium zit .

Met eBPF kunnen beveiligingsregels rechtstreeks in de kernel van het control plane van een switch worden uitgevoerd. Daardoor krijgt Live Protect zicht op systeemgedrag op het moment dat dit plaatsvindt, met volledige systeemcontext en een lage vertraging .

De functie kan onder meer systeemaanroepen onderscheppen, processen volgen en bestandsactiviteiten bewaken. Daarmee kan ze bescherming bieden tegen privilege-escalatie en DDoS-aanvallen op het netwerk-control plane . Het verschil met uitsluitend externe monitoring: de controle vindt plaats op het punt waar het gedrag wordt uitgevoerd, niet pas nadat een apart detectie- of responsproces is gestart.

Drie modi voor de shields

Beheerders kunnen de runtimebescherming in drie modi gebruiken :

• Monitor: detecteert en registreert mogelijke exploitactiviteiten, maar blokkeert ze nog niet. Dit is geschikt voor validatie en tests voordat handhaving wordt ingeschakeld.
• Enforce: blokkeert de betreffende kwetsbaarheid actief tijdens runtime, zodat het live systeem niet op die manier kan worden misbruikt.
• Disable: schakelt een specifiek schild uit, bijvoorbeeld wanneer het risico niet langer relevant is of het schild een legitieme handeling verstoort.

Een belangrijk onderdeel van de levenscyclus is automatische opruiming. Zodra de permanente patch is geïnstalleerd en de kwetsbaarheid volledig is verholpen, wordt het bijbehorende runtime-schild automatisch ingetrokken . Zo blijven tijdelijke maatregelen niet onnodig als blijvende productieregels bestaan.

Live Protect is algemeen beschikbaar voor Cisco Nexus 9000 Series-switches. Cisco noemt daarnaast ondersteuning voor de N9300 Series Smart Switches en plannen om de functie verder uit te breiden binnen zijn productportfolio .

Waarom AI de aanpak van Cisco versnelt

De timing van Live Protect hangt rechtstreeks samen met Claude Mythos Preview. Anthropic maakte begin april 2026 bekend dat het model zelfstandig zero-daykwetsbaarheden kon identificeren en werkende exploits kon ontwikkelen voor belangrijke besturingssystemen en webbrowsers . Sommige van de gevonden fouten waren volgens de beschikbare beschrijvingen jarenlang onopgemerkt gebleven, ondanks menselijke codebeoordeling en geautomatiseerde beveiligingstests .

Cisco was een van de twaalf partners in Project Glasswing, het beperkte programma van Anthropic om Mythos defensief in te zetten: kwetsbaarheden vinden en verhelpen voordat aanvallers ze kunnen misbruiken .

Cisco stelt dat frontiermodellen zoals Claude Mythos kwetsbaarheden inmiddels sneller en op grotere schaal kunnen vinden dan menselijke teams. Daardoor zou het traditionele tijdsbestek tussen ontdekking en exploitatie — voorheen soms weken — kunnen krimpen tot minuten . Live Protect is Cisco’s antwoord op precies dat tussenstuk: directe risicobeperking terwijl de permanente oplossing nog wordt voorbereid.

Cisco plant beveiligingsmeldingen twee keer per maand

Cisco kondigde tijdens Cisco Live 2026 ook een wijziging aan in zijn model voor het bekendmaken van kwetsbaarheden. Vanaf juli 2026 wil het bedrijf overstappen van ad-hoc beveiligingsreleases naar een vaste cyclus van twee momenten per maand :

• beveiligingsreleases verschijnen op de eerste en derde woensdag van de maand;
• Cisco geeft zeven dagen vooraf aan welke technologieën in een release worden opgenomen;
• klanten krijgen zo meer voorspelbaarheid bij het plannen van onderhoud en wijzigingen .

De wijziging is volgens Cisco ingegeven door de versnelling van AI-ondersteunde kwetsbaarheidsanalyse. Het bedrijf wil klanten minder afhankelijk maken van onverwachte noodadviezen en korte reactietijden .

Cisco Cloud Control: agentische AI voor infrastructuur

Live Protect was niet de enige aankondiging. Cisco introduceerde ook Cisco Cloud Control, een agentisch AI-platform voor het beheren en beveiligen van kritieke IT-infrastructuur .

Het platform is gebouwd rond de Cisco Data Fabric, die wordt aangedreven door het Splunk-platform. Cloud Control moet telemetrie uit verschillende domeinen — waaronder Cisco-producten, platforms, diensten en agents — samenbrengen. Met gespecialiseerde AI-modellen richt Cisco zich op betere bedrijfsvoering, uitgebreidere telemetrie en een sterker beveiligingsbeleid . Ook voorbereiding op post-quantumbeveiliging, waaronder netwerken en encryptie die bestand moeten zijn tegen toekomstige kwantumdreigingen, maakt deel uit van de aankondiging .

Resilient Infrastructure Services in drie fasen

Cisco introduceerde daarnaast Resilient Infrastructure Services, een dienstenmodel dat vanaf juli 2026 beschikbaar komt en uit drie onderdelen bestaat :

1. Exposure Assessment: de aanvalsoppervlakte en bedreigingen in kaart brengen en de belangrijkste beveiligings- en operationele acties prioriteren.
2. Structured Remediation: compenserende maatregelen toepassen en een route uitstippelen naar volledige patchimplementatie terwijl productteams aan definitieve oplossingen werken.
3. Continuous Resilience: infrastructuur voortdurend verharden en aanpassen naarmate nieuwe dreigingen en beveiligingsmogelijkheden ontstaan.

De fasen zijn niet strikt opeenvolgend. Cisco beschrijft ze als een iteratieve cyclus die meebeweegt met de ontwikkeling van de dreigingsomgeving .

Geen patch, wel tijdwinst

Met Live Protect verschuift Cisco de aandacht van periodiek patchen naar voortdurende kwetsbaarheidsverdediging. De combinatie van runtime-schilden in NX-OS, een voorspelbaarder releasebeleid en aanvullende veerkrachtdiensten moet organisaties meer tijd geven wanneer aanvallers sneller handelen dan traditionele changeprocessen toelaten.

De kern blijft eenvoudig: Live Protect is geen patch. Het is een tijdelijk schild dat de blootstelling verkleint totdat de echte oplossing kan worden geïnstalleerd.