Cisco окремо наголошує: Live Protect не є патчем і не скасовує потреби в постійному виправленні програмного коду. Його призначення — швидко зменшити ризик після розкриття вразливості, поки інфраструктурна команда проходить звичайні процедури тестування, контролю змін і планового оновлення . Сама компанія описує підхід як «цифрову імунну систему» для своїх продуктів .

Станом на запуск технологія загальнодоступна для комутаторів Cisco Nexus 9000 Series, а Cisco планує розширити її на інші продукти. Підтримка також заявлена для комутаторів N9300 Series Smart Switches .

Як працюють eBPF і Tetragon

В основі Live Protect лежать eBPF — розширений Berkeley Packet Filter — і Tetragon, технології, розроблені командою Cisco Isovalent, яка також стоїть за проєктом Cilium .

eBPF дає змогу виконувати політики безпеки безпосередньо в ядрі контрольної площини комутатора. Завдяки цьому система бачить поведінку процесів у повному контексті та може реагувати з мінімальною затримкою .

Такий підхід відрізняється від традиційного моніторингу, коли подію спершу фіксує зовнішня система, а реагування відбувається пізніше. Live Protect спостерігає за діями в момент їх виконання та може одразу застосовувати правила. Технологія відстежує системні виклики, процеси й файлову активність, допомагаючи захищати контрольну площину від підвищення привілеїв, експлуатації CVE та мережевих DDoS-атак .

Три режими роботи «щитів»

Адміністратори можуть обрати рівень реагування для кожного захисного правила :

• Monitor — система виявляє та записує підозрілу активність, але не блокує її. Режим зручний для перевірки політики перед увімкненням примусового захисту.
• Enforce — «щит» активно блокує поведінку, пов’язану з цільовою вразливістю, не даючи експлойту виконатися на працюючій системі.
• Disable — вимикає конкретний «щит», якщо вразливість більше не становить ризику або правило заважає легітимній роботі.

Важлива особливість — життєвий цикл захисту. Після встановлення постійного патчу та повного усунення вразливості відповідний runtime-щит автоматично виводиться з експлуатації . Це зменшує ризик того, що тимчасові компенсувальні заходи перетворяться на забуті й складні для супроводу елементи виробничої інфраструктури.

Чому Cisco поспішила із запуском

Поштовхом для нової моделі реагування стала презентація Anthropic Claude Mythos Preview. На початку квітня 2026 року компанія повідомила, що її ще не випущена frontier-модель здатна автономно знаходити й експлуатувати вразливості нульового дня в основних операційних системах і браузерах .

За наведеними оцінками, Mythos виявила тисячі таких вразливостей, серед яких були 27-річна помилка в OpenBSD і 17-річна вразливість віддаленого виконання коду у FreeBSD . Модель також пройшла наскрізну симуляцію атаки на корпоративну мережу з 32 кроків і виконала 73% завдань експертного рівня у змаганнях Capture the Flag . В окремих тестах вона поєднувала кілька помилок браузера в ланцюжки атак, здатні обходити пісочниці рендерера та операційної системи .

Anthropic вирішила не випускати Mythos у відкритий доступ і надала обмежений доступ партнерам, зокрема Cisco, для захисного пошуку та виправлення вразливостей .

Для індустрії це означає зміну швидкості загроз: frontier-моделі можуть знаходити недоліки швидше, ніж людські команди встигають їх перевіряти, виправляти й розгортати оновлення. Cisco прямо заявила, що AI-атаки скорочують традиційне «вікно експлуатації» з тижнів до хвилин . Саме в цей проміжок і має втрутитися Live Protect.

Cisco змінює графік розкриття вразливостей

На Cisco Live 2026 компанія також оголосила про перехід від нерегулярних екстрених виправлень до передбачуваного графіка публікації безпекових оновлень. Починаючи з липня 2026 року, розкриття відбуватимуться двічі на місяць :

• у першу та третю середу кожного місяця;
• із семиденним попередженням про технології та платформи, яких стосуватиметься конкретний випуск;
• за графіком, який має допомогти клієнтам заздалегідь планувати вікна технічного обслуговування, а не реагувати на непередбачувані екстрені повідомлення .

Cisco пов’язує зміну політики з прискоренням пошуку вразливостей за допомогою ШІ: реактивна модель, розрахована на повільніший цикл виявлення та виправлення, більше не відповідає темпу загроз .

Cisco Cloud Control: агентний ШІ для інфраструктури

Ще одним анонсом стала Cisco Cloud Control — агентна AI-платформа для експлуатації та захисту критичної IT-інфраструктури . Вона побудована на Cisco Data Fabric із використанням Splunk як уніфікованого шару даних і збирає телеметрію з різних доменів, продуктів, платформ, сервісів та агентів Cisco .

Платформа має допомагати в операційному управлінні, аналізі телеметрії та оцінюванні стану безпеки. Cisco також позиціонує її як інструмент підготовки мереж і шифрування до постквантових загроз .

Resilient Infrastructure Services: три фази стійкості

Cisco представила й Resilient Infrastructure Services — сервісну модель для захисту інфраструктури в умовах прискореного пошуку вразливостей за допомогою ШІ. Її запуск заплановано на липень 2026 року . Модель складається з трьох фаз :

1. Оцінювання поверхні атаки. Cisco виявляє активи та загрози, картографує поверхню атаки й формує пріоритетний перелік безпекових та операційних дій.
2. Структуроване усунення ризиків. Команда застосовує компенсувальні заходи та готує перехід до повного встановлення патчів, поки розробники продуктів працюють над постійними виправленнями.
3. Безперервна стійкість. Інфраструктура постійно посилюється й адаптується в міру появи нових загроз і розширення можливостей Cisco.

Ці фази не обов’язково виконуються суворо послідовно. Cisco описує їх як ітеративний цикл, що змінюється разом із ландшафтом загроз .

Що це означає для операторів мереж

Cisco переходить від сприйняття патчів як періодичного завдання до моделі постійного захисту. Live Protect дає можливість одразу зменшити ризик на підтримуваних комутаторах, не зупиняючи мережу; новий графік розкриття робить оновлення передбачуванішими; а Resilient Infrastructure Services додає до цього структурований процес оцінювання та відновлення стійкості.

Однак головне обмеження залишається незмінним: Live Protect не замінює постійного виправлення. Це швидкий runtime-щит, який виграє час у ситуації, коли атака вже може розвиватися швидше за традиційний цикл патчів.

Cisco окремо наголошує: Live Protect не є патчем і не скасовує потреби в постійному виправленні програмного коду. Його призначення — швидко зменшити ризик після розкриття вразливості, поки інфраструктурна команда проходить звичайні процедури тестування, контролю змін і планового оновлення . Сама компанія описує підхід як «цифрову імунну систему» для своїх продуктів .

Станом на запуск технологія загальнодоступна для комутаторів Cisco Nexus 9000 Series, а Cisco планує розширити її на інші продукти. Підтримка також заявлена для комутаторів N9300 Series Smart Switches .

Як працюють eBPF і Tetragon

В основі Live Protect лежать eBPF — розширений Berkeley Packet Filter — і Tetragon, технології, розроблені командою Cisco Isovalent, яка також стоїть за проєктом Cilium .

eBPF дає змогу виконувати політики безпеки безпосередньо в ядрі контрольної площини комутатора. Завдяки цьому система бачить поведінку процесів у повному контексті та може реагувати з мінімальною затримкою .

Такий підхід відрізняється від традиційного моніторингу, коли подію спершу фіксує зовнішня система, а реагування відбувається пізніше. Live Protect спостерігає за діями в момент їх виконання та може одразу застосовувати правила. Технологія відстежує системні виклики, процеси й файлову активність, допомагаючи захищати контрольну площину від підвищення привілеїв, експлуатації CVE та мережевих DDoS-атак .

Три режими роботи «щитів»

Адміністратори можуть обрати рівень реагування для кожного захисного правила :

• Monitor — система виявляє та записує підозрілу активність, але не блокує її. Режим зручний для перевірки політики перед увімкненням примусового захисту.
• Enforce — «щит» активно блокує поведінку, пов’язану з цільовою вразливістю, не даючи експлойту виконатися на працюючій системі.
• Disable — вимикає конкретний «щит», якщо вразливість більше не становить ризику або правило заважає легітимній роботі.

Важлива особливість — життєвий цикл захисту. Після встановлення постійного патчу та повного усунення вразливості відповідний runtime-щит автоматично виводиться з експлуатації . Це зменшує ризик того, що тимчасові компенсувальні заходи перетворяться на забуті й складні для супроводу елементи виробничої інфраструктури.

Чому Cisco поспішила із запуском

Поштовхом для нової моделі реагування стала презентація Anthropic Claude Mythos Preview. На початку квітня 2026 року компанія повідомила, що її ще не випущена frontier-модель здатна автономно знаходити й експлуатувати вразливості нульового дня в основних операційних системах і браузерах .

За наведеними оцінками, Mythos виявила тисячі таких вразливостей, серед яких були 27-річна помилка в OpenBSD і 17-річна вразливість віддаленого виконання коду у FreeBSD . Модель також пройшла наскрізну симуляцію атаки на корпоративну мережу з 32 кроків і виконала 73% завдань експертного рівня у змаганнях Capture the Flag . В окремих тестах вона поєднувала кілька помилок браузера в ланцюжки атак, здатні обходити пісочниці рендерера та операційної системи .

Anthropic вирішила не випускати Mythos у відкритий доступ і надала обмежений доступ партнерам, зокрема Cisco, для захисного пошуку та виправлення вразливостей .

Для індустрії це означає зміну швидкості загроз: frontier-моделі можуть знаходити недоліки швидше, ніж людські команди встигають їх перевіряти, виправляти й розгортати оновлення. Cisco прямо заявила, що AI-атаки скорочують традиційне «вікно експлуатації» з тижнів до хвилин . Саме в цей проміжок і має втрутитися Live Protect.

Cisco змінює графік розкриття вразливостей

На Cisco Live 2026 компанія також оголосила про перехід від нерегулярних екстрених виправлень до передбачуваного графіка публікації безпекових оновлень. Починаючи з липня 2026 року, розкриття відбуватимуться двічі на місяць :

• у першу та третю середу кожного місяця;
• із семиденним попередженням про технології та платформи, яких стосуватиметься конкретний випуск;
• за графіком, який має допомогти клієнтам заздалегідь планувати вікна технічного обслуговування, а не реагувати на непередбачувані екстрені повідомлення .

Cisco пов’язує зміну політики з прискоренням пошуку вразливостей за допомогою ШІ: реактивна модель, розрахована на повільніший цикл виявлення та виправлення, більше не відповідає темпу загроз .

Cisco Cloud Control: агентний ШІ для інфраструктури

Ще одним анонсом стала Cisco Cloud Control — агентна AI-платформа для експлуатації та захисту критичної IT-інфраструктури . Вона побудована на Cisco Data Fabric із використанням Splunk як уніфікованого шару даних і збирає телеметрію з різних доменів, продуктів, платформ, сервісів та агентів Cisco .

Платформа має допомагати в операційному управлінні, аналізі телеметрії та оцінюванні стану безпеки. Cisco також позиціонує її як інструмент підготовки мереж і шифрування до постквантових загроз .

Resilient Infrastructure Services: три фази стійкості

Cisco представила й Resilient Infrastructure Services — сервісну модель для захисту інфраструктури в умовах прискореного пошуку вразливостей за допомогою ШІ. Її запуск заплановано на липень 2026 року . Модель складається з трьох фаз :

1. Оцінювання поверхні атаки. Cisco виявляє активи та загрози, картографує поверхню атаки й формує пріоритетний перелік безпекових та операційних дій.
2. Структуроване усунення ризиків. Команда застосовує компенсувальні заходи та готує перехід до повного встановлення патчів, поки розробники продуктів працюють над постійними виправленнями.
3. Безперервна стійкість. Інфраструктура постійно посилюється й адаптується в міру появи нових загроз і розширення можливостей Cisco.

Ці фази не обов’язково виконуються суворо послідовно. Cisco описує їх як ітеративний цикл, що змінюється разом із ландшафтом загроз .

Що це означає для операторів мереж

Cisco переходить від сприйняття патчів як періодичного завдання до моделі постійного захисту. Live Protect дає можливість одразу зменшити ризик на підтримуваних комутаторах, не зупиняючи мережу; новий графік розкриття робить оновлення передбачуванішими; а Resilient Infrastructure Services додає до цього структурований процес оцінювання та відновлення стійкості.

Однак головне обмеження залишається незмінним: Live Protect не замінює постійного виправлення. Це швидкий runtime-щит, який виграє час у ситуації, коли атака вже може розвиватися швидше за традиційний цикл патчів.