Paul Arends
Op de Partner Summit 2025 hebben we niet alleen een visie gedeeld voor Cisco IQ, maar hebben we ook laten zien hoe de motor in actie werkt. Vandaag kondigde Liz Centoni aan dat we nu de enterprise-ready reality aan het uitrollen zijn. Cisco IQ voor de SaaS-distributiemodus is nu algemeen beschikbaar (GA). Als een verenigde en op AI gebaseerde distributiemotor voor Cisco-services, vertegenwoordigt dit een structurele verandering in hoe complexe bedrijfs-IT-omgevingen op grote schaal worden beheerd, beschermd en geoptimaliseerd.
Onze missie voor Cisco IQ was duidelijk: we moesten afstappen van de gefragmenteerde en op tools gerichte benaderingen uit het verleden, die datasilos in stand hielden, innovatie verstikten en leidden tot waarschuwingsvermoeidheid. Bedrijfsactiviteiten vereisen een continu digitaal draadje dat elke fase van de levenscyclus van de infrastructuur met elkaar verbindt, van planning en ontwerp tot operaties en optimalisatie. Om dit doel te bereiken, hebben we een deterministische, veilige en zeer geïntegreerde datamotor gecreëerd die in staat is om te redeneren over complexe en op maat gemaakte omgevingen.
Tijdens onze Early Field Trials (EFT) hebben we deze architectuur getest. Hier is een kijkje achter de schermen van hoe we de belangrijkste functies van Cisco IQ hebben ontworpen en hoe deze architectuur zich vertaalt in tastbare operationele waarde voor onze klanten.
De veiligheid begint met bewustzijn.
Talos 2025 “Year In Review” identificeerde blinde vlekken: 40% van de kwetsbaarheden had directe invloed op End of Life (EoL) -apparaten, waarvan 32% minstens een decennium oud was. Hoe kunnen we organisaties helpen deze blinde vlekken aan het licht te brengen?
Historisch gezien was resource management een handmatige en gefragmenteerde nachtmerrie, aangezien kritieke gegevens op losgekoppelde plaatsen werden bewaard. Statische records van contracten en licenties zijn beschikbaar op één plek, CMDB-databasevermeldingen op een andere en realtime resourcestatusgegevens, netwerk telemetrie en topologiegegevens verspreid over verschillende operationele tools.
Om volledige duidelijkheid over het landschap te garanderen, moesten we eerst dit gegevensprobleem oplossen. We hebben een fundamenteel datanetwerk ontworpen dat voortdurend deze uiteenlopende gegevens vastlegt, normaliseert, verbindt en verzoent. Het creëert niet alleen een statische lijst van apparaten; het produceert schone en verbonden gegevens over voorraadbronnen, licentiegebruik en fysieke of logische locaties, wat uiteindelijk resulteert in een real-time en stateful weergave van uw infrastructuur.
De impact van deze architecturale keuze was direct merkbaar in onze EFT. Een belangrijke luchtvaartklant meldde dat ze waren overgestapt van de frustratie van “meerdere tools” met een gefragmenteerd risicobeeld naar “een betrouwbare inventaris met consistente afstemming”. Op dezelfde manier gebruikte een hogeronderwijsinstelling deze uniforme gegevensbenadering om End of Support (EoS) mijlpalen bij te houden, waarbij werd benadrukt dat op AI gebaseerde analyses het team in staat stelden om gelijke tred te houden met gebeurtenissen in de “totale vertrouwen” levenscyclus. Door het gegevensniveau te corrigeren, hebben we resource monitoring getransformeerd van een forensische oefening naar een geautomatiseerde predictieve capaciteit.
Elke storing laat een spoor achter. De missie van Cisco IQ is om dat spoor te vinden voordat het bedrijf het merkt. Een goede maatstaf is de snelheid waarmee een storing is opgelost. Een betere maatstaf is hoe vaak een storing is voorkomen.
Grote taalmodellen (LLM) zijn van nature probabilistisch: ze genereren wat statistisch plausibel is, niet wat operationeel is geverifieerd. In een complexe IT-omgeving betekent dit dat een generieke AI veilig een reeks voorwaarden kan opsommen die moeten worden opgelost, maar hoe weet je dat de lijst compleet is? Het ontbreken van bewijs is geen bewijs van afwezigheid. Een generieke AI kan ook een reparatiescript samenstellen met ongeldige CLI-commando’s, een firewallbeleid genereren dat syntactisch perfect is maar rampzalig voor de specifieke netwerkstatus, of een lokale correctie suggereren die per ongeluk een catastrofale downstream routingcyclus activeert. Het is onmogelijk om een mission-critical netwerk te beheren met potentiële hallucinaties; bedrijfsactiviteiten vereisen strenge bepaaldheid.
Om deze bepaaldheid te garanderen, hebben we een multi-domein evaluatiekader ontworpen als kern van onze proactieve veerkrachtstrategie, ontworpen om holistische en verbonden beoordelingen van grootschalige infrastructuur te bieden.
Neem bijvoorbeeld beveiligingswaarschuwingen: wanneer Cisco een nieuwe beveiligingswaarschuwing of een veldwaarschuwing publiceert, komt Cisco IQ in actie. Het analyseert de afhankelijkheden in uw omgeving, identificeert de exacte kwetsbare knooppunten en genereert automatisch aangepaste richtlijnen voor probleemoplossing, allemaal in de context van de kritikaliteit van elk bron.
Dit is de kracht van het combineren van kennisgrafieken, klassiek machinaal leren en generatieve kunstmatige intelligentie – het ontsluiten van een dieper begrip van klantimplementaties op grote schaal. Het resultaat? Contextuele resultaten, bruikbare inzichten en gepersonaliseerd advies dat echt van belang is voor uw infrastructuur.
Maar proactieve veerkracht vereist ook de mogelijkheid om toekomstbestendig te zijn ten opzichte van existentiële architecturale veranderingen. Versleuteling is de hoeksteen van netwerkbeveiliging en omdat bedreigingsactoren al de tactiek “Harvest Now, Decrypt Later” gebruiken ter voorbereiding op het quantumtijdperk, is de urgentie hier vandaag. Daarom hebben we post-quantumcryptografische (PQC) beoordelingen geïntegreerd in Cisco IQ.
Onze gestructureerde aanpak is gebaseerd op drie complementaire pijlers: een grondige inventarisatie van bronnen om de cryptografische basismodule te genereren, analyse van configuratie en modellering van cryptografisch risico. Samen stellen ze Cisco IQ in staat om kwetsbare algoritmen voor quantumcomputers te identificeren, waardoor u een duidelijk inzicht krijgt in uw blootstelling, uw pad naar cryptografische wendbaarheid in kaart brengt en een geleidelijk overgangsplan opstelt.
Deze deterministische aanpak is de reden waarom een biotechnologisch EFT-klant onze versterkingsbeoordelingen “zeer impactvol” noemde en de “exacte oplossing die we zochten om onze automatisering en beveiliging vooruit te helpen”. Het is ook de manier waarop een productiebedrijf dagen aan verloren tijd heeft teruggewonnen door over te schakelen van handmatige beveiligingswaarschuwingcorrectie naar “actie op basis van gegevens”. We transformeren statische beveiligingsdocumentatie in bruikbare en contextgevoelige begeleiding.
Wanneer zich een probleem voordoet, is de Mean Time to Resolution (MTTR) de belangrijkste maatstaf. Een complexe case bij het Cisco Technical Assistance Center (TAC) betekende uren besteed aan logverzameling, handmatige gegevensanalyse en correlatie. Om een snelle oplossing te garanderen, moet het handmatige werk worden vervangen door de snelheid van machines.
We hebben Cisco IQ ontworpen om slimme probleemoplossing en diepgaande root cause-analyse uit te voeren met behulp van hypothese- en bewijzen gebaseerde methoden, net als een ervaren menselijke ingenieur. Het beperkt systematisch de diepere oorzaken door te analyseren telemetrie ten opzichte van historische gegevens en gedigitaliseerde interne kennis. Bovendien hebben we case management rechtstreeks in het platform geïntegreerd. Als een probleem escalatie naar de Cisco TAC vereist, vereenvoudigt Cisco IQ de operatie door context voor probleemoplossing samen te vatten en relevante informatie van het datanetwerk of het apparaat zelf te verkrijgen, waardoor de TAC-technicus meteen aan de slag kan.
Fundamenteel werkt deze architectuur op een cyclus van continue verbetering. Zodra een probleem is opgelost, worden de specifieke root cause en telemetriehandtekeningen opnieuw geïntegreerd in het systeemkennisgrafiek. Door continu de omgeving te monitoren om deze exacte storingpatronen en belangrijkste indicatoren te detecteren, transformeert Cisco IQ het opgeloste incident van vandaag in proactieve bescherming tegen toekomstige onderbrekingen.
Een IT-bedrijf in onze EFT benadrukte de impact van deze architectuur, waarbij werd opgemerkt dat Cisco IQ “onze analyse- en probleemoplossingsworkflows aanzienlijk heeft versneld”, waardoor ze de duidelijke en op AI gebaseerde informatie konden krijgen die ze nodig hadden om hun netwerk veilig te beheren.
Complexe technologische implementaties lopen vaak vast als experts niet aanwezig zijn in de ruimte of wanneer er gebrek aan context is. We vroegen ons af: hoe kunnen we al onze beste Cisco-experts in uw project brengen voordat het zelfs begonnen is? Het antwoord zijn de Contextualized Professional Services. Door decennia van institutionele kennis te digitaliseren en in te bedden in het redeneermechanisme van Cisco IQ, bieden we proactieve en expertbegeleiding op maat voor uw infrastructuur gedurende de hele levenscyclus. Verwacht meer hierover in de nabije toekomst.
Het genereren van intelligentie is slechts de helft van het werk. De beste resultaten zijn alleen mogelijk wanneer we perfect de kloof overbruggen tussen onze systemen en uw operationele omgevingen. We hebben dergelijke bruggen ontworpen om een volledige ervaring te bieden:
De menselijke brug: contextbewuste generatieve UI
Pure intelligentie is net zo waardevol als ons vermogen om deze te consumeren. Terwijl de datamodellen en redeneermotoren onder de motorkap werken, is de mens-machine-interface de plek waar uiteindelijk de operationele snelheid wordt gewonnen of verloren. We wisten dat een eenvoudig conversatiebox niet voldoende was voor complexe IT-operaties. Wanneer u betrokken bent bij een hoogrisico-onderzoek, heeft u ruimtelijke en temporele context nodig, niet alleen een door AI gegenereerde muur van tekst.
Om dit probleem op te lossen, hebben we Cisco IQ ontworpen met een echte generatieve gebruikersinterface (UI) als belangrijkste architecturale functie. In plaats van u te dwingen door statische dashboards te navigeren of dichte chatlogs te analyseren, maakt het systeem dynamisch de optimale visuele interface voor de specifieke context. Als de AI-assistent door een routecyclus redeneert, beschrijft hij niet alleen het probleem; hij genereert een interactieve topologische kaart. Als het een beveiligingsanomalie correleert, bouwt het een visuele tijdssequentie van relevante gegevens. Het genereert ook gestructureerde rapporten on-the-fly, iets wat onze EFT-klanten veel hebben gebruikt, prijzend de “heldere en exporteerbare samenvattingen” die onmiddellijk konden worden gedeeld tussen teams. Door de gebruikersinterface te ontwerpen om zich aan te passen aan het onderzoek, verminderen we drastisch de cognitieve belasting en versnellen we het menselijke besluitvormingsproces.
Het System Bridge: ontworpen voor API-first schaalbaarheid
Tot slot weten we dat een intelligent systeem dat werkt als een gesloten operationeel silo nutteloos is voor moderne IT-omgevingen. Vanaf dag één is Cisco IQ ontworpen met een API-first architectuur. Elke functionaliteit, inzicht en beoordeling blootgesteld in de gebruikersinterface is gebaseerd op een versterkte programmatische basis. Tijdens onze EFT heeft een grote financiële dienstverlener dit ontwerp gevalideerd en geprezen om “de op API’s gebaseerde, open en schaalbare architectuur voor het integreren van inzichten en automatisering”, waardoor ze Cisco IQ naadloos konden integreren in hun bestaande multi-vendor omgeving en ITSM-workflows.
Terwijl we de algemene beschikbaarheid naderen, levert onze eerste implementatie deze krachtige intelligentie rechtstreeks via de generatieve gebruikersinterface. Met de API-first basis al geïmplementeerd en gevalideerd, zijn we snel bezig deze programmatische interfaces uit te rollen naar alle klanten in het komende kwartaal, waardoor diepgaande ecosysteemautomatisering wordt ontsloten, met nog meer interfaces in ontwikkeling.
Bovendien hebben we flexibele implementatiemodi ontworpen om te voldoen aan strenge datavernietigingsvereisten. Of u nu de SaaS-modus of de On-premises en Air-gapped modus gebruikt, behoudt u de volledige controle over uw operationele gegevens.
De fundamenten zijn gelegd
De algemene beschikbaarheid is niet het eindpunt; het is onze springplank. We hebben een schaalbare intelligentiemotor geïmplementeerd en deze lancering legt de basis voor een agressieve routekaart. In de komende maanden zullen we de mogelijkheden van Cisco IQ uitbreiden, door te blijven automatiseren en de risico’s van complexe implementaties te verminderen, doorlopende omgevingsintelligentie in te voeren voor proactief beheer van de integriteit van de infrastructuur en onze evaluatiekaders uit te breiden om uw omgevingen toekomstbestendig te maken tegen opkomende architecturale bedreigingen. Met elke release zal de intelligentie van dit platform toenemen, waardoor het een steeds groter wordende krachtenvermenigvuldiger wordt voor uw teams.
Ik nodig u uit om Cisco IQ te verkennen om vandaag uw operationele realiteit te transformeren en u voor te bereiden op de toekomst.
BRON
