Cisco Japan Blog

Cisco Cloud Control:エージェント時代のセキュアなハーネス

1 min read



 

この記事は、AI Software and Platform ,  SVP/GM である DJ Sampath によるブログ「 Cisco Cloud Control: The Secure Harness for the Agentic Era 」( 2026年 6月 2日 )の抄訳です。

 

数十年ごとに、インフラストラクチャに対して新たな抽象化が行われます。これまで、ラック型のハードウェアから仮想化へ、そしてコンソールでのクリック操作から Infrastructure as Code の作成へと移行しました。変化が起こるたびに、誰が構築できるか、どのくらいの速さで移行できるか、何が防御できるかが変わりました。

次の抽象化はこれから起こるのではありません。すでに存在しています。

Jeetu Patel が指摘したように、エージェント型 AI がネットワーキングのスーパーサイクルを推進し始めています。重要なインフラストラクチャを人間の尺度で管理する時代は終わりを告げました。これからは、完全に人間とは言えない労働力のために構築する必要があります。

エージェントはまさに企業の運営において恒久的な存在となるでしょう。それは、インフラストラクチャを監視し、変更し、防御し、拡張する、現実かつ有能な、推論するエージェントです。ここで考える疑問は、インフラストラクチャにはそれらを安全に受け入れる準備ができているかどうかという点です。

Cisco Cloud Control は、この疑問に答えるために構築されました。

 

上:Cisco Cloud Control ホームページ▶️ ビデオを観る

 

infrastructure as code から infrastructure as a harness

Codex と Claude Code がソフトウェア開発者にもたらした大きな変化について考えてみてください。モデルそのものだけではありません。リポジトリ、ターミナル、テスト、権限、フィードバックループなど、モデルを取り巻くハーネスにも変化をもたらしています。モデルは強力でしたが、実用性を高めたのはハーネスです。

インフラストラクチャにも同じことが求められます。Terraform、Ansible、および Python スクリプトによって、インフラストラクチャのプログラミングが可能になりましたが、それらはすべて人間がロジックを記述し、システムをつなぎ合わせ、何を変更するかを決定していることが前提でした。その前提はもはや成り立ちません。エージェントネイティブのインフラストラクチャには、別の抽象化が必要となります。それには独自のハーネスが必要です。つまり、エージェントが実際のシステムに対して操作を行っても、システムを破損させたり、情報を漏洩させたり、アクセス権限のない領域にアクセスしたりすることのない、安全で、管理された、監視可能な制御領域です。

Cisco Cloud Control はその目的のために開発されました。Cisco Cloud Control は、シスコのすべての領域(ネットワーキング、セキュリティ、AI インフラストラクチャ、オブザーバビリティ、コラボレーション)とサードパーティ製ツールを 1 つの環境に統合し、資産全体で働くすべてのチームおよびエージェントに対し、1 回のログイン、1 つの画面、1 つの運用モデルを実現する、統合運用プラットフォームです。これは一元管理ではありません。一元管理というのは受動的な管理です。しかし、Cisco Cloud Control は能動的な実行環境であり、ポリシーとアイデンティティが制御パスそのものに組み込まれています。

 

ハーネスが実際に果たす役割

ハーネスとは、現実に存在しなければならない具体的な機能のセットであり、これがなければ何も機能しません。

Cisco Cloud Control は、エージェントと、それに指示を与える人間に対して、以下の 6 つの機能を同時に提供します。

  • 現代の企業を構成するルータ、スイッチ、コントローラ、ファイアウォール、
    クライアント、ユーザー、ワークロード、およびアプリケーションへの信頼できるアクセス。
  • あらゆる領域を監視および管理するための標準化された API および MCP。
  • 後付けではなく、制御パスに直接組み込まれているアイデンティティ、ポリシー、ゼロトラスト。
  • 現場で実際に起きていることをリアルタイムで示すテレメトリと運用に関するコンテキスト。
  • 実行時にブロック、分離、再構成、または修復を行うことができる適用ポイント。
  • すべてのエージェントのアクションを、透明性があり、監査可能で、制限があり、可逆的で、かつ人間の承認が必要なものにするガバナンス。

これが「現実」の姿です。6 つの機能が一体となって機能したもの、それがエージェントを安全に展開でき、無視できないほど強力なハーネスです。シスコがエージェント時代のセキュアなハーネスをどのように構築したのかを詳しくご覧ください。

 

作業する場所:AI Canvas

ハーネスはエンジンです。ワークスペースは実際に作業する場所です。Cisco Cloud Control のワークスペースは AI Canvas です。これは、人間のオペレータと AI エージェントが、リアルタイムで協力して複雑な問題を調査、分析、解決する、マルチプレーヤー型の生成環境です。

オペレータは、エージェントと同じリアルタイムの証拠を確認します。エージェントは調査計画を策定し、領域全体のデータを収集し、問題解決を最初から最後まで主導します。コンテキストはシフトやエスカレーションをまたいで存続するため、何かが失われたり、何かを繰り返されたりすることはありません。かつて作戦指令室を必要として作業が、今ではワークスペースで行われるようになっています。

Cisco Cloud Control はプラットフォームです。AI Canvas は実際に作業が行われる場所です。昨年初めて発表されてから、どのように進化してきたかをご覧ください

 

上:AI Canvas のワークスペース

 

お客様が構築する場所:Cloud Control 内の Studio

AI Canvas はエージェントを有効利用できるようにします。Cloud Control Studio はそれらを構築する場所です。

Cloud Control Studio は設計スペースで、工場の現場のようなものです。お客様やパートナーは、シスコのデータポリシーおよびコントロールプレーンとすでに連携されている基盤上で、ビジネスに不可欠なエージェント、アプリケーション、ワークフローを構築し、セキュリティを確保します。Studio の内部では、2 つの機能が主要な役割を担っています。

    • App Builder:Cloud Control 用のカスタムアプリケーションやワークフローが開発される場所です。ユーザーは、OpenAI Codex をはじめとする組み込みのエージェント型コーディングアシスタントを使用して、自然言語のプロンプトからこれらを作成および公開することができます。
    • Agent Builder:Cloud Control 用の AI エージェントが作成される場所です。お客様やパートナーは、独自のエージェントを構築、トレーニング、導入、および保護することができます。

Cloud Control Studio で作成されたものはすべて、Cloud Control Marketplace で確認できます。これは、お客様やパートナーが何が可能かを見つけて、さらに拡張するオープンなカタログです。これにより、チームはタスクに適したツールを見つけることができます。お客様は、プラットフォーム内で直接自然言語を使用して、独自のアプリケーションやエージェントを構築することができます。このプラットフォームは、AWS、Google Cloud、Linear、ServiceNow などを含む大規模なパートナーエコシステムとも連携しています。Cisco Cloud Control が提供する新たなパートナーとのビジネスの機会をご覧ください。

 

上:Cisco Cloud Control Marketplace

 

お客様が可能性を引き出す

次のような状況を考えてみてください。月曜日の朝、IT 管理者が仕事場に入ると、運用チームが製造現場全体に新型の AI 搭載検査カメラの導入を開始していることに気づきました。デバイスはすでにネットワークに接続されていますが、既存のすべての管理ツールの外にあります。ベンダーには API がありますが、まだ連携していません。

かつては、無難な答えは「何もしない」でした。ロードマップを待ち、コネクタを待ち、誰かが構築するのを待っていました。現在、答えは変化しています。管理者はコーディングハーネスを開き、Cisco Cloud Control の小規模なアプリケーションを作成し、デバイス API に接続します。各カメラをネットワーク上の位置および ID コンテキストにマッピングし、テレメトリデータを取得し、Cisco の管理対象コントロールサーフェスを通じてポリシーアクションを提供します。数ヵ月ではなく数時間で、これらのデバイスは監視、管理、防御が可能になります。それは、環境内の他のすべてのデバイスと同じポリシーモデルに基づいて行われます。

新しい SaaS アプリケーション、カスタムの社内システム、工場用コントローラ、医療機器、パートナーが管理するアプライアンスにも、この同じパターンが当てはまります。ベンダーカタログが追いつく前に、事業部門が IT 部門に任せるあらゆるものに当てはまります。真の価値は、お客様が独自のワークフローを構築し、シスコの API、ポリシーモデル、オブザーバビリティ、適用機能、ガバナンスを無料で利用できることです。

 

これが今、重要である理由

強力なモデルのおかげで、ソフトウェア開発はかつてないほど迅速化し、生産性向上に貢献しています。また、リスクの形も変えています。モデルがこのスピードでコードを生成できるなら、脆弱性のあるコードもこのスピードで生成できます。従来のセキュリティワークフローは、新しいアプリケーション、新たな攻撃対象領域、新たな実行時の動作を早期に検知できるようには設計されていないからです。脆弱性が発見されてから悪用されるまでの時間は、数週間から数分まで短縮されました。

お客様が必要としているのは、自社のアプリケーションやインフラストラクチャの周囲に独自のシールドを構築する機能です。つまり、行動を監視し、コンテキストを把握し、悪用のパターンを検知し、制御を動的に再構成し、実行時に攻撃をブロックし、緩和策が実際に機能したことを確認するエージェント型の防御です。Cisco Cloud Control が単なる運用プラットフォーム以上の役割を果たすのはこの部分です。これは、Mythos 後のセキュリティ態勢におけるコマンドセンターであり、Live Protect、統合ポリシー、そして脆弱性の完全な可視化が一体となった場所です。

シスコがこれを実現できるのは、ネットワーク、セキュリティ、アイデンティティ、クライアント、ファイアウォール、コントローラ、テレメトリ、ポリシー境界といった重要な制御ポイントを所有していて、そのすべての上にこのプラットフォームが構築されているからです。

 

超人的な管理者

誤解のないように言うと、インフラストラクチャを運営する人々を置き換えるという話ではありません。重要なのは、それらを飛躍的に向上させることです。これが、AgenticOps が実際に意味するところです。このシスコの AI 時代の運用システムでは、ガバナンスに基づく AI エージェントが、人間が常に関与する中で、インフラストラクチャ全体で監視し、推論し、行動します。AgenticOps は機能です。自律的なインフラストラクチャはその結果です。Cisco Cloud Control はすべてを実現する場所です。

実際のところ、コーディングツールは管理者がカスタムアプリケーションを作成するのを支援し、Cisco Cloud Control はそのアプリケーションがインフラストラクチャに安全にアクセスできるようにします。また、シスコの API および MCP は運用機能を提供し、シスコのポリシーとアイデンティティはアプリケーションが実行できる操作を制御し、シスコの適用ポイントはアプリケーションを実環境で役立つものにします。IT 管理者はビルダーになります。セキュリティ管理者はロックスターになります。プラットフォームチームは、ビジネスのスピードに合わせて配送を開始します。戦略が現実のものとなったとき、まさにそうなります。

 

今、変化が起きている

シスコは 40 年にわたり、エンタープライズ IT において重要なあらゆる分野で、業界最高水準のソリューションを構築してきました。Meraki、ThousandEyes、Security Cloud Control、Nexus、Intersight、Webex、それぞれがリーダーです。当社の製品の豊富さに並ぶものはありません。そして、今後もさらに充実していく予定です。

シスコは、ハードウェアからアプリケーションに至るまで革新をもたらしています。自社のチップを開発し、それを搭載するシステムを構築し、そこで動作するソフトウェアを作成し、そのすべてを監視するセキュリティとオブザーバビリティを提供しています。その可能性は、あらゆる領域が連携し、共有されたリソース、統合されたトポロジ、単一の環境によって、ポートフォリオがプラットフォームへと変貌を遂げたときに現実のものとなります。

それが、Cisco Cloud Control の基盤となるアーキテクチャで、緊密に統合され、緩やかに関連し、オープンなエコシステムを前提に構築されています。シスコの製品を多く導入すればするほど、プラットフォームは強力になります。それと並行して、すでに導入されている異種環境も稼働し続けます。

私たちは、すべてのお客様がエージェントを自社のインフラストラクチャに接続し、その上で独自のアプリケーションを構築し、AI が進化する速度に合わせて環境を保護する、安全なハーネスを構築しています。

それはシフトです。ダッシュボードはエージェント型ワークフローに移行しています。Infrastructure as code は infrastructure as a harness に進化しています。修正された製品機能はお客様が構築したインフラストラクチャ アプリケーションに拡張しています。静的制御はカスタムランタイムシールドに進化しています。シスコは、製品ポートフォリオから、エージェント時代におけるエンタープライズ インフラストラクチャのためのセキュアなハーネスへと進化しています。

これがシスコの次の見どころです。ご覧いただきありがとうございます。

本記事で説明されている製品や機能の一部は開発段階にあり、利用可能になった時点で順次提供される予定です。

Authors

中村 光宏

セキュリティ事業

SE本部長

コメントを書く