Đối tác Cisco phải chứng minh năng lực, không chỉ bán thiết bị
Đối tác Cisco trong kỷ nguyên AI là đơn vị giúp khách hàng đưa trí tuệ nhân tạo vào vận hành và bảo mật mạng, đồng thời chịu trách nhiệm giải trình về cách dữ liệu được dùng và rủi ro được kiểm soát. Thông điệp từ Cisco Partner Summit vì thế không chỉ là thêm công cụ vào danh mục bán hàng: Cisco đang đẩy đối tác tới vai trò tham gia sâu hơn vào hiện đại hóa IT và phòng thủ mạng.
Cisco đưa Model Foundry ra với quyền truy cập có kiểm soát bắt đầu từ các đối tác; nền tảng này cho phép thử mô hình trên vấn đề thực tế trước khi cam kết sử dụng. Khách hàng có thể yêu cầu đối tác trình diễn cách AI trong vận hành IT xử lý cấu hình, nhật ký, cảnh báo, phiếu hỗ trợ và dấu vết tác tử—những loại dữ liệu nền tảng được thiết kế để tiếp nhận. Câu hỏi đúng không phải “có AI không”, mà là công cụ giải quyết được nút thắt nào, với mức kiểm soát và khả năng kiểm chứng ra sao.
Dữ liệu và mô hình mở ra cơ hội, nhưng cần ranh giới rõ
Model Foundry cho phép người dùng duyệt danh mục, thử một vấn đề trong môi trường Playground rồi so sánh cách các mô hình xử lý trước khi quyết định. Cisco cũng dành các phiên bản và trọng số mô hình mới nhất trên nền tảng này trước khi phổ biến rộng hơn. Điều đó tạo lợi thế cho đối tác Cisco, nhưng quyền tiếp cận sớm không thay thế được bằng chứng rằng mô hình phù hợp với dữ liệu và quy trình của từng khách hàng.
Phần khó hơn nằm ở quyền sở hữu và lưu giữ dữ liệu. Khi đối tác dùng dữ liệu vận hành để huấn luyện mô hình, khách hàng cần biết ai sở hữu mô hình đã tinh chỉnh, dữ liệu nằm ở đâu và điều gì xảy ra nếu đổi đối tác. Đây không phải thủ tục pháp lý phụ: câu trả lời quyết định liệu doanh nghiệp có thể chuyển nhà cung cấp mà không mất năng lực đã xây dựng hay để lại dữ liệu nhạy cảm ngoài tầm kiểm soát.
Các biện pháp quản trị mà Cisco nêu gồm khóa API theo từng khách thuê, quyền truy cập riêng theo mô hình và khả năng xem mức sử dụng theo mô hình, khóa và ngày. Lãnh đạo IT nên yêu cầu đối tác chỉ rõ cách áp dụng các quyền này vào môi trường của mình, ai giám sát hoạt động và quy trình thu hồi quyền khi hợp đồng kết thúc. “Có mô hình” không đồng nghĩa “có quản trị”.
Bảo mật mạng cần chuyển từ phản ứng sang phòng ngừa
Cisco lập luận rằng khó phân biệt một cuộc tấn công bên ngoài nhắm vào tác tử AI với một tác tử tự đưa ra quyết định sai; vì thế dữ liệu đo lường và giám sát bảo mật không thể tiếp tục nằm ở các hệ thống tách biệt. Khi đối thủ hành động ở tốc độ máy, chỉ dựa vào nhân sự phát hiện và phản ứng là không đủ. Khách hàng nên đánh giá liệu đối tác có thể kết nối tín hiệu từ mạng, tác tử và quy trình xử lý sự cố thành một bức tranh vận hành thống nhất hay không.
Khoảng cách thời gian làm cho yêu cầu này trở nên cấp bách: áp dụng bản vá có thể mất 45 ngày, trong khi kẻ tấn công có thể khai thác lỗ hổng chỉ trong vài phút. Live Protect, dựa trên công nghệ eBPF từ thương vụ Isovalent, đặt một lớp “lá chắn” bù trừ cho đến khi bản vá được cài đặt. Cisco cho biết công cụ hiện hỗ trợ thiết bị chuyển mạch, SD-WAN và bộ điều khiển mạng không dây, với kế hoạch bổ sung bộ định tuyến và tường lửa vào cuối năm.
Với tác tử AI, Cisco thúc đẩy AI Defense; hãng cho biết đã triển khai 85.000 tác tử cho nhân viên nội bộ và xem lớp bảo vệ này là một phần lý do khiến họ tự tin thực hiện điều đó. Con số này là dấu hiệu tham khảo, không phải bằng chứng tự động rằng mọi môi trường khách hàng đều được bảo vệ tương đương. Hãy yêu cầu đối tác mô tả cách phát hiện hành vi bất thường, chặn tác tử gây hại và phối hợp xử lý sự cố.
Biến lời hứa thành tiêu chí nghiệm thu
Lãnh đạo IT nên yêu cầu đối tác chuyển đề xuất AI thành một thử nghiệm có phạm vi, dữ liệu và tiêu chí thành công xác định trước. Hãy chọn một quy trình cụ thể—chẳng hạn phân loại cảnh báo hoặc hỗ trợ điều tra sự cố—rồi so sánh kết quả với cách làm hiện tại. Mô hình có thể được thử trước khi cam kết, nên đối tác cần giải thích lựa chọn mô hình, dữ liệu đầu vào, giới hạn và cách con người can thiệp khi kết quả sai.
Với bảo mật mạng, hãy đòi hỏi kế hoạch ứng phó thể hiện rõ ai nhận cảnh báo, thời gian phản hồi, cách áp dụng biện pháp bù trừ trong lúc chờ vá và phạm vi thiết bị được bảo vệ. Đối tác cũng cần chứng minh dữ liệu giám sát được kết nối ra sao giữa mạng và tác tử, thay vì đưa ra một danh sách sản phẩm rời rạc. Tiêu chí đánh giá nên bao gồm khả năng vận hành sau khi triển khai, không chỉ bản trình diễn trước khi ký.
Cuối cùng, hãy ghi rõ trong thỏa thuận quyền sở hữu mô hình tinh chỉnh, nơi lưu dữ liệu, quyền truy cập, thời hạn lưu giữ và quy trình chuyển giao khi thay đối tác. Cisco đang trao cho hệ sinh thái thêm mô hình, dữ liệu và công cụ; giá trị với khách hàng sẽ phụ thuộc vào cách đối tác dùng chúng có trách nhiệm và tạo ra kết quả đo được. Hãy chọn đối tác Cisco biết vận hành, bảo vệ và giải trình—không chỉ giao thiết bị.
