Cisco lança Privileged Infrastructure Access para proteger o acesso privilegiado à rede

A Cisco apresentou o Privileged Infrastructure Access, oferta que troca credenciais de longa duração e caminhos de acesso estáticos por privilégios temporários, atrelados a uma tarefa e que expiram quando o trabalho termina. A lógica é de acesso sob demanda: identidade criptográfica para a pessoa ou o agente, privilégio mínimo para a tarefa e nenhum privilégio existente quando não há trabalho em andamento. As sessões são gravadas e atribuídas ao ator que as executou.

A fonte parte de um diagnóstico direto. Os controles de identidade que protegem o acesso a aplicações (SSO, MFA, controles baseados em risco) muitas vezes não chegam a roteadores e switches, onde ainda sobrevivem contas compartilhadas, credenciais antigas e sistemas de política separados. O PAM tradicional, com cofre e rotação de credenciais, reduz parte do risco, mas, segundo a Cisco, exceções criadas para não travar trabalho urgente acabam virando norma e deixam privilégios utilizáveis após a tarefa. Para clientes com Cisco ISE e TACACS+, a oferta aproveita a política e o contexto de dispositivos já gerenciados para governar o acesso a roteadores e switches Cisco, e depois estende o mesmo modelo a servidores, clusters Kubernetes e recursos de nuvem. O modelo também cobre agentes de IA delegados e scripts de automação, que recebem só o privilégio da tarefa. A Cisco cita o incidente da Hugging Face, em que um agente de IA autônomo encadeou fraquezas comuns e usou credenciais amplas demais, como exemplo de ameaça em velocidade de máquina.

A oferta dá sequência a uma linha de identidade para agentes que o CEVIU já vinha cobrindo. Em 24 de março de 2026, o CEVIU noticiou "Cisco Introduz Identidade Agentic para Controle de Acesso de IA + Rede", sobre o Duo Agentic Identity tratar agentes de IA como identidades de primeira classe. Em 26 de março de 2026, em "Cisco aposta na segurança de agentes de IA", vieram o Duo Agentic Identity e o framework DefenseClaw. Em 5 de maio de 2026, a aquisição da Astrix, voltada a descobrir chaves de API, contas de serviço e tokens OAuth. A diferença agora: o foco sai da camada de aplicações e sistemas empresariais e chega ao acesso privilegiado a dispositivos de infraestrutura de rede.

Para quem opera TI corporativa, a leitura é que o acesso administrativo a equipamentos de rede passa a ser tratado como tema de identidade, e não só de cofre de senhas. Quem mantém credenciais compartilhadas em switches e roteadores tem aqui um argumento para revisar o modelo de PAM, a auditoria de sessões e o acesso de automações. Vale avaliar o encaixe com ISE e TACACS+ já em uso e o que muda para ambientes com múltiplos fornecedores, ponto que a fonte não detalha.