思科推出特權基礎設施存取方案，以短期身分驗證取代長期管理員憑證

思科於 2026 年 10 月 26 日發表 Privileged Infrastructure Access 架構，旨在重構網路與 IT 基礎設施的管理權限機制，涵蓋維運人員、自動化腳本與 AI Agent。思科指出，傳統靜態管理憑證常促使維運團隊在維護時繞過安全規範；新機制採用以加密身分為基礎的臨時會話，在維護作業結束後即時撤銷權限，並支援將 Cisco ISE 與 TACACS+ 的既有策略情境納入管理。

值得帶走的重點

• 思科發表 Privileged Infrastructure Access，將特權管理從長期固定憑證轉為臨時、綁定身分的連線作業。
• 特權設計為隨任務完成即自動失效，藉由最小權限原則降低面對機器速度 AI 攻擊時的憑證曝險。
• 此工作流程同時支援人員與 AI Agent，並記錄連線活動，適用於交換器、路由器、Kubernetes 叢集及雲端資源。
• 採用 Cisco ISE 與 TACACS+ 的企業可沿用既有策略與設備情境，將此存取模式延伸至網路設備與其他基礎設施。