Infoblox IQ brengt agentic AI naar netwerk- en securitybeheer

In dit artikel:

Infoblox introduceert Infoblox IQ, een nieuwe "agentic operations"-laag bovenop zijn bestaande DDI-platform (DNS, DHCP en IP address management) die continu DNS-queries, DHCP-leases en securityevents analyseert om netwerk- en securityteams sneller en doelgerichter te laten handelen. Tegelijk komt er een MCP-server om Infoblox te koppelen aan externe AI-systemen.

De nieuwe functionaliteit bouwt voort op ruim 25 jaar ervaring met DDI en op eerdere producten zoals SOC Insights, maar voegt actieve AI-acties en agentic triage toe. Infoblox IQ for Threat Defense onderzoekt automatisch DNS-securitymeldingen: het verzamelt bewijslast, analyseert activiteit, bepaalt oorzaken en levert SOC-analisten een samengevoegd overzicht met bevestigde dreigingen, betrokken gebruikers en hersteladviezen. In een klantcasus werden meer dan 504.000 operationele events teruggebracht tot 24 geprioriteerde acties en werden onderzoeken die vroeger 45–90 minuten kostten onmiddellijk van de benodigde context voorzien.

Infoblox IQ for DDI richt zich op network operations: het signaleert proactief configuratie- en capaciteitsproblemen in Universal DDI en NIOS, voert automatische root cause analysis in seconden uit en legt een volledig auditspoor vast. Volgens Infoblox dekt dit ongeveer 90% van het werk dat een operator normaal na ticketopening doet.

Infoblox IQ for Threat Defense wordt eind juni 2026 algemeen beschikbaar; de DDI-functionaliteit, de IQ-assistent en de MCP-serverintegratie zijn inmiddels voor early‑access-klanten te testen en komen in het najaar van 2026 algemeen uit.