A Cisco helyben futtatná a Splunk AI-funkcióit

A Splunk AI a vállalat saját infrastruktúrájára kerül

A Cisco szeptember 15-én, a denveri SPLUNK .CONF rendezvényen mutatta be a Cisco AI POD for Splunk konfigurációt. Ez a Cisco Secure AI Factory with NVIDIA része, és azokat a Splunk Enterprise-ügyfeleket célozza, amelyek érzékeny adataikat nem szeretnék felhőbe költöztetni.

A megoldás saját helyszíni infrastruktúrán, privát felhőben és air-gapped, vagyis hálózatilag elszigetelt környezetben is használható. A Cisco szerint az AI-rendszer új futtatási szoftvert, Cisco-infrastruktúrát, NVIDIA gyorsított számítási kapacitást és Kubernetes-alapú architektúrát egyesít. A konfigurációt a Splunk AI-munkaterheléseire előzetesen ellenőrizték és optimalizálták.

A Cisco AI POD for Splunk már elérhető. Azoknak az ügyfeleknek, amelyek saját infrastruktúrát használnának, a Cisco közlése szerint a bitsIO, a Wipro és a World Wide Technology is segítséget nyújt a bevezetésben. A Splunk AI Assistant szintén elérhető, míg az Agent Launchpad később, még 2026-ban érkezik.

Az eszközök alkalmi, ügynökalapú vizsgálatokat és egyedi ügynökök építését teszik lehetővé, többek között az ügynökalapú biztonsági műveleti központok számára. Az ügyfelek több nyílt és zárt, generatív AI-modellt is saját környezetükben futtathatnak, köztük a Cisco Deep Time Series Modelt, a Google Gemma 4-et és az OpenAI GPT-OSS 20B-t. Az NVIDIA Nemotron nyílt modelljei a következő hónapokban érkeznek.

Valós időben követhető az ügynökök költsége

A Cisco új megfigyelési funkciókkal egészítette ki a Splunk Agent Observability eszközt. A vállalat szerint ez egyetlen nézetben mutatja meg, hogyan teljesítenek az AI-ügynökök a teljes technológiai veremben, és futás közbeni korlátokat is alkalmazhat az olyan kockázatos műveletek megakadályozására, mint a hallucinációk vagy érzékeny adatok kiszivárogtatása.

Az új Tokenomics funkció valós időben követi és hozzárendeli a tokenfelhasználást az AI-ügynökökhöz, valamint a munkatársak által használt kódolási ügynökökhöz, például a Claude Code-hoz, a Codexhez és a Cursorhoz. A rendszer a Cisco Deep Time Series Model segítségével a fogyasztási mintákat is előrejelzi, így a szervezetek még a számlázási időszak vége előtt láthatják, merre tartanak a költségek.

A Splunk Agent Observability korábban helyszíni megoldásként jelent meg, mostantól azonban a Splunk Observability Cloudban és a Cisco Cloud Controlban is elérhető. A Cisco szerint ez segíthet az AI-ra fordított kiadásokat üzleti eredményekhez kötni.

Az Observability Studio az új alkalmazások megfigyelhetőségét támogatja már a kezdetektől. A Network Intelligence App a Cisco hálózati topológiáját, az eszközök állapotát és az eseményeket hozza be a Splunkba, hogy a csapatok egy riasztást az érintett eszközig és a hozzá kapcsolódó hálózatig követhessenek.

Ügynökalapú biztonsági műveleti központot épít a Splunk

A Cisco közleménye szerint az AI-alapú támadások gyorsulása miatt olyan biztonsági műveleti központra van szükség, amely gépi sebességgel képes gondolkodni és védekezni. A Splunk ezt az ügynökalapú SOC, vagyis biztonsági műveleti központ fejlesztésével támogatja.

Az új, célzott ügynökök a biztonsági csapatok több feladatát követik: a detektálási szabályok fejlesztését, a proaktív fenyegetéskeresést, az automatikus vizsgálatot, az összehangolt reagálást és a szabályozást. A Splunk, a Cisco és külső szolgáltatók hálózati, felhős, alkalmazás- és identitásadatainak összekapcsolásával az ügynökök a vállalat szerint részletesebb döntéseket és magyarázható eredményeket adhatnak.

Az Exposure Analytics bővítései szélesebb eszközlefedettséget, korábbi változások követését és vállalatspecifikus kockázati információkat kínálnak. Ezeket az adatokat az ügynökök az aktuális biztonsági eseményekkel együtt használhatják annak meghatározására, hogy mely kockázatok a legfontosabbak és hol aktívak.

A Splunk Enterprise Security Essentials új képességei több biztonsági csapat számára teszik elérhetővé az ügynökalapú működést. A Splunk Enterprise Security Premier mélyebb önállóságot és a Splunk Enterprise Security teljes funkcionalitását kínálja.

Közös biztonsági fejlesztésekre készül a Splunk és az AWS

A Cisco egyúttal azt is közölte, hogy a Splunk és az AWS többéves megállapodást kötött közös biztonsági megoldások fejlesztéséről. A vállalatok a közlemény szerint az ügynökalapú SOC továbbfejlesztésén dolgoznak, hogy az megfeleljen az AI-alapú támadások sebességének.

A Splunk a biztonsági csapatok által használt adatplatformot és észlelési képességeket, az AWS pedig a globális felhőléptéket adja az együttműködéshez. A cél, hogy az ügynökalapú támogatás a detektálásban, a vizsgálatban és a reagálásban is eljusson az elemzőkhöz.

A Cisco megközelítése azoknak a szervezeteknek lehet fontos, amelyek AI-ügynököket használnának, de az adatok helyben tartása, a felügyelet és a költségek ellenőrzése miatt nem tudnak teljesen felhőalapú megoldásra támaszkodni. A bejelentett eszközök ezeket a szempontokat egyetlen Splunk-környezetben kezelik.