Cisco lleva la IA de Splunk a entornos locales con el nuevo AI POD acelerado por NVIDIA

Cisco anunció un conjunto de nuevas capacidades de Splunk en Splunk.conf en Denver el 15 de septiembre de 2026, liderado por la disponibilidad inmediata de Cisco AI POD for Splunk, que lleva la IA de Splunk autogestionada a entornos locales, nubes privadas y entornos aislados mediante una asociación ampliada con NVIDIA.

Cisco AI POD for Splunk

Cisco Secure AI Factory con NVIDIA es la arquitectura de referencia de la compañía para ensamblar la pila completa de IA a partir de los AI POD de Cisco. La más reciente de esas configuraciones, Cisco AI POD for Splunk, combina nuevo software de tiempo de ejecución de IA con la infraestructura de Cisco, la computación acelerada por NVIDIA y una arquitectura basada en Kubernetes que Cisco describe como prevalidada y optimizada para cargas de trabajo de IA de Splunk. Para los clientes que ejecutan su propia infraestructura, socios como Accenture, bitsIO, Wipro y World Wide Technology están listos desde el primer día para ayudar a implementar el despliegue.

La documentación del producto de Splunk indica que el software AI Tier del sistema, que entrega las capacidades de IA de Splunk compatibles, está integrado con la computación Cisco UCS, la aceleración GPU NVIDIA RTX PRO 6000, la red Cisco, OpenShift y el Splunk Operator para Kubernetes en un sistema pre-dimensionado y prevalidado respaldado por soporte de un único proveedor. El cliente suministra el entorno del centro de datos y mantiene la propiedad de las operaciones y la seguridad. Splunk describe dos rutas de despliegue: el Cisco AI POD for Splunk integrado, o el software AI Tier independiente instalado sobre infraestructura de GPU y Kubernetes calificada por el cliente, sin costo incremental por el software AI Tier. La documentación también aclara que el sistema no es una plataforma de cómputo de IA de propósito general ni un dispositivo GPU independiente, sino una implementación de infraestructura Cisco diseñada para cargas de trabajo de IA de Splunk.

Splunk AI Assistant está disponible ahora, y Agent Launchpad está programado para finales de 2026. Ambos se ejecutan sobre esta capa, ofreciendo investigaciones ad‑hoc y la creación de agentes personalizados para una variedad de casos de uso, incluido el centro de operaciones de seguridad agentico, para equipos que ejecutan Splunk en sus propios centros de datos. Los clientes también pueden alojar de forma autónoma una selección de modelos generativos de IA abiertos y propietarios para cargas de trabajo de Splunk Enterprise, incluidos el Cisco Deep Time Series Model, Google Gemma 4 y OpenAI GPT‑OSS 20B, y Cisco indicó que se añadirán modelos abiertos NVIDIA Nemotron en los próximos meses.

“Uno de los mayores obstáculos para la IA empresarial hoy es que es demasiado difícil de implementar,” dijo Jeetu Patel, presidente y director de producto de Cisco, en el anuncio de la empresa, y añadió que los clientes quieren saber si pueden confiar en que la IA haga el trabajo, si pueden costearla y si pueden asegurarla. Justin Boitano, vicepresidente de IA empresarial de NVIDIA, dijo que las empresas necesitan llevar la IA a donde reside sus datos, particularmente cuando los requisitos de seguridad y soberanía mantienen cargas de trabajo críticas en las instalaciones, y describió el trabajo conjunto como llevar agentes de IA directamente a Splunk con computación acelerada por NVIDIA.

Observabilidad de Agentes y Tokenómica

Splunk Agent Observability, anunciado inicialmente como una oferta local, está ahora disponible en Splunk Observability Cloud y en Cisco Cloud Control. Cisco afirmó que la oferta evalúa el comportamiento de agentes y modelos, observa el rendimiento a lo largo de la pila de IA y aplica límites de ejecución que bloquean acciones inexactas o inseguras, como alucinaciones o filtraciones de datos sensibles.

La nueva solución Tokenomics, parte de Splunk Agent Observability, registra y atribuye el gasto de tokens entre agentes de IA y el uso de agentes de codificación por parte de empleados, incluidos Claude Code, Codex y Cursor. Cisco indicó que también pronosticará patrones de consumo, utilizando el Cisco Deep Time Series Model, para proyectar hacia dónde se dirige el gasto antes de que finalice un período de facturación, y que los conocimientos resultantes están destinados a ayudar a las organizaciones a operacionalizar un marco de tokenomics y vincular el gasto en IA a resultados empresariales.

El anuncio también presentó Observability Studio, que Cisco describió como diseñado para hacer que nuevas aplicaciones sean observables, medibles y listas para producción desde el inicio, y una aplicación Network Intelligence que lleva la topología de red, el estado de los dispositivos y los eventos de Cisco a Splunk para que los equipos de red puedan rastrear una alerta hasta el dispositivo que la originó. Las nuevas ediciones de Observability Cloud, Essentials y Premier, simplifican cómo los clientes adquieren y amplían la observabilidad en sus negocios, con análisis de logs rentables para depurar problemas de aplicaciones e infraestructura, según Cisco.

SOC Agentico, Ediciones de Seguridad Empresarial y Acuerdo con AWS

Nuevas capacidades de agente diseñadas específicamente amplían la fuerza laboral Splunk Agentic SOC a lo largo de la ingeniería de detección, la caza proactiva de amenazas, la investigación autónoma, la respuesta coordinada y la gobernanza de políticas. Cisco afirmó que los agentes correlacionan datos de máquinas de pila completa en entornos de red, nube, aplicación e identidad y generan veredictos explicables que reducen el ruido de alertas y aceleran el tiempo medio de remediación.

Nuevas mejoras de Exposure Analytics añaden una cobertura de activos más amplia, seguimiento histórico de cambios y conocimientos de riesgo específicos para el negocio, conectando el contexto de exposición con la actividad de seguridad en tiempo real a través de Splunk, Cisco y un ecosistema de terceros. Las nuevas capacidades en Splunk Enterprise Security Essentials amplían las operaciones de seguridad agenticas a más equipos de seguridad, mientras que Splunk Enterprise Security Premier agrega una autonomía agentica más profunda junto con todas las capacidades de Splunk Enterprise Security.

Splunk y AWS también están ampliando su relación de larga data hacia el desarrollo conjunto de productos mediante un acuerdo plurianual para co‑desarrollar soluciones de seguridad dirigidas a ataques impulsados por IA. Según el acuerdo descrito en el anuncio, Splunk aporta su plataforma de datos y profundidad de detección, mientras que AWS aporta escala global en la nube, con el trabajo conjunto destinado a poner el soporte agentico en manos de los analistas en detección, investigación y respuesta, preservando la gobernanza y el control del analista.