Cisco porta l’IA di Splunk on-premise con il nuovo AI POD accelerato da NVIDIA

Cisco ha annunciato una serie di nuove funzionalità di Splunk al Splunk.conf di Denver il 15 settembre 2026, guidate dalla disponibilità immediata di Cisco AI POD for Splunk, che porta l’IA di Splunk gestita autonomamente in ambienti on-premise, cloud privato e isolati grazie a una partnership ampliata con NVIDIA.

Cisco AI POD for Splunk

Cisco Secure AI Factory con NVIDIA è l’architettura di riferimento dell’azienda per assemblare l’intero stack AI dai Cisco AI POD. La più recente di queste configurazioni, Cisco AI POD for Splunk, combina nuovo software di runtime AI con l’infrastruttura Cisco, il calcolo accelerato da NVIDIA e un’architettura basata su Kubernetes che Cisco descrive come pre‑validata e ottimizzata per i carichi di lavoro AI di Splunk. Per i clienti che gestiscono la propria infrastruttura, partner tra cui Accenture, bitsIO, Wipro e World Wide Technology sono pronti fin dal primo giorno per supportare il dispiegamento.

La documentazione di prodotto di Splunk afferma che il software AI Tier del sistema, che fornisce le funzionalità AI supportate di Splunk, è integrato con la computazione Cisco UCS, l’accelerazione GPU NVIDIA RTX PRO 6000, la rete Cisco, OpenShift e lo Splunk Operator per Kubernetes in un sistema pre‑dimensionato e pre‑validato supportato da un unico fornitore. Il cliente fornisce l’ambiente del data center e mantiene la proprietà delle operazioni e della sicurezza. Splunk documenta due percorsi di distribuzione: il Cisco AI POD for Splunk integrato, oppure il software AI Tier autonomo installato su un’infrastruttura GPU e Kubernetes qualificata dal cliente, senza costi aggiuntivi per il software AI Tier. La documentazione specifica inoltre che il sistema non è una piattaforma di calcolo AI a uso generale né un appliance GPU autonomo, ma una distribuzione infrastrutturale Cisco progettata per i carichi di lavoro AI di Splunk.

Splunk AI Assistant è già disponibile, e Agent Launchpad è previsto per più tardi nel 2026. Entrambi operano su questo livello, offrendo indagini agentiche ad‑hoc e la creazione di agenti personalizzati per una gamma di casi d’uso, incluso un security operations center agentico per i team che eseguono Splunk nei propri data center. I clienti possono inoltre auto‑ospitare una selezione di modelli generativi AI, sia open che proprietari, per i carichi di lavoro Splunk Enterprise, tra cui il Cisco Deep Time Series Model, Google Gemma 4 e OpenAI GPT‑OSS 20B, e Cisco ha dichiarato che i modelli open NVIDIA Nemotron saranno aggiunti nei prossimi mesi.

“Uno dei maggiori ostacoli all’IA aziendale oggi è che è troppo difficile da distribuire,” ha dichiarato Jeetu Patel, Presidente e Chief Product Officer di Cisco, nell’annuncio dell’azienda, aggiungendo che i clienti vogliono sapere se possono fidarsi dell’IA per svolgere il lavoro, se possono permettersela e se possono metterla in sicurezza. Justin Boitano, Vicepresidente di NVIDIA per l’Enterprise AI, ha affermato che le imprese devono portare l’IA dove risiedono i loro dati, soprattutto quando i requisiti di sicurezza e sovranità mantengono i carichi di lavoro critici on‑premise, e ha descritto il lavoro congiunto come il portare gli agenti IA direttamente a Splunk su calcolo accelerato da NVIDIA.

Osservabilità degli Agent e Tokenomics

Splunk Agent Observability, inizialmente annunciato come offerta on‑premise, è ora disponibile in Splunk Observability Cloud e in Cisco Cloud Control. Cisco ha dichiarato che l’offerta valuta il comportamento di agenti e modelli, osserva le prestazioni dell’intero stack AI e applica barriere di sicurezza runtime che bloccano azioni inaccurate o pericolose, come allucinazioni o la perdita di dati sensibili.

La nuova soluzione Tokenomics, parte di Splunk Agent Observability, registra e attribuisce la spesa di token tra gli agenti AI e l’uso da parte dei dipendenti di agenti di codifica, tra cui Claude Code, Codex e Cursor. Cisco ha affermato che prevede anche i pattern di consumo, utilizzando il Cisco Deep Time Series Model, per proiettare dove si dirigerà la spesa prima della chiusura di un periodo di fatturazione, e che le intuizioni risultanti sono destinate ad aiutare le organizzazioni a operazionalizzare un quadro tokenomico e collegare la spesa AI ai risultati di business.

L’annuncio ha inoltre presentato Observability Studio, che Cisco afferma sia progettato per rendere le nuove applicazioni osservabili, misurabili e pronte per la produzione fin dall’inizio, e un’app Network Intelligence che porta la topologia di rete Cisco, lo stato dei dispositivi e gli eventi in Splunk affinché i team di rete possano tracciare un avviso al dispositivo sottostante. Le nuove edizioni di Observability Cloud, Essentials e Premier, semplificano il modo in cui i clienti acquistano e ampliano l’osservabilità nella loro azienda, offrendo analisi di log economicamente efficienti per il debug di problemi di applicazioni e infrastrutture, secondo Cisco.

SOC Agentico, Edizioni Enterprise Security e Accordo AWS

Le nuove funzionalità di agenti progettate su misura ampliano la forza lavoro Splunk Agentic SOC in ambiti quali l’ingegneria della rilevazione, la ricerca proattiva di minacce, l’indagine autonoma, la risposta coordinata e la governance delle policy. Cisco ha dichiarato che gli agenti correlano i dati macchina a stack completo tra ambienti di rete, cloud, applicazioni e identità, generando verdicti spiegabili che riducono il rumore degli avvisi e accelerano il tempo medio di risoluzione.

Le nuove funzionalità di Exposure Analytics aggiungono una copertura più ampia degli asset, il tracciamento delle modifiche storiche e approfondimenti sul rischio specifici per l’azienda, collegando il contesto di esposizione all’attività di sicurezza in tempo reale su Splunk, Cisco e un ecosistema di terze parti. Le nuove capacità in Splunk Enterprise Security Essentials estendono le operazioni di sicurezza agentica a più team di sicurezza, mentre Splunk Enterprise Security Premier aggiunge una maggiore autonomia agentica insieme alle funzionalità complete di Splunk Enterprise Security.

Splunk e AWS stanno inoltre espandendo la loro relazione di lunga data nello sviluppo congiunto di prodotti mediante un accordo pluriennale per co-sviluppare soluzioni di sicurezza mirate ad attacchi basati sull’IA. Nell’ambito dell’accordo descritto nell’annuncio, Splunk fornisce la sua piattaforma dati e la profondità di rilevamento, mentre AWS contribuisce con la scala globale del cloud, con l’obiettivo di mettere il supporto agentico nelle mani degli analisti per la rilevazione, l’investigazione e la risposta, preservando al contempo la governance e il controllo degli analisti.