Cisco、NVIDIA加速AI PODでSplunk AIをオンプレミスに導入

Ciscoは2026年9月15日、デンバーで開催されたSplunk.confにて、新しいSplunk機能のセットを発表した。その中心は、Cisco AI POD for Splunkの即時利用可能化であり、これにより拡大したNVIDIAとのパートナーシップを通じて、自己管理型Splunk AIをオンプレミス、プライベートクラウド、エアギャップ環境に提供できるようになる。

Cisco AI POD for Splunk

Cisco Secure AI Factory with NVIDIAは、Cisco AI PODからフルAIスタックを構築するための同社のリファレンスアーキテクチャです。その中で最新の構成は、Cisco AI POD for Splunkであり、新しいAIランタイムソフトウェアをCiscoインフラ、NVIDIAアクセラレートコンピューティング、Kubernetesベースのアーキテクチャと組み合わせ、CiscoはこれをSplunk AIワークロード向けに事前検証・最適化されたものと説明しています。自社インフラを運用する顧客向けに、Accenture、bitsIO、Wipro、World Wide Technologyといったパートナーが初日から導入支援を行う体制を整えています。

Splunkの製品ドキュメントによれば、サポートされるSplunk AI機能を提供するシステムのAI Tierソフトウェアは、Cisco UCSコンピュート、NVIDIA RTX PRO 6000 GPUアクセラレーション、Ciscoネットワーキング、OpenShift、そしてKubernetes用Splunk Operatorと統合され、単一ベンダーサポートが付いた事前サイズ・事前検証済みシステムとなっています。顧客はデータセンター環境を提供し、運用とセキュリティの所有権を保持します。Splunkは2つの導入パスを示しています：統合型Cisco AI POD for Splunk、または顧客が認定したGPUとKubernetesインフラ上にインストールするスタンドアロン型AI Tierソフトウェアで、追加のAI Tierソフトウェア費用は発生しません。ドキュメントはまた、このシステムが汎用AIコンピュートプラットフォームやスタンドアロンGPUアプライアンスではなく、Splunk AIワークロード向けに設計されたCiscoインフラストラクチャの導入であると述べています。

Splunk AI Assistantは現在利用可能で、Agent Launchpadは2026年後半にリリース予定です。両方ともこのレイヤー上で動作し、オンデマンドのエージェント調査やカスタムエージェント構築を提供し、エージェント型セキュリティオペレーションセンターを含むさまざまなユースケースに対応します。顧客はまた、Cisco Deep Time Series Model、Google Gemma 4、OpenAI GPT-OSS 20Bなど、オープンおよびプロプライエタリな生成AIモデルを自社データセンターでホストし、Splunk Enterpriseのワークロードに利用できます。Ciscoは、NVIDIA Nemotronのオープンモデルが今後数か月で追加されると述べています。

“企業向けAIの最大の障壁の一つは、導入があまりにも難しいことです」と、CiscoのPresident兼Chief Product OfficerであるJeetu Patelが同社の発表で述べ、顧客はAIが仕事を遂行できるか、コストを負担できるか、そしてセキュリティを確保できるかを知りたがっていると付け加えました。NVIDIAのEnterprise AI担当副社長であるJustin Boitanoは、特にセキュリティと主権要件により重要なワークロードがオンプレミスに留まる場合、企業はデータが存在する場所にAIを持ち込む必要があると述べ、今回の共同作業はNVIDIA加速コンピューティング上でAIエージェントを直接Splunkに提供するものだと説明しました。

エージェント・オブザーバビリティとトークノミクス

当初オンプレミス向けに発表されたSplunk Agent Observabilityは、現在Splunk Observability CloudおよびCisco Cloud Controlでも利用可能です。Ciscoは、この提供がエージェントとモデルの挙動を評価し、AIスタック全体のパフォーマンスを観測し、幻覚や機密データ漏洩といった不正確または安全でない操作をブロックするランタイムガードレールを適用すると述べました。

Splunk Agent Observabilityの一部である新しいTokenomicsソリューションは、AIエージェントとClaude Code、Codex、Cursorなどのコーディングエージェントの利用におけるトークン消費を記録・属性付けします。Ciscoは、Cisco Deep Time Series Modelを使用して消費パターンを予測し、請求期間が終了する前に支出の行方を予測するとともに、得られたインサイトが組織がトークノミクスフレームワークを運用化し、AI支出をビジネス成果に結び付けるのに役立つと述べました。

今回の発表では、Observability Studioも紹介されました。Ciscoは、これが新しいアプリケーションを最初から可観測、測定可能、そして本番稼働可能にするよう設計されていると述べました。また、Network Intelligence AppはCiscoのネットワークトポロジー、デバイスの健全性、イベントをSplunkに取り込み、ネットワークチームがアラートを背後のデバイスに追跡できるようにします。新しいObservability CloudエディションであるEssentialsとPremierは、顧客がビジネス全体でオブザーバビリティを購入・拡張する方法を簡素化し、アプリケーションやインフラ問題のデバッグにコスト効果の高いログ分析を提供するとCiscoは述べています。

エージェント型SOC、エンタープライズセキュリティエディション、AWS契約

新たに目的別に設計されたエージェント機能は、検知エンジニアリング、プロアクティブな脅威ハンティング、自律的調査、協調レスポンス、ポリシーガバナンスといった領域でSplunk Agentic SOCワークフォースを拡大します。Ciscoは、エージェントがネットワーク、クラウド、アプリケーション、アイデンティティ環境全体のフルスタックマシンデータを相関させ、アラートノイズを削減し、平均復旧時間（MTTR）を加速させる説明可能な判定を生成すると述べました。

新しい Exposure Analytics の強化により、資産カバレッジが拡大し、履歴の変更追跡やビジネス固有のリスクインサイトが追加され、Splunk、Cisco、サードパーティエコシステム全体のリアルタイムなセキュリティ活動とエクスポージャーコンテキストが結び付けられます。Splunk Enterprise Security Essentials の新機能は、エージェント型セキュリティオペレーションをより多くのセキュリティチームに拡張し、Splunk Enterprise Security Premier は、エージェント型の自律性をさらに深め、Splunk Enterprise Security の全機能を提供します。

Splunk と AWS は、AI 主導の攻撃を対象としたセキュリティソリューションを共同開発するための複数年にわたる契約を通じて、長年にわたるパートナーシップを共同製品開発へと拡大しています。発表で説明された取り決めに基づき、Splunk はデータプラットフォームと検知の深さを提供し、AWS はグローバルなクラウド規模を提供します。この共同作業は、検知、調査、対応においてアナリストにエージェント型サポートを提供しつつ、ガバナンスとアナリストのコントロールを維持することを目的としています。