Cisco выводит Splunk AI в локальные среды с новым ускоренным NVIDIA AI POD

Cisco объявила о наборе новых возможностей Splunk на конференции Splunk.conf в Денвере 15 сентября 2026 года, представив сразу доступный Cisco AI POD for Splunk, который позволяет использовать управляемый Splunk AI в локальных, частных облаках и изолированных средах благодаря расширенному партнёрству с NVIDIA.

Cisco AI POD for Splunk

Cisco Secure AI Factory с NVIDIA — это референсная архитектура компании для сборки полного AI‑стека из Cisco AI POD. Самая новая из этих конфигураций, Cisco AI POD for Splunk, сочетает новое программное обеспечение AI‑runtime с инфраструктурой Cisco, ускоренными вычислениями NVIDIA и архитектурой на базе Kubernetes, которую Cisco описывает как предварительно проверенную и оптимизированную для нагрузок Splunk AI. Для клиентов, использующих собственную инфраструктуру, партнёры, включая Accenture, bitsIO, Wipro и World Wide Technology, готовы с первого дня помочь развернуть решение.

Документация продукта Splunk указывает, что программное обеспечение AI Tier системы, обеспечивающее поддерживаемые возможности Splunk AI, интегрировано с вычислительными ресурсами Cisco UCS, ускорением NVIDIA RTX PRO 6000 GPU, сетями Cisco, OpenShift и оператором Splunk для Kubernetes в предразмеренной, предварительно проверенной системе с поддержкой от единственного поставщика. Заказчик предоставляет среду дата‑центра и сохраняет владение операциями и безопасностью. Splunk описывает два пути развертывания: интегрированный Cisco AI POD for Splunk или отдельное программное обеспечение AI Tier, установленное на квалифицированной клиентом GPU‑ и Kubernetes‑инфраструктуре, без дополнительных расходов на программное обеспечение AI Tier. Документация также подчёркивает, что система не является универсальной платформой AI‑вычислений или отдельным GPU‑аппаратом, а представляет собой развертывание инфраструктуры Cisco, предназначенное для нагрузок Splunk AI.

Splunk AI Assistant уже доступен, а Agent Launchpad запланирован к выпуску позже в 2026 году. Оба работают на этом уровне, предоставляя возможность проведения ад‑hoc агентных расследований и создания пользовательских агентов для широкого спектра сценариев, включая агентный центр безопасности для команд, использующих Splunk в собственных дата‑центрах. Клиенты также могут самостоятельно размещать набор открытых и проприетарных генеративных AI‑моделей для нагрузок Splunk Enterprise, включая Cisco Deep Time Series Model, Google Gemma 4 и OpenAI GPT‑OSS 20B, а Cisco заявила, что открытые модели NVIDIA Nemotron будут добавлены в ближайшие месяцы.

“Один из крупнейших барьеров для корпоративного AI сегодня — это его сложность в развертывании,” — сказал Джиту Патель, президент и главный руководитель продукта Cisco, в объявление компании, добавив, что клиенты хотят знать, можно ли доверять AI выполнять задачи, по какой цене это возможно и насколько это безопасно. Джастин Бойтано, вице‑президент NVIDIA по корпоративному AI, отметил, что предприятиям необходимо переносить AI туда, где находятся их данные, особенно когда требования к безопасности и суверенитету удерживают критические нагрузки в локальных средах, и охарактеризовал совместную работу как доставку AI‑агентов непосредственно в Splunk на ускоренных вычислениях NVIDIA.

Наблюдаемость агентов и токеномика

Splunk Agent Observability, изначально анонсированный как локальное решение, теперь доступен в Splunk Observability Cloud и в Cisco Cloud Control. Cisco заявила, что предложение оценивает поведение агентов и моделей, наблюдает за производительностью всего AI‑стека и применяет защитные ограничения в реальном времени, блокирующие неточные или небезопасные действия, такие как галлюцинации или утечка конфиденциальных данных.

Новое решение Tokenomics, являющееся частью Splunk Agent Observability, фиксирует и атрибутирует расход токенов агентами AI и использованием сотрудниками кодирующих агентов, включая Claude Code, Codex и Cursor. Cisco сообщила, что также будет прогнозировать модели потребления с помощью Cisco Deep Time Series Model, чтобы предвидеть, куда направятся расходы до окончания расчётного периода, а полученные инсайты помогут организациям внедрить рамки токеномики и связать затраты на AI с бизнес‑результатами.

В объявлении также была представлена Observability Studio, которую Cisco описывает как средство, позволяющее делать новые приложения наблюдаемыми, измеримыми и готовыми к продакшну с самого начала, а также приложение Network Intelligence, интегрирующее топологию сети Cisco, состояние устройств и события в Splunk, чтобы сетевые команды могли отследить оповещение до конкретного устройства. Новые издания Observability Cloud — Essentials и Premier — упрощают процесс покупки и расширения наблюдаемости в бизнесе, предлагая экономичный анализ журналов для отладки проблем приложений и инфраструктуры, согласно Cisco.

Агентный SOC, корпоративные издания безопасности и соглашение с AWS

Новые специализированные возможности агентов расширяют рабочую силу Splunk Agentic SOC, охватывая инженеринг обнаружения, проактивный охотничий поиск угроз, автономные расследования, скоординированный отклик и управление политиками. Cisco заявила, что агенты коррелируют данные машинного стека полностью, включая сеть, облако, приложения и идентификацию, и предоставляют объяснимые выводы, снижающие шум оповещений и ускоряющие среднее время восстановления.

Новые улучшения Exposure Analytics расширяют охват активов, позволяют отслеживать исторические изменения и предоставляют бизнес‑специфические сведения о рисках, связывая контекст экспозиции с текущей безопасностной активностью в Splunk, Cisco и экосистеме сторонних поставщиков. Новые возможности в Splunk Enterprise Security Essentials расширяют агентные операции безопасности для большего числа команд, тогда как Splunk Enterprise Security Premier добавляет более глубокую агентную автономию вместе со всеми возможностями Splunk Enterprise Security.

Splunk и AWS также расширяют свои многолетние отношения, перейдя к совместной разработке продуктов в рамках многолетнего соглашения о совместной разработке решений безопасности, направленных против атак, управляемых ИИ. Согласно условиям, описанным в объявлении, Splunk предоставляет свою платформу данных и глубину обнаружения, а AWS — глобальный масштаб облака; совместная работа направлена на предоставление агентной поддержки аналитикам в областях обнаружения, расследования и реагирования при сохранении управления и контроля со стороны аналитиков.