Cisco för in Splunk AI på plats med ny NVIDIA-accelererad AI POD

Cisco tillkännagav en rad nya Splunk-funktioner på Splunk.conf i Denver den 15 september 2026, med omedelbar tillgänglighet av Cisco AI POD for Splunk, som möjliggör självhanterad Splunk AI i lokala, privata moln och luftgapade miljöer genom ett utökat samarbete med NVIDIA.

Cisco AI POD for Splunk

Cisco Secure AI Factory med NVIDIA är företagets referensarkitektur för att bygga upp hela AI-stacken från Cisco AI PODs. Den senaste av dessa konfigurationer, Cisco AI POD for Splunk, kombinerar ny AI-runtime‑programvara med Cisco‑infrastruktur, NVIDIA‑accelererad beräkning och en Kubernetes‑baserad arkitektur som Cisco beskriver som förvaliderad och optimerad för Splunk AI‑arbetsbelastningar. För kunder som driver sin egen infrastruktur är partners som Accenture, bitsIO, Wipro och World Wide Technology redo från dag ett att hjälpa till att sätta upp distributionen.

Splunks produktdokumentation anger att systemets AI Tier‑programvara, som levererar de stödda Splunk AI‑funktionerna, är integrerad med Cisco UCS‑beräkning, NVIDIA RTX PRO 6000 GPU‑acceleration, Cisco‑nätverk, OpenShift och Splunk Operator för Kubernetes i ett fördefinierat, förvaliderat system med stöd från en enda leverantör. Kunden tillhandahåller datacenter‑miljön och behåller ägandet av drift och säkerhet. Splunk beskriver två implementeringsvägar: den integrerade Cisco AI POD for Splunk, eller fristående AI Tier‑programvara installerad på kundgodkänd GPU‑ och Kubernetes‑infrastruktur, utan extra kostnad för AI Tier‑programvaran. Dokumentationen anger också att systemet inte är en allmän AI‑beräkningsplattform eller fristående GPU‑apparat, utan en Cisco‑infrastrukturdistribution avsedd för Splunk AI‑arbetsbelastningar.

Splunk AI Assistant är tillgänglig nu, och Agent Launchpad är planerad för senare under 2026. Båda körs på detta lager och möjliggör ad hoc‑agentbaserade undersökningar samt skräddarsydd agentbyggnad för en rad användningsfall, inklusive ett agentbaserat säkerhetsoperationscenter för team som kör Splunk i sina egna datacenter. Kunder kan också själv‑hosta ett urval av öppna och proprietära generativa AI‑modeller för Splunk Enterprise‑arbetsbelastningar, inklusive Cisco Deep Time Series Model, Google Gemma 4 och OpenAI GPT‑OSS 20B, och Cisco meddelade att NVIDIA Nemotron‑öppna modeller kommer att läggas till under de kommande månaderna.

“En av de största hindren för företags‑AI idag är att den är för svår att implementera,” sade Jeetu Patel, Ciscos president och chef för produktutveckling, i företagets tillkännagivande, och tillade att kunder vill veta om de kan lita på AI för att utföra jobbet, om de har råd med det och om de kan säkra det. Justin Boitano, NVIDIAs vice president för Enterprise AI, sade att företag måste föra AI dit deras data finns, särskilt när säkerhets‑ och suveränitetskrav håller kritiska arbetsbelastningar på plats, och beskrev det gemensamma arbetet som att föra AI‑agenter direkt till Splunk på NVIDIA‑accelererad beräkning.

Agentobservabilitet och Tokenomics

Splunk Agent Observability, som ursprungligen lanserades som ett lokalt erbjudande, finns nu tillgängligt i Splunk Observability Cloud och i Cisco Cloud Control. Cisco uppgav att erbjudandet utvärderar agent‑ och modellbeteende, observerar prestanda över AI‑stacken och tillämpar körningsgränser som blockerar felaktiga eller osäkra handlingar, såsom hallucinationer eller läckage av känslig data.

Den nya Tokenomics‑lösningen, som är en del av Splunk Agent Observability, registrerar och attribuerar token‑förbrukning över AI‑agenter och anställdas användning av kodningsagenter inklusive Claude Code, Codex och Cursor. Cisco uppgav att den också kommer att förutsäga konsumtionsmönster med hjälp av Cisco Deep Time Series Model för att projicera var utgifterna är på väg innan en faktureringsperiod avslutas, och att de resulterande insikterna är avsedda att hjälpa organisationer att operationalisera ett tokenomics‑ramverk och knyta AI‑utgifter till affärsresultat.

Tillkännagivandet introducerade också Observability Studio, som Cisco säger är utformat för att göra nya applikationer observerbara, mätbara och produktionsklara från början, samt en Network Intelligence‑app som för in Ciscos nätverkstopologi, enhetsstatus och händelser i Splunk så att nätverksteam kan spåra en varning till den bakomliggande enheten. Nya Observability Cloud‑utgåvor, Essentials och Premier, förenklar hur kunder köper och utökar observabilitet över sin verksamhet, med kostnadseffektiv logganalys för felsökning av applikations‑ och infrastrukturproblem, enligt Cisco.

Agentisk SOC, Enterprise Security‑utgåvor och AWS‑avtal

Nya, specifikt byggda agentfunktioner utökar Splunk Agentic SOC‑arbetsstyrkan över detekteringsutveckling, proaktiv hotjakt, autonom undersökning, koordinerat svar och policystyrning. Cisco uppgav att agenterna korrelerar full‑stack‑maskindata över nätverk, moln, applikation och identitetsmiljöer och levererar förklarliga slutsatser som minskar varningsbrus och påskyndar genomsnittlig tid till åtgärd.

Nya förbättringar av Exposure Analytics ger bredare täckning av tillgångar, historisk förändringsspårning och affärsspecifika riskinsikter, och kopplar exponeringens kontext till pågående säkerhetsaktivitet i Splunk, Cisco och ett ekosystem av tredje part. Nya funktioner i Splunk Enterprise Security Essentials utökar agentbaserade säkerhetsoperationer till fler säkerhetsteam, medan Splunk Enterprise Security Premier lägger till djupare agentbaserad autonomi samt hela funktionaliteten i Splunk Enterprise Security.

Splunk och AWS utökar också sitt långvariga samarbete till gemensam produktutveckling genom ett flerårigt avtal för att samutveckla säkerhetslösningar mot AI‑drivna attacker. Enligt arrangemanget som beskrivs i tillkännagivandet bidrar Splunk med sin dataplattform och djupgående detektering, medan AWS bidrar med global molnskala, och det gemensamma arbetet syftar till att ge analytiker agentbaserat stöd i detektering, undersökning och svar, samtidigt som styrning och analytikerkontroll bevaras.