Cisco AI POD for Splunk: KI für sensible Betriebsdaten bleibt unter eigener Kontrolle

Cisco und NVIDIA haben auf der Splunk .conf26 in Denver den Cisco AI POD for Splunk allgemein verfügbar gemacht. Die vorvalidierte, selbstverwaltete Plattform soll Splunk-Enterprise-Kunden ermöglichen, KI auf sensiblen Maschinendaten einzusetzen, ohne diese dafür in eine Public Cloud übertragen zu müssen. 3

Das ist vor allem für Organisationen relevant, die Datenhoheit, Vorgaben zur Datenresidenz oder strenge Sicherheitsanforderungen einhalten müssen: etwa Behörden, regulierte Branchen und international tätige Unternehmen. Der Betrieb ist im eigenen Rechenzentrum, in einer Private Cloud oder in vollständig vom Netz getrennten Umgebungen möglich. 13

Was steckt im Cisco AI POD for Splunk?

Der AI POD ist eine Bereitstellungskonfiguration innerhalb der Referenzarchitektur Cisco Secure AI Factory with NVIDIA. Er kombiniert die KI-Laufzeit von Splunk mit Cisco-Infrastruktur und NVIDIA-beschleunigter Rechenleistung für KI-Workloads in Splunk. 3

Im Kern geht es um Datenkontrolle: Protokolle, Telemetriedaten, Warnmeldungen und Betriebsdaten können dort analysiert werden, wo sie bereits gespeichert sind. Unternehmen müssen diese Daten also nicht an einen extern gehosteten KI-Dienst übergeben. 3

Die Architektur basiert auf Kubernetes. Unabhängige Berichte nennen dabei Red Hat OpenShift als Bestandteil des vorkonfigurierten Stacks, neben Cisco-UCS-Rechenressourcen, NVIDIA-GPU-Beschleunigung und der Splunk-KI-Laufzeit. 310

Damit erhalten Kunden keine vollständig ausgelagerte Plattform, sondern eine geprüfte Hard- und Software-Konfiguration für die eigene Infrastruktur. Den Betrieb der Umgebung verantworten sie weiterhin selbst. 3

Welche Daten und Einsatzfelder im Fokus stehen

Splunk verarbeitet typischerweise Maschinendaten aus IT- und Sicherheitsumgebungen. Der AI POD zielt entsprechend auf KI-Workflows für folgende Bereiche:

• Sicherheits-Telemetrie und Daten für Untersuchungen
• Signale aus Infrastruktur, Netzwerken und Geräten
• Daten zur Gesundheit von Anwendungen und Services
• Logs, Alarme und weitere operative Ereignisdaten 38

Cisco positioniert die Plattform für KI-gestützte Sicherheit, Observability – also die Überwachung und Analyse komplexer IT-Systeme – sowie IT-Betriebsabläufe. Splunk AI Assistant soll unter anderem ad-hoc durchgeführte agentische Untersuchungen unterstützen. Die .conf26 rückte darüber hinaus KI-gestützte Arbeitsabläufe in Security Operations und Observability in den Mittelpunkt. 35

Was jetzt verfügbar ist – und was Interessenten prüfen sollten

Mit der neuen Plattform ist Splunk AI Assistant verfügbar. Agent Launchpad, das Kunden beim Aufbau eigener KI-Agenten unterstützen soll, gehört zur weitergehenden On-Premises-Ausrichtung von Splunk. 317

Eine vollständige Liste der unterstützten Basismodelle liefert das vorliegende Ankündigungsmaterial allerdings nicht. Auch eine Unterstützung bestimmter NVIDIA-, Open-Source- oder proprietärer Modelle ist daraus nicht eindeutig ableitbar. Unternehmen sollten deshalb vor einer Einführung Modellverfügbarkeit, Hosting-Optionen und Betriebsanforderungen direkt mit Cisco oder einem Implementierungspartner klären. 317

Cisco nennt Accenture, bitsIO, Wipro und World Wide Technology als Implementierungspartner. 3

Teil einer größeren Splunk-Strategie

Cisco will Splunk stärker als Daten- und Aktionsschicht für Netzwerkbetrieb, Sicherheit, Observability und KI-Infrastruktur etablieren. Der AI POD liefert dafür die lokale Infrastruktur, auf der vertrauenswürdige KI-Workflows in Produktionsumgebungen laufen können – statt KI auf einzelne Cloud-Piloten zu beschränken. 38

Ergänzend soll die Cisco Data Fabric, die auf der Splunk Platform aufbaut, Daten an ihrem jeweiligen Speicherort analysierbar machen, Informationen domänenübergreifend in Echtzeit verbinden und Maschinendaten für Modelltraining sowie kontrollierte agentische Aktionen aufbereiten. 17

Die Rollen der Komponenten lassen sich so zusammenfassen:

• Cisco AI POD for Splunk: vorvalidierte, kundenseitig kontrollierte KI-Infrastruktur
• Splunk KI-Laufzeit und AI Assistant: KI-Funktionen näher an den bereits in Splunk vorhandenen Maschinendaten
• Agent Launchpad: Grundlage für kundenspezifische KI-Agenten
• Cisco Data Fabric: Verbindung und Aufbereitung verteilter Daten für Analyse und kontrollierte Aktionen 317

Nicht belegt ist im bereitgestellten Material dagegen ein konkreter Zusammenhang zur behaupteten Erweiterung von Native Splunk in Cisco Nexus One von einer Single-Node- auf eine Multi-Node-Architektur oder zu einer bestimmten Grundlage aus NVIDIA-Certified Systems. Diese Details sollten im Kontext dieser Ankündigung als nicht verifiziert gelten.

Fazit

Der Cisco AI POD for Splunk bietet Splunk-Enterprise-Kunden einen allgemein verfügbaren Weg, GPU-beschleunigte KI selbst verwaltet auf eigener Infrastruktur zu betreiben. Der praktische Nutzen liegt vor allem dort, wo Sicherheits- und Betriebsdaten per KI ausgewertet werden sollen, ihren kontrollierten Speicherort aber nicht verlassen dürfen. 3

Die Ankündigung ist weniger ein Versprechen für ein bestimmtes KI-Modell als eine Infrastrukturstrategie: Splunk-Software, Cisco-Infrastruktur und NVIDIA-Beschleunigung sollen KI- und agentische Workflows unter klaren Governance-Vorgaben vom Versuchsbetrieb in die Produktion bringen. 317