Cisco AI POD for Splunk vie tekoälyn lähelle arkaluonteista kone-dataa

Cisco ja NVIDIA julkistivat Denverissä järjestetyssä Splunk .conf26 -tapahtumassa Cisco AI POD for Splunk -ratkaisun yleisen saatavuuden. Kyseessä on valmiiksi validoitu, asiakkaan itse hallinnoima kokonaisuus, jolla Splunkin tekoälyominaisuuksia voidaan käyttää organisaation omassa konesalissa, yksityispilvessä tai verkosta eristetyssä ympäristössä. 3

Keskeinen ajatus on yksinkertainen: loki-, telemetria- ja hälytystietoja ei tarvitse siirtää ulkopuoliseen julkipilven tekoälypalveluun. Tekoäly voidaan ajaa siellä, missä Splunkin keräämä kone-data jo sijaitsee. Tämä on merkityksellistä etenkin organisaatioille, joilla on tietojen sijaintiin, tietosuvereniteettiin tai tietoturvaan liittyviä vaatimuksia – kuten julkishallinnossa, säädellyillä toimialoilla ja kansainvälisissä yrityksissä. 13

Mistä AI POD koostuu?

Cisco AI POD for Splunk on yksi Cisco Secure AI Factory with NVIDIA -viitearkkitehtuurin käyttöönottokokonaisuuksista. Se yhdistää:

• Splunkin tekoälyajoympäristön
• Ciscon infrastruktuurin ja laskennan
• NVIDIA:n kiihdytetyn laskennan Splunkin tekoälytyökuormille. 3

Julkistuksen mukaan arkkitehtuuri on Kubernetes-pohjainen. Riippumaton raportointi nimeää kokonaisuuden osiksi Red Hat OpenShiftin, Cisco UCS -laskennan, NVIDIA:n GPU-kiihdytyksen sekä Splunkin tekoälyajoympäristön. 310

Kyse ei siis ole pelkästä pilvipalvelusta, vaan asiakkaan hallinnoimasta ympäristöstä. Asiakas vastaa ympäristön operoinnista, mutta saa valmiiksi validoidun laitteisto- ja ohjelmistokokoonpanon sen sijaan, että jokainen kerros pitäisi suunnitella ja integroida alusta asti itse. 3

Mitä dataa ja käyttötapauksia ratkaisu palvelee?

Alusta on tarkoitettu Splunkissa käsiteltävälle operatiiviselle kone-datalle, kuten:

• tietoturvatelematialle ja tutkintatiedoille
• infrastruktuurin, verkon ja laitteiden signaaleille
• sovellusten sekä palveluiden terveystiedoille
• lokeille, hälytyksille ja muille tapahtumatiedoille. 38

Cisco nostaa käyttötapauksiksi tekoälyavusteisen tietoturvan, havainnoitavuuden (observability) ja IT-operaatiot. Splunk AI Assistant on suunnattu muun muassa tapauskohtaisiin agenttipohjaisiin tutkimuksiin. .conf26-ohjelmassa korostuivat laajemmin tekoälyä hyödyntävät työnkulut tietoturvaoperaatioissa ja havainnoitavuudessa. 35

Käytännössä tavoitteena on tuoda analyysi lähelle dataa: esimerkiksi tietoturvatiimi voi tutkia hälytyksiä ja infrastruktuuritiimi palveluhäiriöitä ilman, että arkaluonteinen aineisto poistuu organisaation hallitsemasta ympäristöstä.

Mitä on saatavilla nyt?

Splunk AI Assistant on saatavilla uudella alustalla. Cisco liittää kokonaisuuteen myös Agent Launchpadin, jonka tarkoituksena on auttaa asiakkaita rakentamaan omia tekoälyagenttejaan. 317

Julkistusmateriaaleissa ei kuitenkaan anneta kattavaa luetteloa tuetuista perusmalleista. Niiden perusteella ei voi vahvistaa tiettyjen NVIDIA-, avoimen lähdekoodin tai kaupallisten mallien tarkkaa tukea. Ratkaisua arvioivien asiakkaiden kannattaa siksi varmistaa suoraan Ciscolta tai käyttöönottokumppanilta mallien saatavuus, isännöintivaihtoehdot ja operatiiviset vaatimukset. 317

Cisco on nimennyt käyttöönottokumppaneiksi Accenture, bitsIO:n, Wipron ja World Wide Technologyn. 3

Osa Ciscon laajempaa Splunk-strategiaa

AI POD on Ciscolle infrastruktuurikerros laajemmassa suunnitelmassa, jossa Splunkista rakennetaan data- ja toimintakerros verkko-operaatioiden, tietoturvan, havainnoitavuuden ja tekoälyinfrastruktuurin välille. Tavoitteena on saada hallitut tekoäly- ja agenttityönkulut tuotantokäyttöön, ei jättää niitä erillisiksi pilvikokeiluiksi. 38

Tätä täydentää Splunk Platformiin pohjautuva Cisco Data Fabric. Sen on tarkoitus mahdollistaa datan analysointi siellä, missä data sijaitsee, yhdistää tietoja reaaliaikaisesti eri toiminta-alueilta sekä muuntaa kone-dataa mallien koulutusta ja hallittua agenttitoimintaa varten. 17

Kokonaisuus jakautuu näin:

• Cisco AI POD for Splunk tarjoaa validoidun, asiakkaan hallitseman tekoälyinfrastruktuurin.
• Splunk AI runtime ja AI Assistant tuovat tekoälytoiminnot Splunkissa olevan kone-datan yhteyteen.
• Agent Launchpad laajentaa lähestymistapaa asiakkaiden omiin agentteihin.
• Cisco Data Fabric pyrkii yhdistämään hajautetun datan analysointia ja hallittuja toimenpiteitä varten. 317

Saatavilla oleva aineisto ei vahvista väitteitä Native Splunkin laajenemisesta Cisco Nexus Onessa yhden solmun mallista usean solmun arkkitehtuuriin eikä erityisestä NVIDIA-Certified Systems -perustasta juuri tämän AI POD -julkistuksen yhteydessä. Näitä yksityiskohtia on siksi pidettävä vahvistamattomina tässä asiayhteydessä.

Ydinviesti

Cisco AI POD for Splunk tarjoaa Splunk Enterprise -asiakkaille yleisesti saatavilla olevan tavan ajaa GPU-kiihdytettyä, itse hallittavaa tekoälyä omassa konesalissa, yksityispilvessä tai verkosta eristetyssä ympäristössä. Sen arvo korostuu organisaatioissa, joiden on hyödynnettävä tekoälyä tietoturva- ja operatiivisessa kone-datassa säilyttäen samalla päätösvalta datan sijainnista. 3

Julkistuksen tärkein viesti ei ole yksittäinen kieli- tai perusmalli, vaan infrastruktuuristrategia: Splunkin ohjelmisto, Ciscon infrastruktuuri ja NVIDIA:n kiihdytys paketoidaan yhteen, jotta hallittuja tekoäly- ja agenttityönkulkuja voidaan viedä kokeiluista tuotantoon ilman, että arkaluonteisen datan täytyy poistua asiakkaan ympäristöstä. 317