Cisco AI POD for Splunk: בינה מלאכותית על נתוני המכונה, בלי להעביר אותם לענן

סיסקו ו-NVIDIA הכריזו בכנס Splunk .conf26 בדנוור על זמינות כללית של Cisco AI POD for Splunk — פלטפורמה מאומתת מראש ובניהול עצמי, שנועדה להביא את יכולות ה-AI של Splunk אל תשתית הנשלטת בידי הלקוח. הרעיון המרכזי: לנתח נתוני מכונה רגישים בעזרת AI, בלי להעביר לוגים, התרעות וטלמטריה לשירות AI בענן ציבורי. 3

למי זה מיועד — ולמה זה משנה

הפלטפורמה רלוונטית במיוחד לארגונים שנדרשים לשמור על מיקום הנתונים ועל השליטה בהם: גופים ציבוריים, תעשיות מפוקחות וארגונים גלובליים המתמודדים עם דרישות אבטחה, ריבונות נתונים או אחסון נתונים בתחום שיפוט מסוים. אפשר לפרוס אותה באתר הלקוח, בענן פרטי או בסביבה מנותקת רשת (air-gapped). 13

במקום לשלוח את הנתונים התפעוליים למערכת AI חיצונית, הארגון מפעיל את ה-AI קרוב למקום שבו נתוני המכונה כבר נשמרים. הלקוח נשאר אחראי לתפעול הסביבה, אך מקבל תצורת חומרה ותוכנה שנבדקה מראש — במקום להרכיב ולתקף כל שכבה בעצמו. 3

מה מרכיב את Cisco AI POD for Splunk

ה-AI POD הוא תצורת פריסה בתוך ארכיטקטורת הייחוס Cisco Secure AI Factory with NVIDIA. הוא מחבר בין סביבת ההרצה של Splunk AI, תשתיות Cisco ומחשוב מואץ של NVIDIA לעומסי עבודה של Splunk AI. 3

לפי דיווחים על ההכרזה, הערימה המוכנה לפריסה כוללת מחשוב Cisco UCS, האצת GPU של NVIDIA, את Red Hat OpenShift ואת תוכנת סביבת ההרצה של Splunk AI. הארכיטקטורה מבוססת Kubernetes, כך שהארגון יכול להפעיל את יכולות ה-AI על תשתית שנמצאת בשליטתו. 310

סיסקו ציינה את Accenture, bitsIO, Wipro ו-World Wide Technology כשותפות יישום. 3

אילו נתונים ותרחישים המערכת מטפלת בהם

הפלטפורמה מכוונת לנתונים התפעוליים שמצטברים ב-Splunk, ובהם:

• טלמטריה ונתוני חקירה מתחום אבטחת המידע;
• אותות מתשתיות, רשתות והתקנים;
• נתוני יישומים, זמינות שירותים ובריאות מערכות;
• לוגים, התרעות ואירועים תפעוליים נוספים. 38

תרחישי השימוש שסיסקו מדגישה כוללים אבטחה בסיוע AI, תצפיתיות (observability) ותפעול IT. Splunk AI Assistant ממוקם ככלי לחקירות אד-הוק בסיוע סוכני AI, בעוד תוכנית .conf26 הרחבה יותר התמקדה בתהליכי עבודה מבוססי AI עבור אבטחה ותצפיתיות. 35

מה זמין עכשיו, ומה צריך לברר לפני רכישה

Splunk AI Assistant זמין בפלטפורמה החדשה. סיסקו מציגה גם את Agent Launchpad, שנועד לסייע ללקוחות לבנות סוכני AI מותאמים אישית, כחלק מהכיוון הרחב יותר של Splunk AI בסביבות מקומיות. 317

עם זאת, חומרי ההכרזה הזמינים אינם מפרטים קטלוג מלא של מודלי בסיס נתמכים, ואינם מאשרים תמיכה במודלים מסוימים של NVIDIA, במודלים בקוד פתוח או במודלים קנייניים ספציפיים. לכן, ארגונים שבוחנים את הפתרון צריכים לאמת מול סיסקו או שותף היישום את זמינות המודלים, אפשרויות האחסון ודרישות התפעול. 317

החלק באסטרטגיה הרחבה של סיסקו

מבחינת סיסקו, ה-AI POD אינו רק מוצר תשתית: הוא חלק ממהלך להפוך את Splunk לשכבת נתונים ופעולה המחברת תפעול רשת, אבטחה, תצפיתיות ותשתיות AI. המטרה היא לקדם תהליכי AI מבוקרים לסביבת ייצור, ולא להותיר אותם כניסויים מבודדים בענן. 38

במקביל, Cisco Data Fabric, המבוסס על פלטפורמת Splunk, נועד לאפשר לארגונים לנתח נתונים במקום שבו הם נמצאים, לקשר נתונים בזמן אמת בין תחומים שונים ולהכין נתוני מכונה לאימון מודלים ולפעולה סוכנית מבוקרת. 17

כך מתחלקת התמונה הכוללת:

• Cisco AI POD for Splunk: תשתית AI מאומתת מראש ובשליטת הלקוח.
• Splunk AI runtime ו-Splunk AI Assistant: יכולות AI קרוב לנתוני המכונה המוחזקים ב-Splunk.
• Agent Launchpad: נדבך להקמת סוכני AI מותאמים אישית.
• Cisco Data Fabric: חיבור והכנה של נתונים מבוזרים לניתוח ולפעולה מבוקרת. 317

המקורות שסופקו אינם מאמתים את הטענה בדבר הרחבת Native Splunk ב-Cisco Nexus One מארכיטקטורה של צומת יחיד לריבוי צמתים, או את הקשר הספציפי לבסיס של NVIDIA-Certified Systems. לכן יש להתייחס לפרטים אלה כלא מאומתים בהקשר של ההכרזה הנוכחית.

השורה התחתונה

Cisco AI POD for Splunk מציע ללקוחות Splunk Enterprise נתיב זמין להפעלת AI מואץ GPU ובניהול עצמי, בתוך האתר, בענן פרטי או ברשת מנותקת. הערך המובהק שלו הוא עבור ארגונים שזקוקים ל-AI על נתוני אבטחה ותפעול רגישים, אך אינם רוצים שהנתונים יעזבו את הסביבה שבשליטתם. 3

ההכרזה אינה מתמקדת במודל AI מסוים, אלא באסטרטגיית תשתית: שילוב של תוכנת Splunk AI, תשתיות Cisco והאצת NVIDIA כדי לאפשר לארגונים להעביר תהליכי AI וסוכנים מבוקרים מפיילוטים לייצור — בלי לוותר על שליטה במיקום הנתונים. 317