Cisco porta l’AI di Splunk nei data center aziendali con AI POD accelerato da NVIDIA

Cisco e NVIDIA hanno annunciato a Splunk .conf26, a Denver, la disponibilità generale di Cisco AI POD for Splunk: una piattaforma prevalidata e autogestita che porta le funzioni di AI di Splunk nell’infrastruttura controllata dal cliente. L’obiettivo è chiaro: applicare l’intelligenza artificiale a dati macchina sensibili senza doverli inviare a un servizio AI in cloud pubblico. 3

AI vicino ai dati, non dati spostati verso l’AI

Cisco AI POD for Splunk è una configurazione della reference architecture Cisco Secure AI Factory with NVIDIA. Combina il runtime AI di Splunk, infrastruttura Cisco e calcolo accelerato dalle GPU NVIDIA per i workload AI legati a Splunk. Può essere distribuito on-premise, in cloud privato oppure in ambienti isolati dalla rete, definiti air-gapped. 3

Per molte organizzazioni il punto centrale non è soltanto la potenza di calcolo, ma il controllo: log, telemetria, avvisi ed eventi operativi possono rimanere nell’ambiente aziendale. Questo rende l’offerta rilevante soprattutto per enti pubblici, imprese soggette a regolamentazioni e gruppi internazionali con requisiti di sovranità, residenza e protezione dei dati. 13

Quali dati e casi d’uso riguarda

La piattaforma è rivolta ai dati operativi normalmente raccolti e analizzati con Splunk, tra cui:

• telemetria e dati investigativi per la sicurezza;
• segnali provenienti da infrastrutture, reti e dispositivi;
• dati su applicazioni e stato di salute dei servizi;
• log, allerte ed eventi operativi. 38

Cisco indica come scenari d’uso l’AI per sicurezza, osservabilità e attività operative. Splunk AI Assistant è pensato anche per indagini agentiche svolte su richiesta, mentre il programma di .conf26 ha posto l’accento su workflow AI per security operations e osservabilità. 35

Lo stack: Kubernetes, Cisco e NVIDIA

L’architettura è basata su Kubernetes per distribuire il runtime AI di Splunk sull’infrastruttura del cliente. Secondo fonti indipendenti, lo stack chiavi in mano include Red Hat OpenShift, sistemi di calcolo Cisco UCS, accelerazione GPU NVIDIA e il software runtime AI di Splunk. 310

In pratica, le aziende restano responsabili della gestione dell’ambiente, ma non devono progettare e validare da zero ogni componente dell’infrastruttura. Cisco propone quindi un’alternativa ai servizi AI esterni per chi vuole eseguire workload AI su sistemi propri. 3

Cisco cita Accenture, bitsIO, Wipro e World Wide Technology tra i partner di implementazione. 3

Funzioni disponibili e modelli: cosa è noto

Con la piattaforma è disponibile Splunk AI Assistant. Cisco inserisce inoltre Agent Launchpad, destinato alla creazione di agenti AI personalizzati, nella più ampia evoluzione dell’AI on-premise per Splunk. 317

Cisco fa riferimento anche a modelli ospitati nell’ambiente on-premise, ma il materiale disponibile non pubblica un catalogo completo dei modelli foundation supportati né conferma il supporto a specifici modelli NVIDIA, open source o proprietari. Le organizzazioni interessate dovrebbero verificare direttamente con Cisco o con il partner di deployment le opzioni effettive di modello, hosting e gestione operativa. 317

Il ruolo nella strategia Cisco

L’AI POD è il livello infrastrutturale di una strategia più ampia: fare di Splunk il livello di dati e azione tra operazioni di rete, sicurezza, osservabilità e infrastruttura AI. L’ambizione è portare workflow AI governati in produzione, oltre la fase di sperimentazione. 38

A questo si affianca Cisco Data Fabric, basato sulla piattaforma Splunk. Cisco afferma che consentirà di analizzare i dati dove risiedono, collegare in tempo reale dati provenienti da domini diversi e trasformare i dati macchina per addestramento dei modelli e azioni agentiche governate. 17

In sintesi:

• Cisco AI POD for Splunk fornisce l’infrastruttura AI validata e sotto controllo del cliente;
• Splunk AI runtime e Splunk AI Assistant avvicinano le funzioni AI ai dati macchina già gestiti da Splunk;
• Agent Launchpad estende l’approccio verso agenti AI personalizzati;
• Cisco Data Fabric punta a connettere e preparare dati distribuiti per analisi e azioni governate. 317

Le fonti disponibili non confermano invece il collegamento specifico tra questo annuncio e una presunta espansione di Native Splunk in Cisco Nexus One da architettura single-node a multi-node, né una particolare base costituita da NVIDIA-Certified Systems. Questi elementi restano quindi non verificati nel contesto dell’annuncio su AI POD.

In breve

Cisco AI POD for Splunk offre ai clienti Splunk Enterprise una strada già validata per eseguire AI accelerata da GPU, autogestita e vicina ai propri dati: on-premise, in cloud privato o in ambienti isolati. Il vantaggio più concreto riguarda le organizzazioni che devono usare l’AI su dati di sicurezza e operatività senza rinunciare al controllo su dove tali dati sono conservati. 3

Più che l’annuncio di un singolo modello AI, è una proposta infrastrutturale: software Splunk, sistemi Cisco e accelerazione NVIDIA vengono integrati per rendere i workflow AI e agentici più governabili e pronti per la produzione, senza imporre l’uscita dei dati sensibili dall’ambiente aziendale. 317