Cisco AI POD for Splunk、オンプレミスでのGPU加速AIを可能に

CiscoとNVIDIAは、米デンバーで開催されたSplunk .conf26で、Cisco AI POD for Splunkの一般提供を発表しました。Splunk Enterpriseの顧客が、ログやテレメトリーといった機密性の高いマシンデータをパブリッククラウドへ移さず、AIを自社管理の環境で実行するための、事前検証済みプラットフォームです。3

狙いは明確です。セキュリティ、監視、運用データを外部のAIサービスに送ることなく、データが保管されている場所の近くでSplunk AIを動かすことにあります。データ所在地や主権、セキュリティ上の制約を抱える公共部門、規制産業、グローバルに拠点を展開する企業にとって、特に重要な選択肢となります。13

Cisco AI POD for Splunkとは

Cisco AI POD for Splunkは、Cisco Secure AI Factory with NVIDIAのリファレンスアーキテクチャに含まれる導入構成です。SplunkのAIランタイムソフトウェア、Ciscoのインフラストラクチャ、NVIDIAのアクセラレーテッド・コンピューティングを組み合わせ、Splunk AIのワークロードに対応します。3

導入先はオンプレミスのほか、プライベートクラウド、外部ネットワークから隔離したエアギャップ環境にも対応します。CiscoはSplunk Enterprise顧客向けの自己管理型AIとして位置付けています。3

報道によれば、ターンキー型スタックにはCisco UCSコンピュート、NVIDIA GPU、Red Hat OpenShift、Splunk AIランタイムが含まれます。Kubernetesベースの構成により、顧客が管理するインフラ上へAIランタイムを展開する設計です。310

対象となるデータと利用場面

対象は、Splunkで扱われる代表的な運用データです。具体的には、以下のようなデータが想定されています。38

• セキュリティテレメトリー、調査データ
• インフラ、ネットワーク、デバイスからのシグナル
• アプリケーションやサービス健全性のデータ
• ログ、アラート、その他の運用イベントデータ

Ciscoが掲げるユースケースは、AIを利用したセキュリティ、オブザーバビリティ（可観測性）、IT運用です。Splunk AI Assistantは、必要に応じて行うエージェント型の調査を支援する機能として位置付けられています。 .conf26全体でも、セキュリティ運用とオブザーバビリティをまたぐAIワークフローが強調されました。35

「クラウドに送らない」代わりに、何を得るのか

この基盤では、企業が環境の運用責任を持ち続けます。一方で、ハードウェア、GPUアクセラレーション、AIランタイムなどを一から組み立てるのではなく、検証済みの構成を導入できる点が特徴です。3

Ciscoは、顧客自身のインフラ上でセルフホスト型のAI機能を利用できると説明しています。導入パートナーとしてAccenture、bitsIO、Wipro、World Wide Technologyの名前も挙げました。3

つまり、これは特定のクラウドAIサービスにデータを預けるための製品ではなく、企業が自社の統制下にある環境でAIを運用するためのインフラ戦略です。

利用可能な機能と、確認が必要な点

新プラットフォームでは、Splunk AI Assistantが利用可能です。また、Ciscoは独自AIエージェントの構築を支援するAgent Launchpadを、オンプレミスSplunk AIの方向性を広げる要素として示しています。317

ただし、発表資料で、対応する基盤モデルの完全な一覧は明らかにされていません。NVIDIA製モデル、オープンソースモデル、特定の商用モデルのどれが利用できるのかも、この発表だけでは確定できません。導入を検討する企業は、利用可能なモデル、ホスティングの選択肢、運用要件をCiscoまたは導入パートナーへ確認する必要があります。317

CiscoのAI戦略における位置付け

CiscoはSplunkを、ネットワーク運用、セキュリティ、オブザーバビリティ、AIインフラをつなぐ「データとアクションのレイヤー」として位置付けています。AI PODは、その構想を本番環境で動かすためのオンプレミス基盤です。AIを単発のクラウド実験にとどめず、統制されたAIワークフローを本番規模へ移すことが狙いです。38

関連するCisco Data FabricはSplunk Platformを基盤とし、データが存在する場所での分析、領域をまたぐリアルタイム接続、モデル学習や統制されたエージェント型アクションに向けたマシンデータの変換を目指します。17

各要素の役割は次のように整理できます。

• Cisco AI POD for Splunk：顧客管理下で運用する、検証済みのAIインフラ
• Splunk AIランタイムとAI Assistant：Splunkに蓄積されたマシンデータの近くでAI機能を実行
• Agent Launchpad：独自エージェントの構築へ拡張
• Cisco Data Fabric：分散したデータの接続・整備と、分析および統制されたアクションを支援 317

なお、Cisco Nexus OneにおけるNative Splunkがシングルノードからマルチノードへ拡張されたという主張や、NVIDIA-Certified Systemsを基盤とするという具体的な関係については、今回提示された資料だけでは裏付けられません。この発表との関係は未確認情報として扱うべきです。

まとめ

Cisco AI POD for Splunkは、Splunk Enterpriseの顧客が、GPUで加速された自己管理型AIをオンプレミス、プライベートクラウド、またはエアギャップ環境で実行するための一般提供済みの選択肢です。最大の価値は、セキュリティや運用のマシンデータをAIで活用しながら、そのデータがどこに置かれるかという管理権限を維持できる点にあります。3

今回の発表の主眼は、特定モデルの採用ではありません。Splunk AIソフトウェア、Ciscoのインフラ、NVIDIAのGPUアクセラレーションを統合し、機密データを環境外へ出さずに、AIやエージェント型ワークフローを実証実験から本番運用へ進めるための基盤を整えることです。317