Cisco AI POD for Splunk maakt on-premises AI mogelijk op gevoelige machinegegevens

Cisco en NVIDIA hebben tijdens Splunk .conf26 in Denver de algemene beschikbaarheid aangekondigd van Cisco AI POD for Splunk. Dit is een vooraf gevalideerd, zelfbeheerd platform waarmee organisaties Splunk AI kunnen draaien op infrastructuur die zij zelf beheren.

De inzet is helder: AI toepassen op gevoelige machinegegevens zonder logs, telemetrie, meldingen en operationele gegevens naar een publieke cloud te verplaatsen. De oplossing is bedoeld voor Splunk Enterprise-klanten en kan worden ingezet on-premises, in een private cloud of in volledig van netwerken gescheiden (air-gapped) omgevingen. 3

AI bij de data houden

Cisco AI POD for Splunk is een configuratie binnen de referentiearchitectuur Cisco Secure AI Factory with NVIDIA. Het brengt Splunks AI-runtime samen met Cisco-infrastructuur en door NVIDIA versnelde rekenkracht voor AI-workloads in Splunk. 3

Voor organisaties met eisen rond databescherming, dataresidentie of digitale soevereiniteit is dat een belangrijk verschil. In plaats van operationele data naar een externe AI-dienst te sturen, kan de AI draaien waar die data al wordt bewaard. Cisco en NVIDIA positioneren het aanbod daarom nadrukkelijk voor onder meer overheden, sterk gereguleerde sectoren en internationaal opererende ondernemingen. 13

Welke gegevens en toepassingen staan centraal?

Het platform richt zich op de operationele data die vaak al in Splunk terechtkomt, waaronder:

• beveiligingstelemetrie en gegevens voor incidentonderzoek;
• signalen van infrastructuur, netwerken en apparaten;
• gegevens over applicaties en de gezondheid van diensten;
• logs, waarschuwingen en andere operationele gebeurtenissen. 38

Cisco noemt AI-ondersteunde beveiliging, observability en IT-operations als voornaamste toepassingsgebieden. Splunk AI Assistant is daarbij bedoeld voor ad-hoconderzoeken met agentische AI: AI die stappen kan plannen en uitvoeren binnen een afgebakende workflow. Het bredere .conf26-programma legde de nadruk op AI-gestuurde processen voor security operations en observability. 35

Kubernetes, Cisco-compute en NVIDIA-GPU’s

De aangekondigde architectuur is gebaseerd op Kubernetes en laat de Splunk AI-runtime draaien op infrastructuur onder beheer van de klant. Onafhankelijke berichtgeving noemt Red Hat OpenShift als onderdeel van de kant-en-klare stack, naast Cisco UCS-compute, NVIDIA-GPU-versnelling en Splunks AI-runtime. 310

Organisaties blijven zelf verantwoordelijk voor het beheer van de omgeving, maar hoeven niet elk onderdeel van hardware en software afzonderlijk samen te stellen en te testen. De configuratie is vooraf gevalideerd. Cisco noemt Accenture, bitsIO, Wipro en World Wide Technology als implementatiepartners. 3

Beschikbaar nu, maar modelkeuze nog niet volledig gespecificeerd

Splunk AI Assistant is beschikbaar met het nieuwe platform. Cisco noemt ook Agent Launchpad, bedoeld om klanten eigen AI-agents te laten ontwikkelen, als onderdeel van de bredere on-premisesstrategie voor Splunk AI. 317

De aankondiging bevat echter geen volledige lijst van ondersteunde foundation models. Ook wordt niet vastgelegd welke specifieke NVIDIA-, open-source- of propriëtaire modellen beschikbaar zijn. Organisaties die het platform overwegen, doen er daarom goed aan de ondersteunde modellen, hostingopties en beheervereisten rechtstreeks met Cisco of een implementatiepartner te verifiëren. 317

Onderdeel van een bredere productiestrategie voor AI

Cisco wil Splunk positioneren als een data- en actielaag tussen netwerkbeheer, security operations, observability en AI-infrastructuur. Vanuit die visie levert de AI POD de on-premisesbasis voor betrouwbare AI-workflows op productieschaal, in plaats van AI als een losstaand cloudexperiment te behandelen. 38

Daar sluit ook Cisco Data Fabric, gebouwd op het Splunk Platform, op aan. Die architectuur moet organisaties helpen gegevens te analyseren waar ze staan, data in real time tussen domeinen te verbinden en machinegegevens voor te bereiden voor modeltraining en beheerde agentische acties. 17

De samenhang ziet er als volgt uit:

• Cisco AI POD for Splunk levert vooraf gevalideerde AI-infrastructuur onder beheer van de klant.
• Splunk AI-runtime en AI Assistant brengen AI-functies dichter bij de machinegegevens in Splunk.
• Agent Launchpad breidt dit uit richting maatwerk-agents.
• Cisco Data Fabric moet verspreide data verbinden en voorbereiden voor analyse en gecontroleerde actie. 317

De beschikbare bronnen onderbouwen niet dat deze aankondiging rechtstreeks samenhangt met een vermeende uitbreiding van Native Splunk in Cisco Nexus One van een single-node- naar een multi-node-architectuur. Ook is een specifieke basis op NVIDIA-Certified Systems in dit verband niet bevestigd. Die details blijven binnen de beschikbare informatie dus onbevestigd.

De kern

Cisco AI POD for Splunk biedt Splunk Enterprise-klanten een algemeen beschikbare route naar zelfbeheerde, GPU-versnelde AI in een eigen datacenter, private cloud of air-gapped omgeving. De meerwaarde ligt vooral bij organisaties die AI willen toepassen op beveiligings- en operationele machinegegevens, maar volledige zeggenschap willen houden over de locatie en verwerking van die data. 3

Het gaat daarbij minder om één specifiek AI-model dan om een infrastructuurstrategie: Splunk AI-software, Cisco-infrastructuur en NVIDIA-versnelling combineren om gecontroleerde AI en agentische workflows van proefproject naar productie te brengen, zonder dat gevoelige gegevens de eigen omgeving hoeven te verlaten. 317