Cisco AI POD for Splunk przenosi AI bliżej wrażliwych danych firmowych

Cisco i NVIDIA ogłosiły podczas konferencji Splunk .conf26 w Denver ogólną dostępność Cisco AI POD for Splunk. To wstępnie zweryfikowana, samodzielnie zarządzana platforma, dzięki której klienci Splunk Enterprise mogą uruchamiać funkcje AI w środowisku pozostającym pod ich kontrolą — lokalnie, w chmurze prywatnej albo w infrastrukturze całkowicie odizolowanej od sieci. 3

Najważniejszy argument jest praktyczny: przedsiębiorstwo nie musi wysyłać logów, telemetrii, alertów i innych danych operacyjnych do zewnętrznej usługi AI. Zamiast tego może uruchamiać Splunk AI tam, gdzie dane maszynowe są już przechowywane. 3

Co składa się na Cisco AI POD for Splunk

Rozwiązanie jest konfiguracją wdrożeniową w ramach referencyjnej architektury Cisco Secure AI Factory with NVIDIA. Łączy oprogramowanie runtime AI Splunk, infrastrukturę Cisco oraz obliczenia przyspieszane przez układy GPU NVIDIA, dostosowane do obciążeń AI w Splunk. 3

Według niezależnych informacji stos typu turnkey obejmuje obliczenia Cisco UCS, akcelerację NVIDIA GPU, Red Hat OpenShift i środowisko wykonawcze AI Splunk. Architektura bazuje na Kubernetesie, co ma ułatwiać uruchamianie runtime’u AI Splunk na infrastrukturze należącej do klienta. 310

W praktyce oznacza to kompromis między pełnym samodzielnym składaniem platformy a korzystaniem z zewnętrznej usługi AI: organizacja nadal obsługuje własne środowisko, ale otrzymuje wcześniej sprawdzoną konfigurację sprzętu i oprogramowania. 3

Dla kogo ma znaczenie

Oferta jest szczególnie istotna dla instytucji publicznych, firm z sektorów regulowanych oraz globalnych organizacji, które muszą spełniać wymogi dotyczące lokalizacji danych, suwerenności danych lub bezpieczeństwa. 13

W takich przypadkach problemem nie jest wyłącznie wydajność modelu, lecz także pytanie, gdzie trafiają dane i kto kontroluje środowisko, w którym są przetwarzane. Cisco i NVIDIA pozycjonują AI POD jako sposób na wykorzystanie AI bez konieczności opuszczania przez wrażliwe dane infrastruktury organizacji. 3

Jakie dane i zadania obejmuje platforma

Cisco AI POD for Splunk ma obsługiwać przepływy pracy AI wykorzystujące dane operacyjne typowo analizowane w Splunk, w tym:

• telemetrię bezpieczeństwa i dane używane podczas dochodzeń;
• sygnały z infrastruktury, sieci i urządzeń;
• dane o aplikacjach oraz stanie usług;
• logi, alerty i pozostałe zdarzenia operacyjne. 38

Cisco wskazuje zastosowania w bezpieczeństwie, obserwowalności (observability) i operacjach IT. Splunk AI Assistant ma wspierać doraźne, agentowe dochodzenia, a szerszy program .conf26 koncentrował się na przepływach pracy opartych na AI w zespołach bezpieczeństwa i operacyjnych. 35

Co jest dostępne, a co trzeba jeszcze sprawdzić

W nowej platformie dostępny jest Splunk AI Assistant. Cisco wskazuje też Agent Launchpad, narzędzie mające pomóc klientom tworzyć własnych agentów AI, jako element szerszego kierunku rozwoju lokalnej AI dla Splunk. 317

Materiały dotyczące ogłoszenia nie przedstawiają jednak kompletnej listy obsługiwanych modeli bazowych. Nie potwierdzają również wsparcia dla konkretnych modeli NVIDIA, modeli open source czy modeli własnościowych. Organizacje rozważające wdrożenie powinny więc bezpośrednio z Cisco lub partnerem wdrożeniowym potwierdzić dostępność modeli, opcje hostowania i wymagania operacyjne. 317

Cisco wymieniło Accenture, bitsIO, Wipro oraz World Wide Technology jako partnerów wdrożeniowych. 3

Element szerszej strategii Cisco

Cisco chce, aby Splunk pełnił rolę warstwy danych i działań, łączącej operacje sieciowe, bezpieczeństwo, obserwowalność oraz infrastrukturę AI. W tym ujęciu AI POD zapewnia lokalną bazę infrastrukturalną dla zaufanych przepływów pracy AI w skali produkcyjnej — a nie jedynie dla eksperymentów w chmurze. 38

Uzupełnieniem ma być Cisco Data Fabric, oparty na platformie Splunk. Jego zadaniem jest umożliwienie analizowania danych tam, gdzie się znajdują, łączenie danych między domenami w czasie rzeczywistym oraz przekształcanie danych maszynowych na potrzeby trenowania modeli i nadzorowanych działań agentowych. 17

Role poszczególnych elementów można podsumować następująco:

• Cisco AI POD for Splunk dostarcza zweryfikowaną infrastrukturę AI pod kontrolą klienta;
• runtime AI Splunk i Splunk AI Assistant przybliżają funkcje AI do danych maszynowych przechowywanych w Splunk;
• Agent Launchpad ma rozszerzyć środowisko o własnych agentów;
• Cisco Data Fabric ma łączyć i przygotowywać rozproszone dane do analizy oraz nadzorowanych działań. 317

Dostarczone materiały nie potwierdzają natomiast związku ogłoszenia AI POD z deklarowanym przejściem Native Splunk w Cisco Nexus One z architektury jednowerzłowej do wielowęzłowej ani z konkretną podstawą w postaci NVIDIA-Certified Systems. Te szczegóły pozostają niezweryfikowane w kontekście tego komunikatu.

Najważniejszy wniosek

Cisco AI POD for Splunk to dostępna w sprzedaży droga dla klientów Splunk Enterprise do uruchamiania samodzielnie zarządzanej AI z akceleracją GPU na własnej infrastrukturze lokalnej, w chmurze prywatnej lub w odizolowanych środowiskach. Największą wartość rozwiązanie może mieć tam, gdzie AI ma analizować dane bezpieczeństwa i dane operacyjne, ale organizacja nie może lub nie chce przekazywać ich poza własne środowisko. 3

To przede wszystkim strategia infrastrukturalna, a nie zapowiedź konkretnego modelu: połączenie oprogramowania AI Splunk, infrastruktury Cisco i akceleracji NVIDIA ma pomóc przenieść nadzorowane przepływy pracy AI oraz agentów z etapu pilotażu do produkcji — bez rezygnacji z kontroli nad lokalizacją danych. 317