Cisco AI POD for Splunk: ИИ с GPU-ускорением без вывода данных за пределы контура

Cisco и NVIDIA на конференции Splunk .conf26 в Денвере объявили об общедоступности Cisco AI POD for Splunk — предварительно проверенной платформы для самостоятельного запуска Splunk AI в инфраструктуре заказчика. Главная идея проста: анализировать чувствительные машинные данные с помощью ИИ, не отправляя их во внешнее публичное облако. 3

ИИ там, где уже находятся данные

Cisco AI POD for Splunk входит в эталонную архитектуру Cisco Secure AI Factory with NVIDIA. Решение объединяет программную среду выполнения Splunk AI, инфраструктуру Cisco и вычисления с ускорением NVIDIA для нагрузок Splunk AI. Его можно развернуть в локальном дата-центре, частном облаке либо полностью изолированной от внешних сетей среде. 3

Для организаций это прежде всего вопрос контроля над данными. Логи, телеметрия, оповещения и другие операционные записи не требуется выгружать во внешний ИИ-сервис: обработку можно выполнять в том же контуре, где эти данные уже хранятся. Cisco называет этот подход самостоятельным управлением ИИ для клиентов Splunk Enterprise. 3

Такой сценарий особенно важен для госсектора, регулируемых отраслей и распределённых международных компаний, которым необходимо соблюдать требования к резидентности данных, цифровому суверенитету или безопасности. 13

Какие данные и задачи поддерживает платформа

AI POD ориентирован на типичные для Splunk машинные данные, включая:

• телеметрию безопасности и материалы для расследований;
• сигналы от инфраструктуры, сетей и устройств;
• данные о работе приложений и сервисов;
• журналы событий, оповещения и другие операционные данные. 38

Cisco рассматривает платформу как основу для ИИ в сфере безопасности, наблюдаемости (observability) и ИТ-операций. В частности, Splunk AI Assistant предназначен для оперативных агентных расследований по запросу пользователя, а программа .conf26 была сосредоточена на ИИ-процессах для безопасности и наблюдаемости. 35

Что находится в стеке

Архитектура использует Kubernetes для развертывания среды Splunk AI в управляемой заказчиком инфраструктуре. По данным независимого сообщения о запуске, готовый стек включает вычислительные системы Cisco UCS, GPU NVIDIA, Red Hat OpenShift и программную среду Splunk AI. 310

Это не облачный сервис «под ключ» в привычном смысле: заказчик продолжает эксплуатировать среду сам. Однако ему не нужно с нуля собирать и проверять совместимость всех компонентов — аппаратная и программная конфигурация уже валидирована. 3

Cisco также называет партнёров по внедрению: Accenture, bitsIO, Wipro и World Wide Technology. 3

Что доступно сейчас — и чего Cisco пока не раскрыла

С новой платформой уже доступен Splunk AI Assistant. Cisco также связывает с развитием локального Splunk AI Agent Launchpad — инструмент для создания собственных ИИ-агентов. 317

При этом в опубликованных материалах нет полного перечня поддерживаемых базовых моделей. Они не подтверждают поддержку конкретных моделей NVIDIA, открытых моделей или проприетарных моделей. Компаниям, оценивающим решение, стоит уточнить у Cisco или партнёра по внедрению доступные модели, варианты их хостинга и эксплуатационные требования. 317

Место AI POD в стратегии Cisco

Cisco стремится сделать Splunk уровнем данных и действий, объединяющим сетевые операции, безопасность, наблюдаемость и ИИ-инфраструктуру. В этой схеме AI POD даёт инфраструктурную основу для запуска доверенных ИИ-процессов в промышленной эксплуатации, а не только в формате облачного эксперимента. 38

Связанная с этой стратегией Cisco Data Fabric, работающая на базе платформы Splunk, должна позволить анализировать данные там, где они находятся, связывать данные из разных доменов в реальном времени и подготавливать машинные данные для обучения моделей и контролируемых агентных действий. 17

В итоге роли компонентов распределяются так:

• Cisco AI POD for Splunk — проверенная ИИ-инфраструктура под контролем заказчика;
• Splunk AI runtime и AI Assistant — ИИ-функции, приближённые к данным Splunk;
• Agent Launchpad — путь к созданию собственных агентов;
• Cisco Data Fabric — связующий и подготовительный слой для распределённых данных. 317

Предоставленные материалы не подтверждают заявленную связь этого анонса с расширением Native Splunk в Cisco Nexus One от одноузловой до многоузловой архитектуры, а также не устанавливают конкретную основу на базе NVIDIA-Certified Systems. Эти детали в контексте данного анонса следует считать неподтверждёнными.

Главное

Cisco AI POD for Splunk даёт клиентам Splunk Enterprise общедоступный вариант самостоятельного запуска ИИ с GPU-ускорением в собственном дата-центре, частном облаке или изолированной среде. Его ключевая ценность — возможность применять ИИ к данным безопасности и операционным данным, сохраняя контроль над местом их хранения. 3

Это скорее инфраструктурная стратегия, чем анонс определённой модели: Cisco объединяет ПО Splunk AI, инфраструктуру Cisco и ускорение NVIDIA, чтобы помочь организациям перевести управляемые ИИ- и агентные сценарии из пилотных проектов в промышленную эксплуатацию без вывода чувствительных данных за пределы своего контура. 317