Cisco AI POD for Splunk дає змогу запускати ШІ поруч із чутливими даними

Cisco і NVIDIA на конференції Splunk .conf26 у Денвері оголосили про загальну доступність Cisco AI POD for Splunk — попередньо валідованої платформи для самостійного розгортання Splunk AI в інфраструктурі, яку контролює сам замовник. Її ключова ідея — дати змогу застосовувати ШІ до чутливих машинних даних, не виводячи їх до публічної хмари. 3

ШІ там, де зберігаються дані

Cisco AI POD for Splunk є конфігурацією в межах референсної архітектури Cisco Secure AI Factory with NVIDIA. Вона поєднує програмне середовище виконання Splunk AI, інфраструктуру Cisco та обчислення з прискоренням NVIDIA для ШІ-навантажень Splunk. Платформу можна розгорнути локально, у приватній хмарі або в ізольованому від зовнішніх мереж середовищі. 3

Для організацій це означає альтернативу моделі, за якої журнали подій, телеметрія, сповіщення та операційні записи передаються зовнішньому ШІ-сервісу. Замість цього Splunk AI працює поруч із даними, що вже зберігаються в середовищі підприємства. Cisco та NVIDIA описують рішення як самостійно кероване для клієнтів Splunk Enterprise. 3

Такий підхід насамперед актуальний для державного сектору, регульованих галузей і міжнародних компаній, які мають вимоги до резидентності даних, цифрового суверенітету або захисту інформації. 13

Які дані та сценарії охоплює платформа

Рішення розраховане на ШІ-робочі процеси з операційними даними, які зазвичай обробляє Splunk, зокрема:

• телеметрією безпеки та даними для розслідувань;
• сигналами від інфраструктури, мережі й пристроїв;
• даними про застосунки та стан сервісів;
• логами, сповіщеннями й іншими операційними подіями. 38

Cisco називає серед ключових напрямів ШІ-підтримку безпеки, спостережуваності систем (observability) та ІТ-операцій. Splunk AI Assistant позиціюється, зокрема, для ситуативних агентних розслідувань, а програма .conf26 загалом була зосереджена на ШІ-процесах для операцій безпеки та моніторингу систем. 35

Як побудований стек

В основі анонсованої архітектури — Kubernetes-підхід до розгортання середовища Splunk AI на інфраструктурі замовника. Незалежне висвітлення анонсу вказує, що до готового стека входять Red Hat OpenShift, обчислювальні системи Cisco UCS, GPU-прискорення NVIDIA та середовище виконання Splunk AI. 310

Замовник і надалі відповідає за експлуатацію власного середовища, однак отримує перевірену конфігурацію апаратного та програмного забезпечення замість самостійного компонування кожного її рівня. Це має спростити запуск ШІ над операційними даними без їх передавання на зовнішні платформи. 3

Cisco також назвала партнерів із впровадження: Accenture, bitsIO, Wipro та World Wide Technology. 3

Що доступно зараз, а що слід уточнювати

Із новою платформою вже доступний Splunk AI Assistant. У ширшій стратегії локального Splunk AI Cisco також згадує Agent Launchpad — інструмент для створення користувацьких ШІ-агентів. 317

Водночас анонсовані матеріали не містять повного переліку підтримуваних базових моделей і не підтверджують підтримку конкретних моделей NVIDIA, відкритих або пропрієтарних моделей. Компаніям, які оцінюють рішення, варто окремо уточнювати у Cisco чи партнера доступні моделі, варіанти їх хостингу та операційні вимоги. 317

Роль у ширшій стратегії Cisco

Cisco прагне зробити Splunk шаром даних і дій, який пов’язує мережеві операції, кібербезпеку, спостережуваність та ШІ-інфраструктуру. У цьому підході AI POD є локальним фундаментом для надійних ШІ-процесів промислового масштабу, а не окремим хмарним експериментом. 38

Пов’язана з цим Cisco Data Fabric, побудована на платформі Splunk, має дозволити аналізувати дані там, де вони зберігаються, поєднувати інформацію з різних доменів у реальному часі та готувати машинні дані для навчання моделей і контрольованих агентних дій. 17

Разом ці компоненти формують орієнтовану на продуктивне використання архітектуру:

• Cisco AI POD for Splunk — валідована інфраструктура ШІ під контролем замовника;
• середовище Splunk AI та AI Assistant — ШІ-функції ближче до машинних даних у Splunk;
• Agent Launchpad — крок до створення власних агентів;
• Cisco Data Fabric — засіб поєднувати та готувати розподілені дані для аналізу й контрольованих дій. 317

Надані джерела не підтверджують конкретного зв’язку цього анонсу з нібито розширенням Native Splunk у Cisco Nexus One від одно-вузлової до багатовузлової архітектури або з певною базою NVIDIA-Certified Systems. У контексті цього оголошення ці деталі слід вважати непідтвердженими.

Головне

Cisco AI POD for Splunk пропонує клієнтам Splunk Enterprise загальнодоступний шлях до самостійно керованого ШІ з GPU-прискоренням у власному локальному середовищі, приватній хмарі чи ізольованій інфраструктурі. Найбільшу практичну цінність він має для організацій, яким потрібен ШІ-аналіз даних безпеки та операційних машинних даних за умови збереження контролю над місцем їх розміщення. 3

Це радше інфраструктурна стратегія, ніж анонс конкретної моделі: Cisco поєднує ПЗ Splunk AI, власну інфраструктуру та прискорення NVIDIA, щоб допомогти підприємствам перевести контрольовані ШІ- та агентні сценарії з пілотних проєктів у продуктивне використання — без потреби виводити чутливі дані за межі свого середовища. 317