ニュース
Splunk、「AIのためのデータ基盤」に自己再定義 Cisco戦略の要に
セキュリティ担当者にとって「Splunk」はログ監視やSIEMのツールという印象が強いはずです。ですがその位置づけは、Cisco傘下入り後に大きく変わりつつあります。年次イベントでの発表は、社内データの扱い方そのものを見直す材料になります。
何が起きたか
Cisco Systems傘下のSplunkは、米国時間9月14日から17日にかけてコロラド州デンバーで年次イベント「Splunk .conf 26」を開催しています。現地14日夕方の基調講演には、Ciscoでプレジデント兼最高製品責任者を務めるJeetu Patel氏が登壇しました。
講演でPatel氏は、SplunkをCiscoのAI戦略の要となるデータプラットフォームとして改めて位置づけました。「Cisco Data Fabric powered by Splunk Platform」という枠組みを掲げ、Ciscoのデータ戦略全体をSplunkが支える構図を打ち出しています。単にSplunkという製品を提供するだけでなく、Cisco製品ポートフォリオ全体をSplunk活用前提で再構築する動きも進んでいるといいます。
あわせて、NVIDIAおよびAWSとの協業強化も発表されました。具体的には、既存の「Cisco Secure AI Factory with NVIDIA」に新たに「Cisco AI POD for Splunk」が加わることが明らかになっています。なお、この日のメインスピーカーはSplunk事業を統括するKamal Hathi氏ではなく、Cisco側のPatel氏が務めました。
背景・解説
Splunkは本来、マシンデータを中核とした非構造化データを効率良く扱うためのデータベースを開発してきた企業です。セキュリティ情報イベント管理（SIEM）やオブザーバビリティ（可観測性）は、そのデータベースを使った応用例のひとつに過ぎず、Splunk自体がSIEM専門企業というわけではありません。
Patel氏は講演の中で、業界全体の変化を示す4つの言葉を掲げています。「推論は新たなワークロード」「AIエージェントは新たな労働力」「トークンは新たな通貨」「コントロールは新たな競争優位性」というものです。2022年後半にOpenAIのチャットボットが世界的な話題になってからわずか2年で、AIエージェントの活用が急速に広がったという認識が前提にあります。
Cisco Secure AI Factory with NVIDIAは、CiscoとNVIDIAのソリューションを組み合わせ、安全なAI利用を実現するための事前構成済みサーバー製品です。ここにSplunkのデータプラットフォームを組み合わせることで、AIエージェントが参照する社内データを自社環境に閉じた形で扱いやすくする狙いがあります。
仕事や業務への影響 — AI Topicaの見方
Splunkをすでに導入している企業ほど、この再定義の影響を早く受けます。例えば、従業員500人規模の製造業で情報システム部門が3人体制の会社が、これまでSplunkをログ監視や障害検知だけに使っていたとします。その会社は今後、AIエージェントが参照するデータの管理基盤としてもSplunkが位置づけられる前提で、システム構成を見直す必要が出てきます。
一方、Splunkを未導入の企業にとっては、選定基準を変える材料になります。セキュリティ製品としてだけでなく、社内データをAIエージェントに安全に渡すための基盤として比較検討することが求められます。例えば、従業員200人規模の金融系企業でセキュリティ担当が2人しかいない場合、SIEM機能の比較だけで製品を選んでいると、AI活用フェーズで基盤を作り直すコストが後から発生します。
NVIDIAやAWSとの協業強化、特に「Cisco AI POD for Splunk」の追加は、社内データを外部に出さずにAIエージェントを動かしたい企業への提案です。金融機関や医療機関など、データの持ち出しに厳格なルールを持つ業種の担当者は、この選択肢を検討リストに加える価値があります。ただし、価格や導入規模の詳細は今回の発表だけでは分かりません。担当者は自社の予算感に合うかどうかを、別途確認する作業が必要になります。
不確かな点・注意
今回の内容は初日夕方の基調講演で発表されたものであり、Splunkプラットフォームの具体的な機能拡張やセキュリティ・オブザーバビリティ領域の新製品は、2日目午前の別の基調講演で発表される予定とされています。製品レベルの詳細は、この記事の時点では明らかになっていません。
「Cisco AI POD for Splunk」の価格や提供開始時期、対応するSplunk製品の範囲についても、今回の発表内容には具体的な記載がありません。NVIDIA・AWSとの協業についても「強化」とされているのみで、契約内容や技術的な変更点までは示されていません。
また、SplunkをCiscoのAI戦略の要と位置づける方針が、既存のSplunkユーザーにどのような形で反映されるのか、料金体系や既存契約への影響についても現時点では触れられていません。導入や契約を検討する担当者は、今後の続報や公式発表を個別に確認する必要があります。