シスコがSplunkのAI機能を強化、オンプレミスでのAI活用やトークン支出の可視化に対応

　シスコは9月15日（米国時間）、米国コロラド州デンバーで開催された年次イベント「Splunk .conf 26」に合わせて、Splunkの新機能群を発表した。データの保管・運用場所を問わず、安全かつコスト効率よくAI活用を拡大できるようにするもので、オンプレミス環境の顧客にSplunk AIを提供するためNVIDIAとのパートナーシップを拡大する。

　機密データをクラウドへ移行できずSplunk AIを利用できなかった顧客に向け、オンプレミス、プライベートクラウド、エアギャップ環境でセルフマネージドAIを直接提供する。フルスタック型リファレンスアーキテクチャ「Cisco Secure AI Factory with NVIDIA」の最新構成「Cisco AI POD for Splunk」は、AIランタイムソフトウェア、シスコのインフラストラクチャ、NVIDIAのアクセラレーテッドコンピューティング、Kubernetesベースのアーキテクチャで構成され、事前検証済みでSplunk AIのワークロード向けに最適化されている。

　この基盤上では、提供中のSplunk AI Assistantと2026年内リリース予定のAgent Launchpadが動作し、自社データセンターでSplunkを稼働させるチームもエージェントによる調査やカスタムエージェントの構築が可能になる。Splunk Enterpriseのワークロード向けに、Cisco Deep Time Series Model、Google Gemma 4、OpenAI GPT-OSS 20Bなどのモデルをセルフホストでき、今後数カ月以内にNVIDIA Nemotronオープンモデルにも対応予定。

　オブザーバビリティ領域では、Splunk Agent Observabilityに新機能「Tokenomics」を追加。AIエージェントや、Claude Code、Codex、Cursorといったコーディングエージェントのトークン消費状況を追跡して内訳・帰属先を明確にし、Cisco Deep Time Series Modelで消費パターンを予測して請求期間終了前に支出見通しを示す。同製品はSplunk Observability CloudおよびCisco Cloud Controlで利用でき、ハルシネーションや機密データ漏えいを防ぐランタイムガードレールも備える。ほかに、Observability Studio、Network Intelligenceアプリ、Observability Cloudの新エディションEssentials／Premierも提供する。

　セキュリティ面では、検知エンジニアリングや脅威ハンティング、自律的な調査、対応、ポリシーガバナンスを担う専用エージェントでSplunk Agentic SOC Workforceを拡充。Exposure Analyticsは対象資産範囲の拡大や過去の変動履歴の追跡に対応し、Splunk Enterprise Security EssentialsおよびPremierでエージェントの自律性を高める。

　あわせてSplunkとAWSは複数年契約を締結し、AIを活用した攻撃の速度に対応するエージェント型SOCの共同製品開発に取り組む。