Cisco et Nvidia s'associent pour lancer une version déployée localement de Splunk AI

fr.wedoany.com Rapport : Cisco annonce plusieurs avancées pour sa plateforme Splunk AI, aidant les entreprises à adopter, observer et étendre l'IA en toute sécurité avec leurs données machine, quel que soit l'endroit où elles résident.

Ces avancées découlent du renforcement de la collaboration entre Cisco et Nvidia, qui permet le déploiement local de Splunk AI grâce au nouveau Cisco AI POD for Splunk. Avec cette solution, les clients entreprises peuvent désormais déployer les fonctionnalités de Splunk AI directement dans leur propre centre de données, cloud privé ou environnement isolé. La solution intègre l'infrastructure Cisco, le calcul accéléré Nvidia, un nouveau runtime IA ainsi qu'une architecture basée sur Kubernetes, et a été prévalidée pour les charges de travail Splunk AI.

AI POD for Splunk est disponible immédiatement. Des partenaires tels qu'Accenture, bitsIO, Wipro et World Wide Technology accompagnent dès le premier jour les clients disposant d'une infrastructure existante.

Jeetu Patel, président et directeur des produits de Cisco, déclare que l'un des plus grands obstacles à l'IA en entreprise aujourd'hui est la difficulté du déploiement : les clients veulent savoir s'ils peuvent lui faire confiance pour bien faire le travail, si elle est abordable et, surtout, s'ils peuvent la sécuriser. En exécutant Splunk AI sur l'infrastructure à laquelle les clients font déjà confiance, ils peuvent mettre l'IA au service de leur activité plus rapidement, avec confiance et maîtrise.

Au niveau des modèles, les clients peuvent auto-héberger divers modèles d'IA générative open source et propriétaires dans leur propre environnement Splunk Enterprise. Les modèles déjà pris en charge incluent Cisco Deep Time Series Model, Google Gemma 4 et OpenAI GPT-OSS 20B, et les modèles open source Nvidia Nemotron devraient bientôt rejoindre la liste. Les entreprises peuvent ainsi déployer les agents et modèles IA les plus adaptés à leurs besoins, tout en conservant un contrôle total et leur souveraineté sur les données.

Splunk AI Assistant, déjà disponible, et Agent Launchpad, à venir, visent à prendre en charge les enquêtes agentiques lancées à la volée ainsi que le développement d'agents IA personnalisés pour divers scénarios, notamment les centres d'opérations de sécurité.

Pour mieux superviser le comportement et les coûts des agents IA, Cisco enrichit Splunk Agent Observability de nouvelles fonctionnalités Tokenomics, offrant une visibilité en temps réel sur les performances des agents IA et un suivi des dépenses en tokens des agents et des outils de codage. Cette fonctionnalité est désormais disponible dans Splunk Observability Cloud, Cisco Cloud Control ainsi qu'en déploiement local ; elle permet de prévoir l'usage futur et de relier directement les coûts de l'IA à la valeur métier. Cisco indique que le système intègre également des garde-fous d'exécution qui bloquent automatiquement les opérations IA inexactes ou dangereuses, telles que les hallucinations ou les fuites de données accidentelles.

Parmi les autres améliorations d'observabilité figure Observability Studio, qui permet aux équipes de développement de s'assurer que les nouvelles applications sont « nativement observables », mesurables et prêtes pour la production dès leur mise en service. La nouvelle Network Intelligence App intègre à Splunk la topologie réseau, l'état de santé des équipements et les données d'événements de Cisco, offrant des alertes contextualisées et des capacités de traçage réseau en temps réel. Cisco lance également de nouvelles éditions Essentials et Premier pour Observability Cloud, visant à simplifier le processus d'achat et à soutenir une adoption plus large et plus économique.

En matière de sécurité, Cisco fait progresser les opérations agentiques en étendant Splunk Agentic SOC Workforce. Cette équipe s'appuie sur les données de télémétrie à l'échelle de l'entreprise et des agents IA dédiés pour reproduire les fonctions d'une équipe de sécurité d'élite, notamment l'ingénierie de détection, la chasse proactive aux menaces, l'investigation, la réponse et la gouvernance des politiques. Ces agents corrèlent les données des environnements réseau, cloud, applicatifs et d'identité pour produire des jugements profondément raisonnés et explicables, afin de réduire le bruit des alertes et d'accélérer la réponse.

Exposure Analytics est également renforcé, offrant une couverture d'actifs plus large, un suivi historique des changements et des perspectives de risque alignées sur l'activité, en connectant les données d'exposition en temps réel de Splunk, Cisco et de l'écosystème tiers. Ces mises à jour visent à doter les centres d'opérations de sécurité de l'autonomie et du contexte nécessaires pour répondre rapidement aux attaques pilotées par l'IA.

Parallèlement, la division Splunk de Cisco a conclu un accord pluriannuel avec Amazon Web Services (AWS) pour développer conjointement de nouvelles solutions de sécurité afin d'atténuer un paysage de menaces en évolution rapide induit par les attaques à base d'IA. Cette collaboration se concentrera sur le soutien agentique à la détection, à l'investigation et à la réponse, tout en préservant la supervision et la gouvernance des analystes. Splunk, spécialisé dans la cybersécurité et l'observabilité, a été acquis par Cisco pour environ 28 milliards de dollars en numéraire, transaction finalisée en 2024.