Cisco und Splunk stärken die digitale Resilienz von Unternehmen im KI-Zeitalter

In einer Zeit, in der hybride Umgebungen und KI-gestützte Innovationen den Unternehmensbetrieb neu definieren, haben Unternehmen mit einer wachsenden Komplexität, Störungen und Schwachstellen in ihren Systemen zu kämpfen. Um diese Herausforderungen in den Griff zu bekommen, arbeiten Cisco und Splunk gemeinsam daran, die Leistungsfähigkeit von KI zu nutzen, damit digitale Resilienz ein fester Bestandteil der Systeme unserer Kunden wird.

Unsere neuesten Innovationen legen den Fokus auf das Wesentliche: Sie liefern unseren Kunden verwertbare Erkenntnisse über ihre gesamte digitale Umgebung hinweg. Ganz gleich, ob es darum geht, das Sicherheitsniveau zu steigern, die Erkennung und Behebung von Leistungsproblemen zu verbessern, eure Datenplattform zu modernisieren oder KI für nicht-technische Teams zugänglich zu machen – diese Neuerungen helfen euch, schneller zu reagieren, sicher zu bleiben und souverän intelligentere Entscheidungen zu treffen.

Erweitern der Observability für das Netzwerk

Viele Unternehmen tun sich immer noch schwer, sich einen vollständigen Überblick über den Zustand ihrer Systeme zu verschaffen. Der Trend zu hybridem Arbeiten, Multi-Cloud-Architekturen und Edge-Computing macht es schwieriger, die Kernursache von Problemen zu identifizieren, bevor sie sich auf die Benutzer oder das Unternehmensergebnis auswirken.

Splunk kündigt heute Innovationen in seinem Observability-Portfolio an, damit Unternehmen durch Integrationen mit Cisco noch tiefere Einblicke in den Zustand ihres Netzwerks erhalten und die Fehlerbehebung mithilfe von KI beschleunigen können:

• Tiefere Einblicke in den Netzwerkzustand

  • Neue Produktintegrationen mit Cisco ThousandEyes: Mit der neuen bidirektionalen Integration zwischen Splunk Observability und Cisco ThousandEyes Assurance können Unternehmen die Elemente in ihrem digitalen Stack besser verbinden – von Anwendungen über Infrastruktur bis hin zum Netzwerk. Die ThousandEyes-Integrationen mit Splunk ITSI und Splunk Observability Cloud sind ein großer Schritt in Richtung einheitlicher Observability und Assurance, da sie dazu beitragen, dass Probleme besser antizipiert, Reaktionen beschleunigt und resiliente, ständig verfügbare digitale Erlebnisse bereitgestellt werden können.
  • Splunk ITSI-Integrationen mit Catalyst und Meraki [*]: Mit dem Splunk ITSI Content Pack für Unternehmensnetzwerke erhalten Unternehmen mehr Transparenz in Campus- und Zweigstellennetzwerken, was den Zustand von Catalyst Center-Geräten und -Schnittstellen sowie der mit Meraki verwalteten Infrastruktur (einschließlich Switches, Gateways und Zugriffspunkte) angeht.

• KI-Verbesserungen für eine präzisere, schnellere Erkennung und Behebung

  • EventIQ in Splunk ITSI [*]: Gestützt auf Splunk AI fördert EventIQ die domänenübergreifende Korrelation, damit Unternehmen alle ihre Daten an einem Ort sehen. EventIQ ermöglicht Unternehmen, die geschäftskritischsten Probleme mit Erklärungen in unformatiertem Text schnell zu korrelieren und zu identifizieren, selbst wenn sie aus dem Netzwerk – ThousandEyes, Catalyst oder Meraki — stammen und die Kernursache zu finden, um Services wiederherzustellen.
  • KI-Verbesserungen innerhalb von Splunk AppDynamics: Neue Observability-Innovationen ermöglichen intelligente Untersuchungen, mit denen die Zahl der False Positives gesenkt und eine präzisere Erkennung von Problemen mit geschäftlichen Auswirkungen sichergestellt werden kann.

• Neue einheitliche Observability-Erfahrung: Splunk AppDynamics und Splunk Observability Cloud ermöglichen Unternehmen jetzt, die geschäftlichen Auswirkungen von Performance-Problemen in dreischichtigen und Microservice-Anwendungen in einer Lösung darzustellen.

Observability für KI [*]

Agentische, LLM-basierte Anwendungen und GenAI-Infrastruktur fügen neue Schichten zum Tech-Stack hinzu, die spezielle Observability erfordern, damit die Leistung und Zuverlässigkeit sowie eine nahtlose Benutzererfahrung sichergestellt werden können.

Splunk Observability für KI-fähige Anwendungen erweitert die Observability im LLM-Stack. Neue Funktionen in Splunk Observability Cloud und Splunk AppDynamics bieten Echtzeit-Monitoring für KI-Orchestrierungs-, App- und Cloud-Modell-Plattformen sowie Basissprachmodelle und -infrastruktur, damit ITOps- und Engineering-Teams die Performance verwalten und ihre GenAI-Plattformen skalieren können.

Nutzen von KI-Funktionen in Splunk durch Integration externer LLMs

Während KI immer tiefer in Workflows in Unternehmen eingebettet wird, bleibt eine Herausforderung bestehen: Wie kann man diese Technologien für alle nutzbar machen, und nicht nur für Data Scientists? Hier kommt eine neue Funktion der Splunk Platform ins Spiel.

Mit dieser neuen Funktion, die von Machine Learning Toolkit (MLTK) 5.6 ermöglicht wird, können Kunden eine Verbindung zu externen großen Sprachmodellen – von Services wie OpenAI, Anthropic, Google Gemini, Amazon Bedrock oder Groq oder mit Ollama von eurem Desktop aus – direkt in der Splunk-Sucherfahrung herstellen. Analysten können ihre Kenntnisse ausbauen und die Leistungsfähigkeit dieser großen Allzweck-LLMs nutzen, um Fragen zu stellen, Zusammenfassungen zu generieren, Trends aufzuzeigen und Datensets innerhalb von Splunk zu untersuchen. Statt externe Recherchen durchzuführen oder komplexe Abfragen zu schreiben und Protokolle zu durchforsten, können Analysten ganz leicht umfassendere, kontextbezogene Erkenntnisse zu ihren Daten erhalten.

Für Unternehmen bedeutet dies, dass ihre Teams beim Gewährleisten eines sichereren, zuverlässigeren digitalen Betriebs schneller Dateneinblicke erhalten und produktiver sind.

Verbesserungen bei Splunk Enterprise 10.0 und Splunk Cloud Platform 10.0

Mit zunehmender Größe von Unternehmen wird eine sicherere, performantere und besser verwaltbare Datenplattform immer wichtiger. Die neuesten Versionen von Splunk Enterprise und Splunk Cloud Platform – Version 10.0 – bieten genau das.

Diese Updates umfassen wichtige Neuerungen, mit denen Kunden ihren operativen Aufwand senken und ihr Compliance-Niveau verbessern können. Moderne Verschlüsselungsprotokolle, Unterstützung für FIPS 140-3 und Updates für zugrunde liegende Bibliothekskomponenten wie Python, OpenSSL und MongoDB machen die Plattform noch sicherer und zuverlässiger. Die Neuerungen sind nicht nur technische Upgrades, sondern führen auch direkt zu einem geringeren Risiko und mehr Zeit für Teams, sich auf strategische Prioritäten statt auf die Wartung der Infrastruktur zu konzentrieren.

Kunden werden auch Verbesserungen bei der Erfassung und Visualisierung von Daten feststellen, durch die sie mehr Kontrolle über das Kosten- und Pipeline-Management haben. Die Updates bieten zudem bessere Integrationsmöglichkeiten für die Splunk Platform und das Splunk Observability-Portfolio, sodass kontextreiche Erkenntnisse direkt in ITOps-Workflows zur Verfügung stehen. Es ist dadurch nicht mehr notwendig, zwischen Tools zu wechseln und parallele Untersuchungen auszuführen, sodass Teams schneller datengestützte Entscheidungen treffen können.

Splunk Enterprise 10.0 und Splunk Cloud Platform 10.0 werden später in diesem Sommer global verfügbar sein.

Stärken des Sicherheitsbetriebs mit Cisco und Splunk

Angesichts der wachsenden Flut von Bedrohungen für Unternehmen ist ein resilienterer und reaktionsschnellerer Sicherheitsbetrieb wichtiger denn je. Der Schutz von Systemen erfordert heute Transparenz in jeder Schicht der Umgebung. Durch die Integration mit den Sicherheitslösungen von Cisco unterstützt Splunk Sicherheitsteams dabei, Bedrohungen schneller und präziser zu erkennen, zu untersuchen und darauf zu reagieren. Zu diesen erweiterten Angeboten gehören:

• Gewinnen von Erkenntnissen aus Cisco Secure Firewall mit Splunk [*]: Kunden, die Cisco Secure Firewall verwenden, können durch die Aufnahme von Firewall-Logdaten tiefere Einblicke in Bedrohungen innerhalb von Splunk gewinnen. Dies ermöglicht erweiterte Erkennungen und hilft Sicherheitsteams, den Nutzen ihrer Cisco- und Splunk-Investitionen zu maximieren.
• Erweitern der TDIR-Abdeckung mit Enhanced Detection Integration von Cisco Secure Firewall Threat Defense: Die Cisco Security Cloud App für Splunk bietet jetzt umfassendere Unterstützung für Cisco Secure Firewall Threat Defense (FTD) und ermöglicht damit, auf TDIR-Workflows abgestimmte angereicherte Korrelations- und Erkennungsinhalte. In Kombination mit Telemetriedaten von Cisco AI Defense, Cisco XDR, Cisco Multicloud Defense, Cisco Talos und anderen Quellen beschleunigt Splunk Use Cases rund um die Erkennung in hybriden Umgebungen.
• Optimieren von TDIR mit SOAR-Integrationen für Cisco Secure Firewall: Erweiterte SOAR-Integrationen umfassen nun für Cisco Secure Firewall spezifische Maßnahmen zur Unterstützung von Eindämmung und Reaktion innerhalb von TDIR-Workflows. Dies erfolgt zusätzlich zur derzeit verfügbaren Cisco Talos Threat Intel-Integration. Playbooks können Hosts automatisch isolieren, ausgehende Verbindungen blockieren und Richtlinienkontrollen anwenden, wodurch der manuelle Aufwand reduziert und die Problemlösung beschleunigt wird.
• Verbinden von Anwendungsrisikosignalen aus Splunk AppDynamics: Durch die Weiterleitung von Secure Application-Ereignissen an Splunk verschaffen sich Sicherheitsteams Erkenntnisse zu Schwachstellen und Bedrohungen auf Anwendungsebene und können dadurch Ergebnisse innerhalb des weiter gefassten Geschäftsrisikos in Kontext setzen.

Mehr Klarheit auf dem Weg zu einem resilienten Betrieb

Cisco und Splunk arbeiten zusammen daran, Komplexität durch Innovationen zur Lösung von Kundenproblemen in Klarheit zu verwandeln. Ganz gleich, ob es darum geht, das Plattformmanagement zu vereinfachen, Reaktionszeiten zu verkürzen oder KI auf operative Daten anzuwenden – wir bieten vernetzte Lösungen für die Bereiche Observability, Sicherheit und KI. Digitale Resilienz erfordert kontinuierliche Anstrengungen, doch mit mehr Transparenz und verwertbaren Erkenntnissen können Unternehmen schneller reagieren und effektiver arbeiten, um ihr Geschäft zu schützen und auszubauen.

[*] Demnächst verfügbar

Zukunftsgerichtete Aussagen

Dieser Blog kann zukunftsgerichtete Aussagen über zukünftige Ereignisse, Pläne oder die erwartete finanzielle Leistung unseres Unternehmens enthalten. Dies schließt auch unsere Erwartungen in Bezug auf unsere Produkte, Technologie, Strategie, Kunden, Märkte, Übernahmen und Investitionen ein. Diese Aussagen spiegeln die aktuellen Erwartungen, Einschätzungen und Annahmen der Unternehmensleitung wider, die auf den Informationen basieren, die uns derzeit zur Verfügung stehen. Diese zukunftsgerichteten Aussagen sind keine Garantie für zukünftige Leistungen und sind mit erheblichen Risiken, Ungewissheiten und anderen Faktoren verbunden, die dazu führen können, dass unsere tatsächlichen Ergebnisse, Leistungen oder Erfolge wesentlich von den Ergebnissen, Leistungen oder Erfolgen abweichen, die in den zukunftsgerichteten Aussagen in diesem Blog dargestellt oder impliziert werden.

Die in diesem Blog gemachten zukunftsgerichteten Aussagen beziehen sich auf das Datum und die Uhrzeit, zu denen der Blog verfasst wurde. Zu einem späteren Zeitpunkt, selbst wenn sie von uns, auf unserer Website oder anderweitig zur Verfügung gestellt werden, enthalten die Aussagen möglicherweise keine aktuellen oder genauen Informationen. Wir lehnen jede Verpflichtung ab, zukunftsgerichtete Aussagen aufgrund neuer Informationen, zukünftiger Ereignisse oder aus anderen Gründen zu aktualisieren oder zu korrigieren, es sei denn, dies ist durch geltendes Recht vorgeschrieben.

Darüber hinaus geben alle Informationen zu unserem Fahrplan einen Überblick über unsere allgemeine Produktausrichtung und können jederzeit und ohne Vorankündigung geändert werden. Sie dienen nur zu Informationszwecken und dürfen nicht in einen Vertrag oder eine andere Verpflichtung aufgenommen werden. Wir übernehmen keine Verpflichtung, die beschriebenen Features oder Funktionen in der Beta- oder Preview-Phase (austauschbar verwendet) zu entwickeln oder solche Features oder Funktionen in eine zukünftige Version aufzunehmen.