今年3月，思科完成了对Splunk的并购，这是思科历史上规模最大的一笔交易，金额约为280亿美元。

思科收购Splunk后，对网络安全领域有哪些具体的影响？

Splunk在AI领域的技术积累将如何与思科的现有技术结合？

面对不断变化的网络安全威胁和行业趋势，升级后的思科有哪些应对策略？

……

近日，思科及Splunk举行大中华区线上媒体圆桌会。这是思科成功收购Splunk后面向大中华区的首次媒体活动。思科亚太、日本及大中华区总裁吴大维(Dave West)和Splunk亚太区高级副总裁暨总经理西蒙-戴维斯(Simon Davies)在会上分享了思科收购Splunk后的战略愿景和整合计划。

（从左至右）思科亚太、日本及大中华区总裁吴大维(Dave West)和Splunk亚太区高级副总裁暨总经理西蒙-戴维斯(Simon Davies)在2024年7月17日的线上媒体圆桌会与大中华区的媒体代表分享思科与Splunk合并后的业务战略和解决方案整合。

强强联合，能力补全

当前的市场环境正以前所未有的速度发展，联网设备的数量激增，无论是云端服务还是其他服务领域，都充满了机遇与挑战。

数字化转型已经成为未来发展的必然趋势。吴大维强调：“面对全球市场的复杂性，企业需要提供更有韧性、更多元的服务和资源，以满足不同市场的需求。与Splunk的合作对我们来说至关重要，它将帮助我们解决更复杂的情况，提供全面性的服务。”

根据思科发布的“人工智能就绪指数”调查报告，许多企业已经意识到部署人工智能技术的紧迫性。在大中华区，不同地区的客户对于人工智能的准备情况各有差异，但普遍认为如果不迅速加强人工智能能力，就可能失去市场竞争力。因此，企业必须快速部署人工智能，并期望通过此举降低成本、提升效率、增加客户。

随着移动设备数量的增加，数据安全面临更多风险。网络安全市场的分散性对企业快速行动和风险防御至关重要。吴大维指出，在中国香港、中国大陆、中国台湾，网络安全成熟度相对较低，企业需要实现全方位的安全防护，“75%的客户预计在未来12-18个月内可能遭受重大网络攻击，这强调了提升防御能力和风险洞察的重要性。”

IT情境的复杂性不断增加，53%的企业希望能在不同的IT区域中增加可视化。在现代世界中，要有效地进行安全保护，必须充分利用人工智能技术。然而，如果没有足够的洞察和可视化，就无法充分利用人工智能，也无法有效引导未来的发展趋势。

“从人工智能到网络安全不同领域，如果要快速进行数字化发展，必须要结合各个不同领域的能力才有办法建立全面的基础架构及环境。”在吴大维看来，Splunk平台在数据整合、管理与可视化方面的核心优势正是其中的重要一环。

Splunk平台能够整合来自多家企业数据源的信息，包括网络服务、数据中心、公有云、私有云及第三方工具等产生的日志和事件数据，通过人工智能技术实现高效管理。西蒙-戴维斯介绍，该平台能够实现端到端乃至跨组织的全面可视性，打破了传统管理与可视化工具的孤岛效应，让组织能够洞悉全局运营，不局限在片段化的视角。

此外，Splunk平台具备强大的数据整合与可视化能力，能够实时监测和分析企业运营过程中产生的海量数据。这种能力使得企业能够迅速洞察市场趋势、优化业务流程、提升决策效率。同时，Splunk平台还支持跨组织、跨平台的数据可视化，为企业提供了全面、直观的运营视图，进一步增强了决策的科学性和准确性。

思科与Splunk的合作，无疑是强强联合的能力互补。思科拥有全面的网络、安全、协作及IP核心基础架构解决方案，而Splunk则在数据管理和可视化方面具备显著优势。双方的合作，不仅实现了技术上的互补，还能为客户提供了更加全面、高效的数字化转型解决方案。

产品升级，协同效应初显

在思科完成对Splunk并购的三个月后，双方携手的优势已逐渐落到实地。西蒙-戴维斯展示了一系列合作进展。

首先，思科与Splunk携手打造的Splunk平台上Tier 1级别的服务并已成功部署于客户环境中，助力他们轻松驾驭数据，驱动业务增长。

在安全运营中心（SOC）领域， Splunk已经帮助99%的客户提升了性能。通过先进的SOC模型，他们有效降低了超过90%的数据噪音，显著提高了安全人员的工作效率和准确性。

此外，自动化技术的应用显著提升了对安全威胁的响应速度。Splunk展示了多项新服务，包括资产与风险管理、智能管理策略和深度分析能力，这些服务通过行为分析技术，为客户提供了全面和高效的网络安全保护。

通过“双轨并行”的整合策略，思科和Splunk不仅优化了企业内部环境，还为云端用户提供了动态评估与协助服务。同时，思科的Talos智能威胁情报平台与Splunk的无缝集成，使得企业能够快速获取关键威胁情报，增强了防御能力。

同时，Splunk的可视化功能帮助企业将噪音降低了97%，提升了应用发展速度达96%，并减少了83%的平均修复时间（MTTR）。这种全端可视化解决方案不仅提高了网络环境的管理能力，也确保了企业在享受便捷操作的同时，拥有坚实的安全保障。

最后，思科和Splunk通过将人工智能学习能力与丰富的资源相结合，开创了人工智能应用的新视角。AppDynamics与Splunk平台的深度结合，进一步优化了关键应用的性能与体验，提升了用户界面的友好度与易用性。

“虽然单独作战也能取得一定成果，但双方合作所能产生的协同效应将远超于此。”正如西蒙-戴维斯所强调的，思科与Splunk的协同效应将助力客户实现更多可能性，同时也给整个行业注入新的活力。