网络安全 频道

强化数字韧性,思科与Splunk的AI安全战略

  【IT168评论】尽管AI的应用几十年来一直在缓慢推进,但生成式AI的进步,加上去年的公开可用性,正促使人们更加关注AI技术带来的挑战、变革和新的可能性。思科发布的《人工智能就绪指数》报告显示,在企业中部署AI技术的紧迫性已经增加,其中IT基础设施和网络安全被认为是AI部署的重中之重。

  很多企业都意识到,快速加强AI能力不仅是提升市场竞争力的关键,更是避免被市场淘汰的必要之举。他们期望通过AI部署,实现成本降低、效率提升及客户增长等多重价值。然而,伴随全球数字化进程的加速,设备中的威胁与风险也日益增多,且越来越复杂,数据防护的难度与紧迫性逐渐凸显。

  面对这一现状,思科强调利用AI技术进行安全保护的重要性。然而,有效的AI应用离不开深入的洞察与可视化能力。超过75%的IT人员认为,当前IT环境日益复杂,而超过半数的企业则希望在不同的IT区域增加可视化。如果没有相当的洞察与可视化,是无法认清自身能力,并更好的运用人工智能。

  (从左至右)思科亚太、日本及大中华区总裁吴大维(Dave West)和Splunk亚太区高级副总裁暨总经理西蒙-戴维斯(Simon Davies)在2024年7月17日的线上媒体圆桌会与大中华区的媒体代表分享思科与Splunk合并后的业务战略和解决方案整合。

  吴大维表示,“从人工智能到网络安全不同领域,如果要快速进行数字化发展,必须要结合各个不同领域的能力,才有办法建立全面的基础架构及环境。安全不应该是滞后的,而是一开始就要融入到基础当中,进而将风险降到最低。企业必须要了解风险,将对数据的理解、洞察应用到业务运营当中。”

  Splunk构建全方位、多层次的防御体系

  当今,攻击者日益强大,手段也愈发狡猾。由安全事件引发的系统瘫痪,可能给企业造成高达数千亿美元的经济损失,这不仅削弱企业的生产力,更损害其品牌形象。因此,Splunk倡导构建全方位、多层次的防御体系,以增强企业的数字韧性,从而营造一个优质的安全环境,满足客户对安全的期望,维护企业的声誉。

  在数据遍布各处的今天,Splunk平台以AI为核心驱动力,实现对数据的高效管理,且管理规模能够灵活适应企业的实际需求。该平台能够实现端到端乃至跨组织的全面可视性,打破了传统管理与可视化工具的孤岛效应,让组织能够洞悉全局运营,不局限在片段化的视角。

  西蒙-戴维斯指出,“我们致力于推动未来安全运营中心(SOC)的进化,通过增强威胁侦测、调查与响应的速度,并在其中融入深入的网络洞察力,来提升整体安全能力。这一能力不局限于防火墙层面,而是贯穿于企业的所有运营环节,确保能够实时提供相关数据,为决策与行动提供有力支撑。”

  越来越多的企业正借助Splunk的能力来强化其安全防御体系,利用Splunk的可视化功能,成功地将数据中的噪音降低97%,极大地提升了信息的清晰度和可分析性。更值得一提的是,通过应用Splunk,企业能够缩短平均故障修复时间(MTTR)高达83%,问题响应与解决速度的大幅加快,进一步保障了业务连续性。

  在AT(信息技术)领域,Splunk已拥有超过280家合作客户,覆盖销售等多个部门,持续提供全面的技术支持与服务。在中国大陆、香港及台湾地区,Splunk已成功助力众多企业提升运营效率与安全性。通过更具数字韧性的解决方案,帮助企业更好地利用数据资源,提升数字化能力,驱动业务持续增长。

  从收购到整合,思科与Splunk形成完美互补

  今年3月,思科宣布完成对Splunk的收购,这笔交易是思科历史上规模最大的一笔交易。针对此次收购,吴大维透露到,“Splunk在安全、协调与自动化方面的卓越表现,无疑是我们合作的坚实基石。而思科凭借在用户保护、安全泄露防护等领域的深厚积累,与Splunk形成了完美的互补。”

  战略愿景层面,思科及Splunk承诺会携手为亚太区市场提供增长及创新的价值主张,坚持以客户为中心的价值主张。思科与Splunk的强强联合,加之Splunk卓越的管理与可视化能力,不仅为客户带来了更加智能化、数字化的安全体验,还深入挖掘了数据背后的深层价值,加速了数字化转型的步伐。

  截至目前,双方已经完成了“双轨并行”的整合策略。一方面,聚焦于企业内部环境的优化。通过精心设计的组合方案,将SOC功能无缝融入企业日常运营中,确保为客户提供始终如一的高品质安全服务。同时,思科还为云端用户提供了动态评估与协助服务,帮助他们灵活应对潜在风险,确保云端环境的安全无忧。

  另一方面,思科及Splunk将思科 Talos威胁情报整合至Splunk平台。目前,Talos平台已经实现“即插即用”,能够无缝集成至现有SOC中,立即增强企业的防御能力。这一整合不仅简化了操作流程,还使得企业能够更快速地获取关键威胁情报,为安全决策提供有力支持。

  此外,该策略还包括将人工智能助手统一功能,简化安全操作。西蒙-戴维斯认可思科的一个观点:“虽然生成式AI擅长创造关于AI的对话,但在思科,我们更关注如何让AI真正为企业服务。我们致力于探索AI如何帮助企业从Splunk所收集的海量企业数据中提炼出有价值的信息,并促进数据的高效利用。”

  Splunk也将结合思科AppDynamics的优势,为整个企业提供可视化,第一时间为客户提供简化的解决方案。当AppDynamics融入Splunk平台的可视化云中,不仅让城市的运作与各类系统更加流畅,还极大地提升了用户界面的友好度与易用性。

  谈及生态系统的整合,吴大维说到,“思科与Splunk的企业客户群存在高度重合。我们期望不仅仅是作为彼此独立的合作伙伴,更是能携手融入对方的生态系统中,共同拓展业务边界。我们将与Splunk团队在全球范围内开展更加紧密的合作,共同提升整合能力,确保双方的优势资源能够得到有效整合与利用。”

  写在最后

  Splunk团队在数据洞察、可视化、协调、自动化、技术安全及数据管理等领域展现出的卓越能力,将显著提升思科产品与服务的整体质量。思科的技术底蕴与Splunk的创新技术将实现深度交融,催生出前所未有的新价值,为客户释放潜藏的无限可能。

0
相关文章