Splunk
Piattaforma di dati e analytics per la sicurezza e l'osservabilità, di proprietà di Cisco. 1
Casi d'uso in cybersecurity
Secondo John, che guida il team security di Splunk in Cisco, sono tre: 1
- Security operations center: detection, investigazione e risposta alle minacce, con una componente di Agentic SOC per difendersi "a velocità macchina"
- Osservabilità (performance applicativa e dell'infrastruttura): la include nella sicurezza perché "you cannot defend what you can't see", e la difesa sarà soprattutto mitigazione e prioritizzazione del rischio
- Dati e analytics: la base che dà contesto agli agent; senza, l'AI è "garbage in, garbage out"
Evoluzione della piattaforma
- Cisco Data Fabric, "powered by Splunk": unisce la telemetria di Cisco (rete, infrastruttura, cloud, applicazioni) a quella di Splunk e dei suoi ecosistemi di partner per trasformare i dati in conoscenza e contesto 1
- Federazione: Splunk richiedeva storicamente di ingerire tutti i dati centralmente; ora punta a lasciarli dove sono, con dati in tempo reale per la detection urgente e storage warm o cold, più economico, per le indagini di lungo periodo 1
- Exposure analytics: scoperta continua degli asset e del rischio associato, anche su apparati non Cisco 1
- Integrazione con server MCP e con gli ambienti di sviluppo in cui si interroga l'infrastruttura via prompt 1
Imparare Splunk
John consiglia di studiare Splunk nel 2026 e, più in generale, data management, analytics e il modo in cui le organizzazioni metteranno in produzione, proteggeranno e osserveranno l'AI. Esistono versioni gratuite scaricabili; secondo David Bombal anche training gratuito su YouTube e sul sito di Splunk. 1
Vedi anche: Agentic SOC, AI Agent in DevOps