數(shù)字化轉(zhuǎn)型的加速與人工智能的廣泛應(yīng)用,正在影響著商業(yè)和日常生活的幾乎每一個領(lǐng)域。
根據(jù)思科發(fā)布的《人工智能就緒指數(shù)》報告顯示,全球95%的企業(yè)已經(jīng)意識到人工智能將增加基礎(chǔ)設(shè)施工作負載,但他們中的絕大多數(shù)并未準(zhǔn)備好應(yīng)對。在中國,也僅有9%的企業(yè)做好了充分準(zhǔn)備。隨著數(shù)字化在全球的迅速推進,信息基礎(chǔ)設(shè)施中潛藏的風(fēng)險越來越多,越來越高,也越來越復(fù)雜,將可能造成難以估量的損失。
思科亞太、日本及大中華區(qū)總裁 吳大維(Dave West)認為,安全應(yīng)該從一開始就要融入到基礎(chǔ)設(shè)施中,將風(fēng)險降到最低。當(dāng)然,要成為一家最好的安全公司,離不開人工智能、離不開數(shù)據(jù)。
今年3月,思科宣布完成思科歷史上規(guī)模最大的一筆交易——以280億美元全現(xiàn)金收購網(wǎng)絡(luò)安全軟件公司Splunk,而且比預(yù)期提前數(shù)月完成。在吳大維看來,此舉將有效化解企業(yè)面對的網(wǎng)絡(luò)安全與數(shù)字化轉(zhuǎn)型需求方面的挑戰(zhàn),更有效地利用人工智能技術(shù)。
強強聯(lián)手 優(yōu)勢互補
眾所周知,思科是全球首屈一指的科技領(lǐng)導(dǎo)廠商,其產(chǎn)品組合涵蓋了網(wǎng)絡(luò)、安全、協(xié)作以及IP核心基礎(chǔ)架構(gòu)等多個領(lǐng)域,構(gòu)造了一個全面而強大的解決方案體系。
在這樣的情況下,為什么思科還要選擇并購Splunk這樣的舉措呢?
事實上,企業(yè)的數(shù)據(jù)遍布于廣域網(wǎng)、局域網(wǎng)以及基礎(chǔ)設(shè)施的應(yīng)用端點等各個環(huán)節(jié)。思科也通過流量通道等方式關(guān)注到數(shù)據(jù)傳輸過程中的異常,觀察分析和確定安全隱患的存在,并予以警告、隔離或阻斷,在很大程度上降低企業(yè)數(shù)據(jù)安全風(fēng)險;但在數(shù)據(jù)的匯聚、整合和處理方面,思科一直希望能夠有更強的能力。
而Splunk將來自眾多企業(yè)的網(wǎng)絡(luò)服務(wù)、數(shù)據(jù)中心、公有云、私有云及第三方工具等產(chǎn)生的日志和事件數(shù)據(jù)源等信息整合到同一平臺,借助人工智能幫助企業(yè)從海量數(shù)據(jù)中提煉出有價值的信息,實現(xiàn)對數(shù)據(jù)的高效管理并靈活適應(yīng)企業(yè)的實際需求。通過優(yōu)化管理流程,推動可視化與自動化的實現(xiàn),構(gòu)建并部署自有的人工智能功能于環(huán)境中,從而達到最佳的管理效果。
“致力于提供卓越的安全性,助力企業(yè)構(gòu)建行業(yè)領(lǐng)先的功能體系,正是Splunk的核心使命所在。Splunk平臺實現(xiàn)了端到端乃至跨組織的全面可視性,打破了傳統(tǒng)管理與可視化工具的孤島效應(yīng),讓組織能夠洞悉全局運營,使其能夠全面洞察并管理整個網(wǎng)絡(luò)生態(tài),確保客戶在享受高效便捷的同時,也能擁有堅實的安全保障?!盨plunk亞太區(qū)高級副總裁暨總經(jīng)理西蒙-戴維斯(Simon Davies)說。
數(shù)據(jù)顯示,Splunk大量的客戶利用可視化功能成功地將噪音降低了97%,實現(xiàn)了96%的更快應(yīng)用發(fā)展速度,而且減少了83%的MTTR(平均修復(fù)時間)。
不過,盡管Splunk在SOC(安全運營中心)及異常事件偵測領(lǐng)域均處于世界領(lǐng)先地位,其眾多客戶案例彰顯著令人矚目的成果,但在深刻認識到可能遭遇的各類挑戰(zhàn)從而制定出更加精準(zhǔn)有效的策略,確保網(wǎng)絡(luò)環(huán)境的穩(wěn)健與安全方面,又成為其核心挑戰(zhàn)。
這就是雙方達成最佳合作的機緣巧合。
“Splunk卓越的可視化與數(shù)字韌性專長,結(jié)合思科在網(wǎng)絡(luò)領(lǐng)域的深厚積累,客戶可充分認識到雙方優(yōu)勢的價值并享受其帶來的實際效益。雙方解決方案的緊密結(jié)合使得各自優(yōu)勢得以最大化發(fā)揮,共同推動客戶在數(shù)字化轉(zhuǎn)型道路上取得更大成就。” 吳大維高度贊賞此次合作的意義,他強調(diào),并購Splunk后,思科將完全尊重并保持其原有的愿景與未來發(fā)展藍圖的決心。
取長補短 產(chǎn)品煥新
過去的三個月時間里,雙方“雙軌并行”的整合策略穩(wěn)步推進并取得了樂觀的成效。這從Splunk在兩大策略演進中可見一斑。
據(jù)西蒙-戴維斯介紹,Splunk首先聚焦于企業(yè)內(nèi)部環(huán)境的優(yōu)化,通過精心設(shè)計的組合方案,已經(jīng)將強大的SOC功能融入企業(yè)日常運營,并為云端用戶提供了動態(tài)評估與協(xié)助服務(wù),讓客戶享受始終如一的高品質(zhì)安全保護并靈活應(yīng)對潛在風(fēng)險,確保云端環(huán)境的安全。
其次,支持思科的Talos智能威脅情報平臺。思科Talos是思科的一個安全研究團隊,?專注于威脅情報的收集和分析,?旨在幫助企業(yè)和組織加強網(wǎng)絡(luò)安全防御。?Talos已實現(xiàn)了“即插即用”的便捷性,能夠無縫集成至現(xiàn)有SOC中,立即增強企業(yè)的防御能力。這一整合不僅簡化了操作流程,還使得企業(yè)能夠更快速地獲取關(guān)鍵威脅情報,從而做出更好的安全決策。
Splunk還展示了穩(wěn)定運行多年、并整合至綜合解決方案中、涵蓋資產(chǎn)與風(fēng)險管理、智能管理策略以及針對各類攻擊的深度分析能力多項服務(wù)的升級功能,可更深入地洞察威脅本質(zhì),借助先進的行為分析技術(shù),為客戶提供更加全面、高效的保護。
AppDynamics是思科于2017年斥資37億美元收購的數(shù)據(jù)中心一體化管理解決方案,可提高IT效率、全棧式管理任何應(yīng)用并提供強大的安全保護,曾支持3M借助完成全球規(guī)模最大的SAP部署,幫助Swisscom成功將性能提升轉(zhuǎn)化為盈利,協(xié)助納斯達克證交所從本地數(shù)據(jù)中心到云全面管理整個網(wǎng)絡(luò)環(huán)境。AppDynamics融入Splunk的可視化云后,不僅讓客戶業(yè)務(wù)運作與各類系統(tǒng)更加流暢,還極大地提升用戶界面的友好度與易用性,讓每一位用戶感受到了前所未有的順暢與便捷。
“全端可視化解決方案為客戶的網(wǎng)絡(luò)環(huán)境注入了一股強大的能量,使其能夠全面洞察并管理整個網(wǎng)絡(luò)生態(tài)?!?西蒙-戴維斯介紹說,“借助人工智能學(xué)習(xí)能力與思科豐富的資源相結(jié)合,促進數(shù)據(jù)的高效利用,讓企業(yè)能夠更專注于那些能夠創(chuàng)造更高價值的活動。思科與Splunk的強強聯(lián)手,為客戶帶來前所未有的卓越體驗與服務(wù),開創(chuàng)了人工智能應(yīng)用的新視角。”
Splunk以覆蓋SIEM管理領(lǐng)域及延伸至APM(應(yīng)用性能管理)領(lǐng)域的成功贏得了業(yè)界的廣泛認可,公司正積極利用人工智能技術(shù)來處理海量數(shù)據(jù),通過結(jié)合Splunk與思科的各自優(yōu)勢,致力于幫助客戶挖掘數(shù)據(jù)的深層價值?!拔髅?戴維斯堅信將來可為更多客戶提供同樣卓越的服務(wù)體驗。
面對每日高達近4億次的攻擊,整合后的平臺將更高效地分享這些關(guān)鍵信息,讓思科XDR(擴展檢測與響應(yīng))等系統(tǒng)能迅速感知并應(yīng)對各類安全事件,快速而精準(zhǔn)的整合為客戶打造更加穩(wěn)固、安全的技術(shù)架構(gòu)。
隨著雙方產(chǎn)品的深度融合,在合作初期的前100天內(nèi),就能迅速響應(yīng)并有效應(yīng)對潛在的安全威脅。
深度融合,完善生態(tài)
在信息技術(shù)領(lǐng)域,Splunk擁有超過280家合作客戶,覆蓋銷售等多個部門;雙方的企業(yè)客戶群也存在高度重合,全球這一數(shù)字高達85%,亞太地區(qū)更是接近90%,足以說明合作伙伴網(wǎng)絡(luò)的廣泛與緊密。
看得出來,雙方的整合不僅限于技術(shù)層面,市場戰(zhàn)略也將同步優(yōu)化,確保能為客戶提供更加完善、全面的安全服務(wù)。
對于Splunk而言,融入新生態(tài)可能面臨一定挑戰(zhàn),但思科正在加速的生態(tài)系統(tǒng)建造的過程將達到以下目標(biāo):一方面,將Splunk的合作伙伴納入思科的合作伙伴計劃,實現(xiàn)伙伴計劃的接軌;另一方面,針對雙方共同客戶,思科將加強溝通協(xié)調(diào),確保合作順暢,通過進一步加深各合作伙伴之間的交流與協(xié)作,共同推動業(yè)務(wù)創(chuàng)新與增長。
吳大維表示,雙方團隊在全球范圍內(nèi)更加緊密的合作可確保雙方的優(yōu)勢資源有效整合與利用,同時也將不斷深化合作層次,讓彼此的能力真正匯聚成強大的合力,以更好地服務(wù)客戶,鞏固現(xiàn)有市場的同時在未曾涉足的領(lǐng)域發(fā)揮價值,最終構(gòu)建起一個互利共贏的合作伙伴生態(tài)系統(tǒng)。
在他看來,從人工智能到網(wǎng)絡(luò)安全不同領(lǐng)域,要快速進行數(shù)字化發(fā)展,必須要結(jié)合各個不同領(lǐng)域的能力才有辦法建立全面的基礎(chǔ)架構(gòu)及環(huán)境。他希望此次合作能夠?qū)⒒A(chǔ)建設(shè)的更為安全、更為現(xiàn)代化,為客戶提供企業(yè)足夠的自動化工具。