A Cisco anunciou hoje a conclusão da compra da Splunk por US$ 28 bilhões, destacando melhorias nos seus produtos de segurança, conformidade e inteligência artificial após a integração da Splunk.
A Splunk oferece uma ampla gama de softwares para pesquisar, monitorar e analisar dados do sistema. As equipes de segurança de rede podem aproveitar essas informações para obter uma visão mais clara e obter insights sobre o tráfego de rede, firewalls, IDS, IPS e SIEM, seja localmente ou em seu pacote baseado em nuvem, conforme descrito pela Splunk.
Com o uso do software Splunk, as equipes de operações de rede podem monitorar o tráfego de rede em busca de sinais de malware, atividades de log e dados de várias fontes para identificar a origem de problemas de segurança ou detectar de forma mais eficiente padrões de tráfego incomuns, conforme informado pela empresa.
Espera-se que a Cisco incorpore de forma ágil as tecnologias da Splunk em sua gama de produtos, abrangendo áreas como Observação de Pilhas Completas, Detecção e Resposta Ampliada (XDR), Segurança em Nuvem, MilEyes e plataformas AppDynamics.
“A fusão entre a Cisco e a Splunk resultará em uma visão e compreensão sem precedentes de todo o impacto digital de uma empresa, impulsionada por soluções completas de segurança, observabilidade e rede”, declarou Chuck Robbins, CEO da Cisco, em um post de blog discutindo o fechamento do acordo. “Nossos clientes terão a capacidade de proporcionar experiências seguras e perfeitas para clientes e funcionários em ambientes físicos e digitais em todo o mundo, com o suporte da inteligência artificial.”
Robbins apresentou alguns planos para unir as tecnologias da Cisco e Splunk, incluindo a integração da inteligência de ameaças da Cisco Talos na Splunk. Isso possibilitará que os clientes tenham acesso a uma ampla inteligência de ameaças, melhorando a detecção e resposta a incidentes, e permitindo uma abordagem mais proativa em segurança, conforme afirmado por Robbins.
“Planejamos unificar nossos assistentes de IA visando a segurança, para que os profissionais desse setor tenham uma experiência comum ao utilizar a tecnologia para analisar questões e executar tarefas em todas as áreas combinadas”, disse Robbins. “Nosso objetivo é possibilitar que a plataforma líder de mercado da Splunk, SIEM e SOAR, faça uso das análises de nuvem, rede e endpoint disponíveis no portfólio de segurança da Cisco, abrindo caminho para novas maneiras de detectar, investigar e responder a ameaças que só podem ser identificadas por meio de movimentos laterais na rede.”
A Cisco afirmou que, por meio de sua plataforma de observação, a Splunk aprimorará as capacidades de análise e gestão global do sistema.
“Robbins declarou que, por meio de análises e percepções avançadas em toda a presença digital, iremos fornecer aos nossos clientes as ferramentas de monitoramento necessárias para manter seus sistemas digitais operacionais e evitar custosos períodos de inatividade. Além disso, planejamos implementar uma experiência unificada e melhorias nos processos em todo o portfólio Cisco e Splunk Observability. No futuro, equipes de TI e engenharia podem esperar melhorias e assistentes de análise de causa raiz impulsionados por inteligência artificial, incluindo a Splunk IT Service Intelligence (ITSI).”
Segundo a Cisco, algumas das colaborações específicas entre Cisco e Splunk incluirão:
- Melhore a análise de segurança aumentando a visibilidade do tráfego em endpoints e redes, o que ajudará os analistas a identificar e resolver problemas com mais eficácia e rapidez, evitando possíveis consequências negativas.
- Unir la identificación de riesgos, la investigación y la respuesta en el SOC del Futuro, mediante la integración de Splunk Enterprise Security, SOAR y Attack Analyzer con la telemetría y la inteligencia de amenazas de Cisco.
- Revisar informações de telemetria, que são empregadas para proteger aplicações e a infraestrutura associada contra ameaças de segurança, e também para assegurar que funcionem de maneira eficiente. Isso é feito com uma abordagem orientada para os negócios, visando identificar e resolver eventuais questões antes que impactem as operações dos clientes.
- Integre ferramentas de monitoramento abrangentes impulsionadas por inteligência artificial para garantir a implementação eficiente e confiável de modelos generativos de IA, interfaces de programação de aplicativos baseadas em IA e aplicações impulsionadas por IA.
- Recolha informações para equipes de segurança, tecnologia da informação e engenharia em uma única plataforma para aumentar a eficácia e eficiência, além de facilitar a centralização de ferramentas.
- Oferecer a possibilidade de acessar e analisar uma vasta quantidade de informações em diferentes áreas, como segurança, redes, aplicativos, usuários e identidades, em larga escala, possibilitando que os clientes utilizem os benefícios da inteligência artificial.
Especialistas afirmam que se a integração em grande escala entre Cisco e Splunk for bem-sucedida, isso pode ter consequências importantes para clientes e concorrentes.
“De acordo com Steven Dickens e Sam Holschuh, analistas do Grupo Futurum, a parceria entre Cisco e Splunk proporcionará à Splunk uma base robusta para aprimorar suas ofertas de segurança e conformidade, aproveitando as competências da Cisco em redes, segurança e nuvem. Essa estratégia estratégica permitirá que a Splunk utilize as avançadas tecnologias da Cisco e sua presença global para desenvolver soluções inovadoras que atendam às crescentes demandas das organizações em todo o mundo.”
A capacidade combinada da Splunk e da Cisco permitirá desenvolver soluções completas que garantem visibilidade e segurança abrangentes em ambientes de várias nuvens, conforme descrito por analistas. Essa capacidade possibilitará que as organizações tenham uma compreensão mais aprofundada de seus sistemas e aplicativos, detectem e lidem com ameaças de maneira mais eficaz, e fortaleçam a resiliência de suas infraestruturas digitais.
“Além disso, a compra permitirá que a Splunk aprimore suas capacidades de inteligência artificial e aprendizado de máquina, aproveitando a experiência da Cisco nesses campos para desenvolver soluções avançadas de análise e automação. Essas soluções possibilitarão que as empresas automatizem a detecção de irregularidades, realizem análises preditivas e identifiquem causas raiz, possibilitando a identificação e resolução proativa de problemas antes que afetem as operações de forma negativa”, afirmaram os analistas da Futurum.
Os analistas do IDC Christopher Kissel, Michelle Abraham e Frank Dickson afirmaram que a aquisição iminente era uma oportunidade crucial para a Cisco, destacando que a receita conjunta de Splunk e Cisco em cibersegurança e gerenciamento de acesso à identidade atingiu $2,54 bilhões em 2022. Eles descreveram a negociação como um momento decisivo para a empresa.
“De acordo com os analistas do IDC, a Cisco passou por grandes mudanças em diversas áreas, como produto, engenharia, estratégia de mercado e atendimento ao cliente, visando impulsionar as vendas de software, preços de assinatura e produtos oferecidos por meio de SaaS. Splunk oferece uma variedade de soluções tanto no local quanto em nuvem, com foco especial no modelo de receita de SaaS, que tem sido uma prioridade financeira da Cisco nos últimos anos.”
O relatório do IDC destaca que a parceria entre Splunk e Cisco traz benefícios significativos para ambas as empresas. Enquanto a Splunk oferece à Cisco uma maior presença no mercado de vendas diretas, a estratégia de canal da Cisco amplia a distribuição da Splunk em casos específicos de segurança e observabilidade, além de proporcionar experiência e oportunidades de desenvolvimento de aplicativos. Isso contribui para melhorar o desempenho do serviço e a segurança, utilizando dados e análises da Splunk, e possibilita o acesso a um grande número de aplicativos desenvolvidos para a Plataforma Splunk. Os canais da Cisco têm potencial para expandir esse modelo com novos casos de uso e acesso a conjuntos de dados e modelos analíticos mais abrangentes.
