Um ano e meio após a aquisição da Splunk por 28 mil milhões de dólares, a Cisco apresentou na conferência .conf25 o primeiro pacote consistente de soluções desenvolvidas em conjunto pelas duas equipas. As novidades indicam avanços na integração das plataformas, com destaque para gestão de dados de máquinas, segurança baseada em inteligência artificial e observabilidade unificada.
Cisco Data Fabric centraliza dados de máquina
O anúncio de maior impacto foi o Cisco Data Fabric, arquitetura assente no Splunk Enterprise e Cloud Platform. O objetivo é simplificar a recolha e o tratamento de dados gerados por sistemas, redes, dispositivos e aplicações, reduzindo custos e lacunas operacionais.
O Data Fabric organiza-se em quatro domínios: dados na edge, na nuvem pública, em ambientes híbridos e gestão de logs e telemetria. Inclui ainda gestão inteligente na extremidade, que filtra informação antes do envio, e pesquisa federada sobre repositórios externos como Amazon S3, Snowflake ou Microsoft Azure. Uma fundação de séries temporais para deteção de anomalias está planeada para futuras versões. As funções nucleares já estão disponíveis; atualizações decorrerão até 2026.
IA colaborativa e pacotes de segurança
No mesmo ecossistema, o Cisco AI Canvas passará a integrar-se com o Splunk Cloud Platform. Previsto para 2026, o espaço de trabalho permitirá que equipas de segurança e operações de TI colaborem em tempo real, recorrendo a agentes de IA para correlação de eventos e resolução de incidentes, sem abandonarem ferramentas como Meraki ou a própria Splunk.
Na vertente de cibersegurança, chegam duas edições do Splunk Enterprise Security 8.2. A Premier combina Enterprise Security com SOAR, UEBA e o Assistente de IA; a Essentials inclui Enterprise Security e o mesmo assistente. A Cisco apresentou ainda um agente de triagem automatizada em desenvolvimento, capaz de seguir procedimentos de investigação, um agente de reversão de malware e criação de playbooks a partir de linguagem natural. Integração com a tecnologia eBPF da Isovalent reforça a visibilidade sobre cargas de trabalho Linux.
Observabilidade unificada
A Splunk introduziu monitorização híbrida de aplicações e análises de jornada do utilizador. Novos agentes de resolução de problemas, baseados em IA, chegam ao Splunk Observability Cloud e ao AppDynamics para identificar causas-raiz em incidentes complexos. A Cisco vai unificar dados do Observability Cloud, AppDynamics e ThousandEyes, oferecendo uma visão única sobre aplicações, redes e experiência digital. Um agente AppDynamics compatível com OpenTelemetry permitirá enviar métricas para qualquer das plataformas.
Com parte das funcionalidades já disponível e o restante calendário a estender-se até 2026, a Cisco busca acelerar o modelo de subscrição da Splunk, acrescentar 4 mil milhões de dólares anuais em receitas e posicionar o portefólio combinado como base para operações resilientes na era da inteligência artificial.
