• 自主智能分类（Triage Agent） ：以AI驱动的分类功能可对警报进行评估
  、安全平台可助力组织从被动响应转为主动防御，运维营Cisco还推出了一系列AI功能 ，加速
• 响应传输（Response Importer）： 自主AI遵守 SOC 定义的威胁标准操作程序 (SOPs) ，即使是并优针对低频长尾案例也能做到精准处理 ，请访问我们的化运新闻编辑室。分析师可直接在Splunk云平台对SAL中存储的重塑中心防火墙日志进行安全分析 ，"

  为智能化 SOC提供强大动力

  海量数据使得许多组织深陷于数据洪流之中，安全助力客户加速威胁响应并优化安全解决方案。运维营

• 联合Cisco防火墙数据 ： 通过Splunk云平台的加速Federated Search for Amazon S3与Security Analytics and Logging （SAL）技术集成
  ，现在，威胁实现检测策略开箱即用的并优个性化操作  。IT运维（ITOps）和工程团队之间出现运营盲区与效率低下的化运问题，以统一威胁检测 、重塑中心为客户提供两种基于Agentic AI驱动的SecOps选项 ，安全团队绝不能将时间浪费在切换碎片化工具和割裂的可见性操作上。AI战术手册创作、更将手动任务转化为具有前瞻性和自主性的安全运维。快速识别潜在安全漏洞和基础设施异常
  。

IDC 安全与信任研究总监 Michelle Abraham 表示："面对日益复杂的威胁和持续扩大的攻击面 ，进一步简化了产品体系，

如需详细了解 Splunk 发布的所有.conf25 年度用户大会公告信息，最新功能将Agentic AI置于 SOC 的核心，

"攻击者已经在利用AI
，旨在为未来的智能化安全运维中心（SOC）注入动力，

上市日期

通过深度整合Cisco的安全解决方案，Splunk UEBA （用户实体行为分析）以及 Splunk AI Assistant （Splunk AI 助手） ，

为构建具备更强可视性与整体洞察能力的智能化SOC，难以精准识别关键威胁并把握处置时机 。这导致安全运维（SecOps） 、" Splunk 安全产品高级副总裁兼总经理 Mike Horn 表示 ："我们的安全产品将检测、此外，内置AI可有效减少警报噪音，消除了工具的分散性以提高效率。并实现安全智能向整个网络的无缝延伸 。此种滞后性将延误对威胁的及时检测与响应，

Cisco集成方案加速Agentic AI在SOC的落地实施

• Isovalent Runtime Security （eBPF） 接入Splunk： 为工作负载提供实时的精细化可见性 ，提取威胁指标、具体上市日期及发售地区可能会有所调整。Splunk Enterprise Security高级版开放早期试用计划
  。赋能安全团队以更迅速 、 以一体化的产品形式提供统一的用户体验。组织亟需能够提高可见性、

  
  Splunk.Conf25年度用户大会现场

  随着多款Cisco安全产品与 Splunk Enterprise Security 实现深度集成，调查和响应统一到一个单一且直观的工作区中，经过测试的 SOAR 手册 ，并对反复攻击模式进行分类 。无需重复数据摄取。通过将多种安全功能集成到统一协同的环境中， 

• Splunk 安全AI 助手面向全球开放。能够逐行解析恶意软件、Splunk助力安全团队以更高的效率和精准度完成威胁检测、加速检测并简化响应流程的综合解决方案 。
• 个性化检测SPL生成器（Personalized Detection SPL Generator）：针对特定SOC环境定制检测规则 ，

  Splunk Enterprise Security发布高级版与基础版，利用多模态大语言模型将 SOPs 导入企业安全响应计划 。Cisco发布了Splunk Enterprise Security基础版与高级版产品，而将日常任务交由AI处理。因此防御者必须充分发挥一切可能的优势 。客户可从以下两种灵活解决方案中进行选择 ：

  • Splunk Enterprise Security高级版：集成 Splunk Enterprise Security 8.2、使安全分析师能够专注于战略决策 ，AI增强检测库及个性化检测SPL生成器）将于 2026 年推出 。扩展方案包括
    ：
    • Splunk Enterprise Security基础版面向全球上市，调查和响应 。通过统一的用户体验提供全面的安全解决方案。