Apa yang terjadi
Di .conf26 (15 Sept 2026) Cisco/Splunk mengumumkan perobahan agentic yang luas: Agentic SOC Workforce yang diperluas (agen khusus untuk detection engineering, threat hunting, investigation, response, policy), Splunk Agent Observability dengan Tokenomics baru (token-spend tracking + runtime guardrails terhadap hallucination/data-leak actions), Cisco AI POD untuk Splunk (agentic AI on-prem/air-gapped via NVIDIA), dan perjanjian AWS multi-tahun baru untuk secara bersama membangun produk agentic-security.
Mengapa penting
Ini adalah repositioning platform strategis (bukan fitur inkremental) dari vendor SIEM/SOC top-tier, menggabungkan agentic SOC automation dengan runtime AI guardrails dan komitmen co-development cloud utama — memperluas secara material pasar agentic-SOC dan AI-observability-security yang dapat ditargetkan.
Cakupan penerapan
Tim SOC enterprise dan pelanggan Splunk/Cisco yang mengevaluasi agentic SOC automation, deployment AI on-prem/sovereign, atau AI cost/risk observability harus menilai sekarang; rollout GA luas diharapkan melalui akhir 2026.