Apa yang terjadi
Pada 15 Oktober, Splunk (Cisco) mengumumkan perluasan keterampilan agentik yang dirancang khusus di bidang deteksi/rekayasa keamanan, threat hunting, investigasi & respons, dan tata kelola/kebijakan, memperluas Agentic SOC Workforce dan membawa pertahanan agentik ke edisi Enterprise Security Essentials/Premier. Mereka juga memperkenalkan Exposure Analytics di Splunk Enterprise Security (penemuan entitas otomatis, konteks perubahan historis, risiko yang disesuaikan dengan bisnis) dan integrasi Cisco Hybrid Mesh Firewall + Cisco AI Defense yang lebih canggih.
Mengapa penting
Cisco/Splunk mendemokratisasikan keterampilan SOC agentik di berbagai edisi dan menutup loop dari sinyal ke keputusan hingga pengurangan risiko yang terverifikasi, sambil memperkuat keterkaitan ekosistem Cisco. Ini adalah pemain lama SIEM utama yang menghadapi serangan bertenaga AI pada kecepatan mesin.
Cakupan penerapan
Pelanggan Splunk Enterprise Security (Essentials/Premier) dan pemilik tumpukan keamanan Cisco harus meninjau keterampilan agentik baru dan Exposure Analytics untuk peta jalan otomatisasi SOC.