何が起きたか
10月15日、Splunk（Cisco）は、検出/セキュリティエンジニアリング、脅威ハンティング、調査・対応、ガバナンス/ポリシーにわたる目的特化型のエージェンティックスキルの拡充を発表し、Agentic SOC Workforceを拡張し、Enterprise Security Essentials/Premierエディションにエージェンティック防御をもたらしました。また、Splunk Enterprise SecurityにExposure Analytics（自動エンティティ検出、履歴変更コンテキスト、ビジネスに合わせたリスク評価）を導入し、Cisco Hybrid Mesh FirewallとCisco AI Defenseの統合を強化しました。
なぜ重要か
Cisco/Splunkは、エージェンティックSOCスキルを全エディションに民主化し、シグナルから意思決定、検証済みリスク削減までのループを閉じつつ、Ciscoエコシステムとの連携を強化しています。これは、AI駆動の攻撃にマシンスピードで対抗する大手レガシーSIEMベンダーによる動きです。
適用範囲
Splunk Enterprise Security（Essentials/Premier）の顧客およびCiscoセキュリティスタックの所有者は、SOC自動化ロードマップのために、新しいエージェンティックスキルとExposure Analyticsを検討すべきです。