무슨 일이 있었나
10월 15일, Splunk(Cisco)는 탐지/보안 엔지니어링, 위협 헌팅, 조사 및 대응, 거버넌스/정책 전반에 걸쳐 맞춤형 에이전트 스킬을 확장한다고 발표했습니다. 이는 에이전트 SOC 워크포스를 확장하고 Enterprise Security Essentials/Premier 에디션에 에이전트 기반 방어를 도입합니다. 또한 Splunk Enterprise Security에 노출 분석(자동 엔티티 발견, 과거 변경 컨텍스트, 비즈니스 맞춤형 위험)을 도입하고 Cisco Hybrid Mesh Firewall 및 Cisco AI Defense 통합을 강화했습니다.
왜 중요한가
Cisco/Splunk는 에이전트 SOC 스킬을 여러 에디션에 걸쳐 대중화하고 신호에서 결정, 검증된 위험 감소로 이어지는 루프를 닫으면서 Cisco 에코시스템 연계를 강화하고 있습니다. 이는 AI 기반 공격에 기계 속도로 대응하는 주요 레거시 SIEM 기존 업체의 움직임입니다.
적용 범위
Splunk Enterprise Security 고객(Essentials/Premier) 및 Cisco 보안 스택 보유자는 SOC 자동화 로드맵을 위해 새로운 에이전트 스킬과 노출 분석을 검토해야 합니다.