事件经过
10月15日，Splunk（Cisco）宣布扩展其目的性构建的自主技能，涵盖检测/安全工程、威胁狩猎、调查与响应、治理与策略，延伸了自主SOC工作负载，并将自主防御引入Enterprise Security Essentials/Premier版本。同时，Splunk还在Splunk Enterprise Security中引入了暴露分析功能（自动实体发现、历史变更上下文、业务定制风险），并加强了Cisco混合网状防火墙和Cisco AI Defense的集成。
影响分析
Cisco/Splunk正将自主SOC技能在各版本中普及化，打通从信号到决策再到验证风险减少的闭环，同时强化Cisco生态系统的关联性。这是一家主要的传统SIEM厂商，正在以机器速度应对AI驱动的攻击。
适用范围
Splunk Enterprise Security用户（Essentials/Premier）和Cisco安全栈持有者应审查新的自主技能和暴露分析功能，用于SOC自动化路线图。