自律型エージェントによるSOCとSREの運用自動化

Splunk AIは、大規模なマシンデータを集約し、自律型AIエージェントと連携してセキュリティおよびシステム運用を自動化するプラットフォームです。「Agentic SOC」では、脅威の検知から調査、自律的な対応までを実行し、セキュリティアナリストの初動対応を短縮します。「AI SRE」は、分散システムにおけるパフォーマンス低下や障害原因を特定し、ロールバックやリソース調整といった復旧手順を提示します。

AIエージェントとLLM運用の可視化

「Agent Observability」により、自社で稼働させるAIエージェントや基盤モデルの挙動、LLMトークン消費に伴うコストを追跡します。エージェントのハルシネーションや不正な動作を防ぐガードレールを設定できるほか、トレース情報から動作履歴を監査します。

2,000以上の外部連携と分散データ検索

Splunkbaseを通じて2,000以上の連携アプリに対応し、クラウド、コンテナ、オンプレミス環境のデータを統合します。OpenTelemetryをネイティブサポートするほか、AIとSplunkデータを安全に接続するSplunk MCP Serverを提供します。ペタバイト規模のデータを移動させずに検索するフェデレーテッドサーチにより、ストレージコストを抑えながら分析基盤を維持できます。