Pour gérer vos consentements :
Categories: Cybersécurité

Cisco-Splunk : le mantra de l’unification

Comment crée-t-on une « expérience d’observabilité unifiée » ? En implémentant le SSO, par exemple. Entre Cisco et Splunk, c’est fait.

Cette fonctionnalité reste toutefois en preview. Sa disponibilité générale devrait intervenir au troisième trimestre 2024. Même chose pour Splunk Log Observer Connect. Une brique qui devra permettre d’accéder aux logs Splunk pertinents lors du dépannage dans AppDynamics.

Auparavant (le 14 juin), il y aura eu une mise à jour de l’application ITSI pour les packs de contenus. À la clé, le support d’AppDynamics. Et ainsi la possibilité de grouper des alertes avec celles de Splunk, ITSI agissant comme un « moniteur de moniteurs »…

L’expérience « unifiée » passera aussi par la consolidation des assistants IA. Et par une console de gestion unique (sans onglets distincts) qu’on nous promet pour « dans les prochains mois ».

Cisco entend également mettre à contribution les investissements que réalisera le fonds « spécial IA » qu’il vient d’annoncer. On sait qu’une partie de l’enveloppe ira à Scale AI ; avec, notamment, la perspective d’enrichir les alertes XDR.

Dans le prolongement de l’intégration de son XDR avec Splunk*, Cisco se projette sur la distribution des stratégies et des réponses. Sa politique en la matière : plutôt que de tenter de déplacer tous les signaux du réseau vers l’analytics, apporter l’analytics vers les données. Le système Hypershield jouera un rôle clé dans cette démarche. Sa disponibilité générale doit intervenir cet été. La Cisco Live fut l’occasion d’officialiser sa prise en charge prochaine des DPU AMD Pensando, sur les serveurs UCS et ceux d’autres fournisseurs.

* En particulier avec le SIEM. Entre autres arguments, de moindres coûts (pas besoin d’ingérer les données) et une migration simplifiée pour les organisations auxquelles le XDR en vient à ne plus suffire.

À consulter en complément :

Le dernier Magic Quadrant du SIEM, où Splunk figure chez les « leaders »
Comment le cloud bouscule les pratiques de l’observabilité
XDR, service ou technologie ?

Illustration principale © filins – Adobe Stock

Recent Posts

IA générative : l’Autorité de la concurrence pointe de sérieux risques

Dans un avis consultatif, l'Autorité de la concurrence a identifié les risques concurrentiels liés à…

2 jours ago

OpenAI signe un accord de contenu avec Time

OpenAI signe un « partenariat de contenu stratégique » avec Time pour accéder au contenu…

2 jours ago

Atos : David Layani (Onepoint) veut sortir du capital

Au lendemain du rejet de sa proposition de restructuration, David Layani annonce sa démission du…

2 jours ago

Évaluer les LLM, un défi : le cas Hugging Face

Après un an, Hugging Face a revu les fondements de son leaderboard LLM. Quels en…

3 jours ago

Mozilla face au dilemme de la GenAI dans Firefox

Mozilla commence à expérimenter divers LLM dans Firefox, en parallèle d'autres initiatives axées sur l'intégration…

3 jours ago

VMware tente d’orienter vers VCF les déploiements pré-Broadcom

VMware met VCF à jour pour y favoriser la migration des déploiements qui, sur le…

4 jours ago