Splunk攜手威實康 強化企業AI、資安、IT維運等多重能量 智慧應用 影音
DForum0116
Event

Splunk攜手威實康 強化企業AI、資安、IT維運等多重能量

  • 吳冠儀台北

Splunk台灣、香港、澳門、蒙古區總經理黃家俊(Barry Wong)博士。DIGITIMES攝
Splunk台灣、香港、澳門、蒙古區總經理黃家俊(Barry Wong)博士。DIGITIMES攝

全球知名的科技供應商暨專業代理商威實康科技(Westcon),於2024年4月與Splunk共同宣布擴大代理銷售合約,將彼此合作關係擴展至亞洲9個國家/地區,其中也涵蓋台灣市場;此後約莫半年時間,威實康積極在台佈建經銷夥伴體系,亦陸續贏得一些深具指標性的案例,形同為Splunk打出一片新藍海。

著眼於此,Splunk香港、澳門、蒙古及台灣區總經理黃家俊(Barry Wong)博士對2025年Splunk在台發展前景充滿信心,且無論從資安、IT維運甚或業務分析等不同重要主題切入,皆大有可為。

Splunk AI支持的企業統一維運平台。Splunk

Splunk AI支持的企業統一維運平台。Splunk

Cisco XDR助陣,讓Splunk完成TDIR關鍵拼圖

黃家俊表示,眾所皆知Splunk是一個已在市場淬鍊20年的大數據分析平台,也是全球唯一10年蟬聯Gartner安全資訊和事件管理(SIEM)魔力象限領導者並同時在可觀測性(Observability)魔力象限的領導廠商,顯見Splunk單憑過往積累的能量,便可帶給用戶莫大效益價值。惟2023年思科(Cisco)與Splunk整併,隨著兩大巨擘強強聯手,使Splunk解決方案版圖更臻完備。

Splunk針對兩家公司的整合,賦予「Better Together」新價值主張,其中蘊含五大「Better」,前四項包括Better AI、Better Security、Better Observability、Better Networking,最終再匯聚為Better Economics,協助客戶簡化IT環境管理、擴大IT投資效益。

以Better Security而論,過往Splunk提供SIEM、SOAR(資安事件的自動化調度與回應系統)等重要產品,如今結合Cisco的XDR(延伸偵測及回應),至此集結為完整的TDIR(威脅偵測和事件回應)平台,能夠協助用戶建立更強大的資安防禦、偵測與回應機制。不僅如此,Cisco已將原本旗下的AppDynamic應用程式效能監控方案(APM),移轉至Splunk的產品組合,使得Splunk既可提供SaaS-based的O11y Cloud APM方案,亦可提供On-Premise的AppDynamic,為用戶提出更齊全的APM選項。

黃家俊說,考量企業網路環境的事件記錄數量持續增多,Splunk認為不宜因過往在日誌分析、資訊安全等領域的優異表現而自滿,仍會不斷推出新產品,期盼帶給客戶超越以往的新價值。近期有幾項亮點新品問世,譬如提供AI Assistant模組,方便使用者透過自然語言的交談方式,由系統幫忙生成Splunk搜尋語法與指令,以利用戶加速查找關鍵的風險及告警,或者加速釐清Performance Issue的形成路徑。

另一項同為提供的項目,便是源自Cisco Talos的威脅情資(Threat Intelligence)產品,可望使Splunk SIEM如虎添翼,增強關聯分析能力。

扮演關鍵推手,促使用戶擴大Splunk運用範疇

更重要的,以當今火熱的AI而論,基礎需求就是資料;而Splunk就是一個Foundational AI資料平台,可收集各種資料,再藉助User Friendly的界面與簡易的搜尋語言,協助資料分析師加速執行資料清理,進而挑選不同演算法來建構機器學習模型。由此看來,Splunk不僅能協助企業打造一個可循環營運的AI/ML流程,持續滿足異常偵測、預測與歸類分析等需求,亦可藉由整合不同演算法或LLM,幫助企業建構更多元的使用場景案例(Use Cases)。

如何將前述眾多價值傳遞台灣企業?黃家俊認為與威實康的合作將會是如虎添翼,Westcon是Splunk在亞洲區極為重要的夥伴,多年來經營新加坡、馬來西亞、印尼、菲律賓、泰國、越南、中國的代理銷售業務,可謂成績斐然;2024年將觸角延伸至香港、台灣,Splunk希望持續借重威實康在亞洲區的協銷實力和經驗,有效拓展新市場。

展望2025年,Splunk對台灣市場有諸多期待。比方說希望引領台灣用戶超越資安、可觀測性範疇,藉由Splunk平台執行更多業務分析,將略顯艱澀的APM、Security等數據,轉譯為經營者有感的Business Index,促使企業更願意展開精準有效的IT投資,蓄積更充沛的軟硬體Capacity,從而締造更大商業價值。

另外Splunk也期望引領台灣用戶採用SaaS解決方案。主要是因為,一旦企業啟用Splunk Cloud平台,即可輕易獲得100%正常運行時間(Uptime)保證;反觀在傳統地端部署模式下,企業若非斥資購置大量軟硬體、建立DR Site,否則難以實現100% Uptime。

威實康科技台灣分公司產品協理黃展泰指出,為實現Splunk對於台灣市場的願景目標,威實康將於2025年舉行更多市場活動與訓練課程,讓更多經銷夥伴或潛在客戶,能夠深切理解Splunk的技術內涵,乃至它之於資安防護、IT維運、商業分析等各個層面的應用價值。與此同時,威實康亦將致力整合Splunk與其他資安/網路代理產品線,並善用跨國服務與業務資源的相互串聯,用心為台灣經銷夥伴或潛在客戶開創多元加值效益。

關鍵字