Splunk AI

Splunk AI ist die KI-Erweiterung der meistgenutzten SIEM-Plattform der Welt und wurde durch die Akquisition durch Cisco 2024 weiter gestärkt. Splunk ingeriiert täglich Petabytes von Maschinendaten aus Servern, Netzwerkgeräten, Anwendungen und Sicherheitstools, und die KI-Schicht macht diese Datenmengen erst handhabbar. Der KI-Ansatz von Splunk setzt auf mehrere Dimensionen: Maschinelles Lernen erkennt Anomalien in Echtzeit, die von manuellen Regeln übersehen würden.

Die Verhaltensanalyse (UEBA) identifiziert ungewöhnliches Nutzerverhalten, das auf kompromittierte Accounts hindeutet. SPL-AI ermöglicht natürlichsprachige Abfragen in Splunks proprietärer Suchsprache – IT-Mitarbeiter können Fragen wie 'Zeige alle Login-Fehler der letzten 24 Stunden nach IP sortiert' stellen, ohne SPL zu kennen. Die Alert-Fatigue ist ein bekanntes Problem in Security Operations Centern: Hunderte Alerts täglich, von denen die meisten False Positives sind, ermüden Analysten.

Splunks KI priorisiert Alerts basierend auf kontextuellen Faktoren und historischen Mustern, was die Qualität der Untersuchungsarbeit deutlich verbessert. Splunk ist die Enterprise-Wahl für komplexe Umgebungen mit tausenden Systemen und strengen Compliance-Anforderungen. Die Kosten sind entsprechend hoch: Sechsstellige Jahreslizenzen sind bei mittleren bis großen Unternehmen keine Seltenheit.

US-Serverinfrastruktur erfordert bei EU-Deployments entsprechende Vertragsgestaltung.