Cisco、SplunkのAI新機能群を発表 — エージェント可観測性×Tokenomics、NVIDIA連携のオンプレAI、AWSと共同開発

Ciscoは2026年9月15日（米国時間）、デンバー開催のSplunk年次イベント「.conf」でSplunk AIの新機能群を発表した。AIエージェントが企業業務を担うなか、導入の障壁は能力ではなく「信頼できるか、コストに見合うか、守れるか」にあるとして、エージェントの性能監視、トークン支出の可視化、オンプレミスでのAI実行、エージェント型セキュリティ運用を束ねた内容だ。

エージェントの性能と支出を一画面に：Agent Observability＋Tokenomics

• Splunk Agent Observabilityに新機能「Tokenomics」を追加し、AIエージェントの性能とAIトークン支出をリアルタイムで可視化する。どこで・なぜコストが積み上がるかを請求書が来る前に把握できるとしている
• TokenomicsはAIエージェント単位の支出に加え、従業員によるコーディングエージェント（Claude Code、Codex、Cursor）の利用も集計・帰属付けする。Cisco Deep Time Series Modelを用いた消費予測で、請求期間終了前に支出の行き先を投影する
• Agent Observability自体は当初オンプレミス向けに発表されたが、今回Splunk Observability CloudとCisco Cloud Controlでも利用可能になった。エージェントとモデルの振る舞いを評価し、AIスタック全体の性能を監視、幻覚や機密データ漏えいなど不正確・不安全な動作を止める実行時ガードレールを適用する
• Observability CloudにはEssentialsとPremierの新エディション、ネットワーク構成・機器ヘルスを取り込むNetwork Intelligence Appも追加された

データの場所でAIを動かす：NVIDIA連携のオンプレ基盤

• Cisco Secure AI Factory with NVIDIAの新たな構成「Cisco AI POD for Splunk」により、Splunk Enterpriseの顧客が自前のオンプレミス、プライベートクラウド、エアギャップ環境でSplunk AIを動かせる。AIランタイム、Ciscoインフラ、NVIDIAの高速コンピューティング、Kubernetes基盤を事前検証済み構成で提供し、同日から利用可能としている
• 上層ではSplunk AI Assistant（利用可能）とAgent Launchpad（年内提供予定）が動き、エージェント型SOCを含む用途の調査・自作エージェント構築に対応する
• 自前の生成AIモデル持ち込みにも対応し、Cisco Deep Time Series Model、Google Gemma 4、OpenAI GPT-OSS 20BをSplunk Enterpriseワークロード向けにセルフホストでき、NVIDIA Nemotronのオープンモデルも数か月以内に対応予定としている。データを外部に出さず用途に合うモデルを選べる構成だ

エージェント型SOCとAWSとの共同開発

• セキュリティ運用では「Agentic SOC Workforce」に検知エンジニアリング、脅威ハンティング、自律調査、対応、ポリシーガバナンスを模した目的別エージェント機能を追加。Exposure Analyticsの拡張で資産全体の露出可視化とリスク把握を強める
• SplunkとAWSは複数年にわたる契約で関係を共同製品開発へ拡大し、AI駆動の攻撃に対抗するエージェント型SOC向けセキュリティ製品を共同開発する。Splunkのデータ基盤・検知とAWSのクラウド規模を組み合わせ、検知・調査・対応にエージェント支援を置きつつ、ガバナンスとアナリストの統制は維持する方針としている
• 価格・具体的な提供地域・各機能の一般提供時期の詳細は、確認した一次情報（プレスリリース）にない部分があるため本記事では断定しない

出典

• Cisco Delivers Trusted AI at Scale Through New Splunk Advancements - Cisco Newsroom