這筆交易最早于2023年9月宣布，最終以超預期完成，如此大手筆，也是思科向軟件與AI驅(qū)動的數(shù)據(jù)分析領域進攻的主要因素。

Splunk為什么這么值錢

Splunk是美國一家網(wǎng)絡安全與分析公司，創(chuàng)立于2003年，總部位于舊金山，以數(shù)據(jù)監(jiān)測服務聞名，自主開發(fā)了用戶搜索、監(jiān)控與分析機器生成數(shù)據(jù)的分析工具。

2006年，Splunk發(fā)布首款產(chǎn)品，2012年在美國納斯達克IPO上市，成為全球首個大數(shù)據(jù)上市公司，國際總部在倫敦，亞太支持中心在中國香港，海外首個研發(fā)中心落戶上海。

Splunk曾被IDC評為安全信息和事件管理（SIEM）領導者，九次成為Gartner魔力象限SIEM霸主。SIEM基于大數(shù)據(jù)平臺構建，國內(nèi)稱為SOC，Splunk整體營收中近七成來自于這一產(chǎn)品線，另一條產(chǎn)品線是可觀測型IT運維。

對技術開發(fā)感興趣的朋友，都知道Splunk在日志分析領域的頭部玩家，國內(nèi)有不少模仿者，但Splunk的業(yè)務模式在國內(nèi)很難成規(guī)模落地，按日志量收費，企業(yè)成本和使用門檻高是兩大難題。

SIEM是什么？為什么國內(nèi)廠商很難復制？

SIEM(安全信息和事件管理)由多個監(jiān)視和分析組件組成的安全系統(tǒng)，可以幫助檢測和減輕網(wǎng)絡攻擊。網(wǎng)絡攻擊的激增，使SIEM成為越來越多的企業(yè)組織選擇的標準安全方法。

健康保險流通與責任法案(HIPAA),支付卡行業(yè)數(shù)據(jù)安全標準(PCI DSS),薩班斯-奧克斯利法案(SOX),以及常規(guī)的數(shù)據(jù)保護監(jiān)管(GDPR)，都需要組織實現(xiàn)全面的安全控制,包括監(jiān)測、審計和報告,而SIEM系統(tǒng)能夠打通不同組件，實現(xiàn)平臺整合能力。即實現(xiàn)數(shù)據(jù)融合，將多個數(shù)據(jù)源的數(shù)據(jù)的聚合和不同事件之間的相關性，以及長時間保留這些數(shù)據(jù)的能力變得至關重要。

思科任重道遠

思科曾收購威脅檢測平臺Armorblox、身份管理公司Oort 、云安全企業(yè)Valtix以及Lightspin，思科急缺缺一顆智能“大腦”，作為智能驅(qū)動，利用數(shù)據(jù)激發(fā)更多營收空間。

Splunk也是近年來安全領域的明星企業(yè)，思科執(zhí)著于收購，一方面加碼數(shù)據(jù)安全賽道，更重要的是獨一無二的AI驅(qū)動的數(shù)據(jù)創(chuàng)新。

在生成式AI浪潮的推動下，巨頭將持續(xù)展開較量，合并后的公司發(fā)展，我們拭目以待。

nina