Splunk：讓機器數(shù)據(jù)產(chǎn)生價值

王永

不可否認的是，人工智能和機器學習的火熱，讓很多初創(chuàng)和規(guī)模較大的科技公司蹭了一波熱度，他們想盡辦法將自己和這些術語聯(lián)系起來。然而這種喧鬧必須停止。

毫無疑問，人工智能以及大數(shù)據(jù)的到來讓我們對數(shù)據(jù)的價值重新定義，雖然目前人工智能還不會成熟到足以匹配人類的技能和能力，但具備機器學習能力的人工智能將越來越多地幫助企業(yè)針對大量的數(shù)據(jù)做出決定。企業(yè)需要拿出實質性的產(chǎn)品來證明，自己是如何利用數(shù)據(jù)對業(yè)務、IT或者安全相關的結果進行分析預測的。

“數(shù)據(jù)是一種戰(zhàn)略優(yōu)勢，企業(yè)正在尋找將數(shù)據(jù)轉換為答案最快，最有效的方法?！盨plunk首席產(chǎn)品官Richard Campione認為，機器學習對于客戶成功和Splunk的發(fā)展都非常重要，尤其Splunk的無縫集成功能會讓每個人都能使用機器學習，客戶也可以更好地分析和預測他們的數(shù)據(jù)。

機器學習、人工智能正在成為主流

試想一下，股票價格會上漲，還是下跌？客戶的購買需求是怎樣的？人工智能在機器學習的推動下，為很多行業(yè)帶來了可性的深刻洞見以及充滿希望的前景。

Gartner預測，作為被廣泛關注的新興技術，人工智能和先進的機器學習技術將在企業(yè)甚至整個行業(yè)中掀起革命浪潮。在幅度降低勞動力成本的同時，還會產(chǎn)生意想不到的新見解，從原始數(shù)據(jù)中發(fā)現(xiàn)新模式，并建立預測模式。

事實上，在全球數(shù)字化轉型的趨勢下，人工智能以及云計算等新興技術將成為重要的技術支持。無論是金融行業(yè)還是其它行業(yè)，都需要依靠大量的數(shù)據(jù)分析能力，作出正確的、及時的決策來滿足客戶的需求，因為更好的應用程序才能有助于企業(yè)的工作效率。

除此之外，人工智能和機器學習也正在成為B2B的主流，Alexa、Cortana、Siri這些都是人工智能和機器學習進入我們日常生活的代表。未來人工智能和機器學習將會有更多的形式：端到端的人工智能、經(jīng)過預先訓練的模型以及面向物聯(lián)網(wǎng)的人工智能。

所以，在整體的行業(yè)背景下，Splunk也選擇加入了機器學習和人工智能的浪潮中，并結合機器學習功能發(fā)布了三款產(chǎn)品，分別是Splunk Enterprise 7.0、Splunk ITSI 3.0以及Splunk機器學習工具包。將機器的學習功能帶入到了企業(yè)的數(shù)據(jù)分析、監(jiān)測、運營等工作當中，同時為開發(fā)者帶來最開放的工具包，讓任何人都可以使用它來預測未來的IT、安全和業(yè)務成果。

安全神經(jīng)中樞，為企業(yè)保駕護航

隨著移動通信、云計算、物聯(lián)網(wǎng)和交通運輸?shù)燃夹g在數(shù)字化轉型的推動下不斷發(fā)展，與此同時我們面對的安全問題也將更加嚴峻。Cartner預測，到2020年，25%以上已識別的攻擊事件將涉及物聯(lián)網(wǎng)。

其中，一方面來自網(wǎng)絡安全專業(yè)人員的缺失。數(shù)據(jù)顯示，到2019年，全球網(wǎng)絡安全專業(yè)人員的短缺將達到200萬，安全技能的差距在逐年拉大，沒有放緩的跡象。另一方面則是因為技術升級促使黑客的攻擊方式也在發(fā)生擴展和演變。

當人工智能和機器學習在網(wǎng)絡安全防御的應用不斷擴展的同時，我們發(fā)現(xiàn)它也成為了黑客攻擊我們的有效工具。所以，數(shù)據(jù)和機器學習算法正在成為新的競爭領域，獲勝的策略更加依賴于將人類智能、機器學習和數(shù)據(jù)融合在一起的最佳方案。

“機器學習能夠讓工作量很大的安全團隊實力大增，可以不用占用他們的有限時間發(fā)現(xiàn)威脅，縮短安全運營與網(wǎng)絡犯罪的距離?！盨plunk北亞區(qū)總經(jīng)理戴健慶在接受筆者采訪時說到，“所以基于人工智能和機器學習技術，Splunk在.conf2017為大數(shù)據(jù)安全監(jiān)測提供了最新的解決方案，內容包括Splunk UBA 4.0、Splunk ES內容更新等，為企業(yè)安全保駕護航?！?/p>

寫在最后

將龐大的數(shù)據(jù)通過機器學習技術和人工智能強大的分析能力，為客戶提供滿意的解決方案，并走向應用，最終形成生態(tài)的閉環(huán)是Splunk一直在做的事情，同時也是Splunk的價值所在。

為進一步滿足客戶需求，在IT運維方面，Splunk將更加重視DevOps、DevSecOp兩項業(yè)務的開發(fā)，而安全方面，Splunk的產(chǎn)品在使用機器學習后可以為網(wǎng)絡安全再帶來更多的武裝和動力，使數(shù)據(jù)的隱私性更強。