Microsoft Azureとの提携も発表、「Splunk .conf23」レポート
Splunkが生成AI「AI Assistant」やOT向けエッジデバイスを発表
2023年08月01日 07時30分更新
Splunkが米ラスベガスで開催したユーザーカンファレンス「Splunk .conf23」（2023年7月17日～月20日）。イベント会期中にはOT（Operational Technology）データ向けのハードウェアエッジデバイスや、SplunkのAI戦略が発表され、セキュリティとオブザーバビリティの各分野でもさまざまな新機能が披露された。
本記事では7月18日の基調講演をダイジェストで紹介する。
基調講演に登壇した、Splunk SVP プロダクト＆テクノロジー担当GMのTom Casey（トム・ケーシー）氏。Tシャツの文字を意訳すると「あなたのレジリエンス（回復力）に心を奪われた」
企業のIT／セキュリティ管理者が必要とする「デジタル・レジリエンス」
Splunkは創業20周年を迎えた。今回の.confは14回目の開催となる。昨年はまだコロナ禍の影響が残っており、小規模なイベントだったが、今年はフル開催となって、会場には5000人以上の参加者が詰めかけた。
基調講演のステージに立った、Splunk SVPでプロダクト＆テクノロジー担当GMのトム・ケーシー氏は、現在の企業ITシステムにおける「複雑さと発生するイベントの量は驚異的に増えている」と切り出した。「パブリッククラウド、オンプレミスと管理対象が拡大しており、トラブルシューティングはこれまで以上に困難になった」（ケーシー氏）。
たとえば近年、マイクロサービスが開発者の人気を集めているが、運用という面から見るとサービス間の依存関係がさらに拡大することになる。ケーシー氏は「IT運用チームの80％以上が、かつてないレベルの複雑な環境を扱っている」「セキュリティチームの64％以上が、バラバラのツールチェーンやデータのサイロ化に悩まされている」という調査結果を紹介した。
そうした困難な状況の解決に取り組むのがSplunkだ。
「Splunkを使えば、問題を迅速に解決し、データを探索することができる。可視化により、問題が大きくなる前にキャッチすることを可能にする」「現在は、より少ないリソースでより多くの作業を行うことが求められている。（Splunkの）セキュリティとオブザーバビリティの統合プラットフォームにより、IT運用、セキュリティ運用、エンジニアリングの各チームが連携できるようにする」（ケーシー氏）
Splunkではこれを「デジタル・レジリエンス」と表現する。
その実例として、たとえば大手小売業のCarrefour（カルフール）では「Splunk Enterprise Security」や「Splunk Cloud」を利用して、インシデントへの対応時間を8倍高速化した。また世界70以上の地域で、60万人の登録人材を抱える人材サービスのManpower（マンパワー）では、Splunkのセキュリティ／オブザーバビリティソリューションを導入して、サービスの稼働とスタッフの安全性を維持している。導入以前はSOC（セキュリティオペレーションセンター）の状況を幹部にレポートするために、スプレッドシートを使って60時間以上がかかっていたが、それが1時間に短縮されたという。
生成AIによる支援機能「Splunk AI Assistant」を発表
今年の.confにおける“目玉発表”は、AIとエッジデバイスだった。
AIについて説明したのは、3カ月前にSplunkのCTOに就任したミン・ワン氏だ。IBM、HP Labs、Googleなどで研究に携わったのち、「Google Assistant」を支える技術を開発するチームを率いた人物だ。
Splunk CTOのミン・ワン（Min Wang）氏
Splunk製品におけるAI／機械学習技術の活用は、2015年に発表された「Splunk Machine Learning Toolkit」にさかのぼる。その後は、データサイエンス、ディープラーニング（深層学習）といった技術領域にも拡大してきた。
今回の.confでは「Splunk AI」を打ち出し、Splunk Platformの新機能となる「Splunk AI Assistant」（プレビュー）を発表した。
Splunk Platformは「セキュリティ」「オブザーバビリティ」の2つを柱に構成される。ここに「Splunk AI」を加え、さらに強化していく方針を示した
Splunk AI Assistantはこれまで“SPL Copilot”として開発されてきた、生成AIを組み込んだユーザー支援機能である。自然言語（英語）を使って、Splunkの検索用言語であるSPL（Search Proccessing Language）を操作することで、クエリの提案、説明、詳細などを得ることができる。
AI組み込み機能としてはそのほかにも、最新の異常（アノマリー）検出機能「Splunk App for Anomaly Detection」、機械学習開発を支援する「Machine Learning Toolkit (MLTK) 5.4」など、セキュリティとオブザーバビリティの両方で発表されている。
ワン氏は、AIに対するSplunkのアプローチには「3つの柱」があると説明した。
1つめは「Splunkとドメインに特化すること」。つまりセキュリティとオブザーバビリティで培った固有のナレッジを活用するといいう方針だ。これにより「企業のワークフローと環境に特化したインサイト（洞察）を提供できる」（ワン氏）。
2つめは「ループの中に人間がいること」。企業の重要なデジタルシステムを守るうえで、AIはあくまでも人間の意思決定を「支援する」ものであり、最終決定には人間が介在することが重要だ、と指摘する。
3つめは「オープンで拡張性があること」だ。Splunkが提供するAIモデルをそのまま使うだけでなく「そのモデルを拡張したり、自社開発したモデルを持ち込むこともできる」（ワン氏）。これにより、自社に最適なかたちで問題を解決できると語る。
AI Assistantについては「インシデントの検知や調査ステップの提案など、プロセス全体に組み込んでいく」計画だと明かした。ただし、モデルの精度などのリスクも指摘し、慎重な検討を進めていく姿勢も示した。
ライブデモでは、セキュリティ担当者がSplunk Securityから「異常なアクセスがある」というアラートを受けて、AI Assistantを使いながら問題を解決していく流れを見せた。自然言語でAIと対話することで、イベントの要約や次のアクション提案を受け取り、怪しいログインに対する詳細な調査を行った。
「Splunk AI Assistant」のデモ。AI Assistantに自然言語で「データモデルを使い、過去10日間でログインの失敗が最も多かったユーザー10人をピックアップして」と問いかけ、その結果を得ていた
初のエッジデバイス「Splunk Edge Hub」
もう一つの“目玉発表”は、Splunk初のハードウェアエッジデバイス「Splunk Edge Hub」だ。
このデバイスは手のひらよりも少し大きいサイズ（縦12.2×横14.9×奥行3.9cm）で、産業機器やIoTデバイスのOTデータをSplunkにストリームするゲートウェイだ。IoTデータと同時に、内蔵した温度や湿度のセンサーデータ、カメラ映像（拡張オプション）なども送信できる。
「Splunk Edge Hub」はコンパクトなエッジゲートウェイデバイス。「政府顧客も念頭に置いており、米国製ハードウェアであることは重要」（Splunk）
展示フロアには「Edge Hub Central」エリアが設けられ、さまざまなパートナーがEdge Hubを使ったソリューションを展示していた。
Edge Hubをサーバーに取り付け、そのデータも組み合わせてARアプリで表示し、コンポーネントの取り替えを支援するデモ
LGエレクトロニクスでは、製品の出荷前検査ソリューションとして、カメラを接続したEdge Hubをデモ展示していた。カメラ画像をAIビジョンで処理し、流れてくる製品の検査合否を判定する。エッジ側で学習させることで判定精度を高められるという
Bridge Techでは、水道インフラのモニタリングにEdge Hubを導入する予定だ。これはIoTデータとAIで水漏れを自動検知したり、スマートメーターやセンサーで水道の使用量を追跡し、地域の節水を支援するソリューション。Edge Hubの魅力は屋内外で利用できること、簡単にデータが得られることだという
Splunk Edge Hubはパートナー経由の販売となる。まずは米国で限定提供を開始しており、今後、日本を含むAPACやEMEAにも拡大していく計画。Splunkのプリンシパル・プロダクトマネージャ、ジョエル・ジェイコブ（Joel Jacob）氏によると、日本からも高い関心が寄せられているという。
今回の発表では、Microsoftとの提携も発表されている。Microsoft AzureのマーケットプレイスからSplunkが購入できるようになるほか、共同開発も予定しているという。またセキュリティ領域では、2022年秋に買収したTwinWaveをベースとした脅威分析自動化の「Splunk Attack Analyzer」なども新たに登場した。
本記事はアフィリエイトプログラムによる収益を得ている場合があります
