Nouvelle ère pour la cybersécurité. Après des années dominées par la collecte massive de logs et la multiplication des consoles de supervision, les entreprises cherchent désormais à rationaliser leurs architectures de cybersécurité tout en intégrant les nouveaux usages liés à l’intelligence artificielle. Explosion des volumes de données, exigences de souveraineté, montée des attaques ciblées, automatisation du Soc (Security Operations Center), supervision des agents IA: les enjeux se déplacent vers la gouvernance de la donnée et la capacité à produire une cybersécurité contextualisée, pilotée par le risque.
Historiquement identifié comme un acteur majeur de l’analyse de données machine et du SIEM, Splunk poursuit une évolution stratégique engagée depuis plusieurs années. L’éditeur se repositionne désormais comme une plateforme unifiée de données et d’opérations de sécurité. Une transformation accélérée depuis son acquisition par Cisco, qui lui apporte à la fois des capacités d’ingénierie renforcées, des modèles IA spécialisés et une intégration plus étroite avec les infrastructures réseau et sécurité du groupe.
L’éditeur souhaite permettre aux entreprises d’exploiter leurs données sans les déplacer inutilement, tout en intégrant des capacités avancées d’IA comportementale, d’automatisation et, demain, d’observabilité des agents IA. Splunk travaille également sur des approches hybrides conciliant IA générative, sécurité opérationnelle et souveraineté des données, avec des architectures capables de fonctionner sans connexion Internet ni dépendance à des LLM publics.
A l’occasion du Forum Incyber, Place de l’IT a rencontré Rémi Enjolras, responsable cybersécurité & data France chez Splunk, et Fanny Doukhan, directrice générale France chez Splunk, afin d’évoquer tous ces enjeux. Une bonne occasion pour anticiper et comprendre les choix d’un leader du secteur, illustrations à l’appui, évidemment!