上周四，思科（Cisco ）宣布，计划以约280亿美元的价格收购数据可观测性和安全领域的知名公司Splunk。思科拟以每股157美元的现金收购Splunk股份。

这是思科有史以来最大的交易，旨在推动公司发展下一代AI启用的安全和可观测解决方案，不仅能够进行威胁检测和响应，还能进行威胁预测和预防。

此外，Splunk的技术帮助企业监控和分析其系统的网络安全风险和其他威胁。思科主要专注于制造计算机网络设备，而该业务线最近面临着越来越多的供应链攻击。通过此次收购，思科希望减少对计算机网络设备制造的长期依赖，并巩固其网络安全和AI承诺，以满足客户需求并推动增长。

该交易预计将于2024年第三季度结束。尽管思科和Splunk的董事会已经达成一致，但该交易仍需获得监管批准和Splunk股东的同意。假设交易完成，Splunk的首席执行官兼总裁Gary Steele将加入思科的高管团队。

据《华尔街日报》于2022年2月报道，思科去年开始表达对收购Splunk的兴趣。这一消息导致Splunk的股价上涨。

对思科和Splunk而言，此次收购的好处在于获得新的收入来源和安全创新。思科表示，合并将加速其收入增长，而不影响其此前宣布的回购和分红计划。此次收购是受到思科所处行业变化的推动。

公共云的日益影响已经对思科的传统遗留技术产生了重大影响，需要探索新的收入来源。为此，思科已确定网络安全为增长和投资的关键领域，以适应和应对不断变化的行业动态。对于Splunk而言，这也是一件好事，因为该公司近年来在其安全信息和事件管理平台的云创新方面困难重重。

在此次Splunk消息之前，思科最大的交易是2006年以70亿美元收购了科学亚特兰大公司，该公司是一家领先的有线机顶盒、端到端视频分发网络和视频系统集成供应商，当时仅占思科市值的7%。

思科主席兼首席执行官Chuck Robbins在公司关于此次交易的新闻稿中表示：“我们很高兴将思科与Splunk合并。我们的综合能力将推动下一代AI启用的安全和可观测性发展。从威胁检测和响应到威胁预测和预防，我们将帮助各种规模的组织更安全、更有弹性。”

Splunk的Steele在新闻稿中表示，这一决定对于公司的增长之旅是必要的。“与思科合并代表了Splunk增长之旅的下一个阶段，加速了我们的使命，帮助全球组织变得更有弹性，同时为股东提供立即且有吸引力的价值。我们将共同成为全球安全和可观测性领域的领导者，利用数据和AI的力量为客户提供优秀的结果并改变行业。”

一些行业专家对思科和Splunk的消息作出了反应。他们对两家公司的技术如何融合以及在AI和SIEM云领域等方面表示担忧。思科和Splunk都不被认为是AI领域的关键参与者，而且Splunk在SIEM云自动化方面并不完善。

在一份提供给TechRepublic的声明中，云原生SIEM平台Exabeam的首席执行官Adam Geller表示：“我们认为这对于Splunk来说是一个很好的结果。他们在实现云原生方面遇到了困难，创新速度已经减慢。这次收购可能是他们最好的出路。如今的网络安全客户在这个以AI为驱动的时代，要求在云原生解决方案中进行创新，尤其是在90%以上的企业都正在使用云而非本地解决方案的情况下。”

在LinkedIn的一篇帖子中，新闻发布公司SiliconANGLE Media的首席企业技术分析师Rob Strechay表示，尽管此次交易将SIEM和扩展检测与响应结合为一个更全面的平台，但在AI集成和进展方面仍面临挑战。“Splunk和思科在使用AI方面落后，并且当前的产品架构不适合立即获得竞争优势，特别是与某些独立和超大规模安全竞争对手相比较。” Strechay写道。

对SIEM和SOC团队未来的影响

据MarketsandMarkets预测，全球SIEM市场将在2025年达到55亿美元。尽管Cisco和Splunk可能具有涵盖安全分析领域的互补能力，但仍面临一些挑战。

Gurucul在2023年RSA大会上对超过230名安全专业人员进行的一项调查显示，SIEM用户仍然面临许多挑战，这影响了SIEM的采用。

超过42%的受访者在将新数据添加到SIEM工具时遇到困难，这个过程有时需要数天、数周甚至数月的时间。这表明SIEM提供商在其解决方案中仍然难以有效实现可靠的自动化数据摄入功能。近23.6%的调查受访者透露他们使用第三方自动化数据源映射工具将数据导入其SIEM解决方案。此外，约17%的受访者表示对SIEM解决方案能否帮助他们检测未知威胁表示不确信。

这些调查结果显示，SIEM市场仍有很长的路要走。因此，无论是谁收购了谁，能够解决其中大部分或部分挑战的厂商都有机会在SIEM市场取得成功。