Splunk：讓機(jī)器數(shù)據(jù)產(chǎn)生價(jià)值

王永

不可否認(rèn)的是，人工智能和機(jī)器學(xué)習(xí)的火熱，讓很多初創(chuàng)和規(guī)模較大的科技公司蹭了一波熱度，他們想盡辦法將自己和這些術(shù)語聯(lián)系起來。然而這種喧鬧必須停止。

毫無疑問，人工智能以及大數(shù)據(jù)的到來讓我們對(duì)數(shù)據(jù)的價(jià)值重新定義，雖然目前人工智能還不會(huì)成熟到足以匹配人類的技能和能力，但具備機(jī)器學(xué)習(xí)能力的人工智能將越來越多地幫助企業(yè)針對(duì)大量的數(shù)據(jù)做出決定。企業(yè)需要拿出實(shí)質(zhì)性的產(chǎn)品來證明，自己是如何利用數(shù)據(jù)對(duì)業(yè)務(wù)、IT或者安全相關(guān)的結(jié)果進(jìn)行分析預(yù)測的。

“數(shù)據(jù)是一種戰(zhàn)略優(yōu)勢，企業(yè)正在尋找將數(shù)據(jù)轉(zhuǎn)換為答案最快，最有效的方法。”Splunk首席產(chǎn)品官Richard Campione認(rèn)為，機(jī)器學(xué)習(xí)對(duì)于客戶成功和Splunk的發(fā)展都非常重要，尤其Splunk的無縫集成功能會(huì)讓每個(gè)人都能使用機(jī)器學(xué)習(xí)，客戶也可以更好地分析和預(yù)測他們的數(shù)據(jù)。

機(jī)器學(xué)習(xí)、人工智能正在成為主流

試想一下，股票價(jià)格會(huì)上漲，還是下跌？客戶的購買需求是怎樣的？人工智能在機(jī)器學(xué)習(xí)的推動(dòng)下，為很多行業(yè)帶來了可性的深刻洞見以及充滿希望的前景。

Gartner預(yù)測，作為被廣泛關(guān)注的新興技術(shù)，人工智能和先進(jìn)的機(jī)器學(xué)習(xí)技術(shù)將在企業(yè)甚至整個(gè)行業(yè)中掀起革命浪潮。在幅度降低勞動(dòng)力成本的同時(shí)，還會(huì)產(chǎn)生意想不到的新見解，從原始數(shù)據(jù)中發(fā)現(xiàn)新模式，并建立預(yù)測模式。

事實(shí)上，在全球數(shù)字化轉(zhuǎn)型的趨勢下，人工智能以及云計(jì)算等新興技術(shù)將成為重要的技術(shù)支持。無論是金融行業(yè)還是其它行業(yè)，都需要依靠大量的數(shù)據(jù)分析能力，作出正確的、及時(shí)的決策來滿足客戶的需求，因?yàn)楦玫膽?yīng)用程序才能有助于企業(yè)的工作效率。

除此之外，人工智能和機(jī)器學(xué)習(xí)也正在成為B2B的主流，Alexa、Cortana、Siri這些都是人工智能和機(jī)器學(xué)習(xí)進(jìn)入我們?nèi)粘Ｉ畹拇怼Ｎ磥砣斯ぶ悄芎蜋C(jī)器學(xué)習(xí)將會(huì)有更多的形式：端到端的人工智能、經(jīng)過預(yù)先訓(xùn)練的模型以及面向物聯(lián)網(wǎng)的人工智能。

所以，在整體的行業(yè)背景下，Splunk也選擇加入了機(jī)器學(xué)習(xí)和人工智能的浪潮中，并結(jié)合機(jī)器學(xué)習(xí)功能發(fā)布了三款產(chǎn)品，分別是Splunk Enterprise 7.0、Splunk ITSI 3.0以及Splunk機(jī)器學(xué)習(xí)工具包。將機(jī)器的學(xué)習(xí)功能帶入到了企業(yè)的數(shù)據(jù)分析、監(jiān)測、運(yùn)營等工作當(dāng)中，同時(shí)為開發(fā)者帶來最開放的工具包，讓任何人都可以使用它來預(yù)測未來的IT、安全和業(yè)務(wù)成果。

安全神經(jīng)中樞，為企業(yè)保駕護(hù)航

隨著移動(dòng)通信、云計(jì)算、物聯(lián)網(wǎng)和交通運(yùn)輸?shù)燃夹g(shù)在數(shù)字化轉(zhuǎn)型的推動(dòng)下不斷發(fā)展，與此同時(shí)我們面對(duì)的安全問題也將更加嚴(yán)峻。Cartner預(yù)測，到2020年，25%以上已識(shí)別的攻擊事件將涉及物聯(lián)網(wǎng)。

其中，一方面來自網(wǎng)絡(luò)安全專業(yè)人員的缺失。數(shù)據(jù)顯示，到2019年，全球網(wǎng)絡(luò)安全專業(yè)人員的短缺將達(dá)到200萬，安全技能的差距在逐年拉大，沒有放緩的跡象。另一方面則是因?yàn)榧夹g(shù)升級(jí)促使黑客的攻擊方式也在發(fā)生擴(kuò)展和演變。

當(dāng)人工智能和機(jī)器學(xué)習(xí)在網(wǎng)絡(luò)安全防御的應(yīng)用不斷擴(kuò)展的同時(shí)，我們發(fā)現(xiàn)它也成為了黑客攻擊我們的有效工具。所以，數(shù)據(jù)和機(jī)器學(xué)習(xí)算法正在成為新的競爭領(lǐng)域，獲勝的策略更加依賴于將人類智能、機(jī)器學(xué)習(xí)和數(shù)據(jù)融合在一起的最佳方案。

“機(jī)器學(xué)習(xí)能夠讓工作量很大的安全團(tuán)隊(duì)實(shí)力大增，可以不用占用他們的有限時(shí)間發(fā)現(xiàn)威脅，縮短安全運(yùn)營與網(wǎng)絡(luò)犯罪的距離。”Splunk北亞區(qū)總經(jīng)理戴健慶在接受筆者采訪時(shí)說到，“所以基于人工智能和機(jī)器學(xué)習(xí)技術(shù)，Splunk在.conf2017為大數(shù)據(jù)安全監(jiān)測提供了最新的解決方案，內(nèi)容包括Splunk UBA 4.0、Splunk ES內(nèi)容更新等，為企業(yè)安全保駕護(hù)航。”

寫在最后

將龐大的數(shù)據(jù)通過機(jī)器學(xué)習(xí)技術(shù)和人工智能強(qiáng)大的分析能力，為客戶提供滿意的解決方案，并走向應(yīng)用，最終形成生態(tài)的閉環(huán)是Splunk一直在做的事情，同時(shí)也是Splunk的價(jià)值所在。

為進(jìn)一步滿足客戶需求，在IT運(yùn)維方面，Splunk將更加重視DevOps、DevSecOp兩項(xiàng)業(yè)務(wù)的開發(fā)，而安全方面，Splunk的產(chǎn)品在使用機(jī)器學(xué)習(xí)后可以為網(wǎng)絡(luò)安全再帶來更多的武裝和動(dòng)力，使數(shù)據(jù)的隱私性更強(qiáng)。