北京 - 2017年9月26日——率先从机器数据带来惊喜时刻的 Splunk公司（NASDAQ: SPLK）今天宣布，随着Splunk® Enterprise 7.0、Splunk IT Service Intelligence (ITSI) 3.0、Splunk User Behavior Analytics (UBA) 4.0以及Splunk Cloud更新的发布，公司的产品线进一步增强了机器学习能力。Splunk还推出一套更新后的解决方案，把分析技术和机器学习用在欺诈监测和云监测应用情形中，并在“第八届Splunk年度大会conf2017” 上进行了以上发布。

Splunk首席产品官Richard Campione表示：“机器学习对于客户成功和Splunk的发展都非常重要。我们的无缝集成功能使每个人都能够使用机器学习，我们的客户可以更好地预测未来结果，更有效地分析他们的数据。数据是一种战略优势，企业正在寻找将数据转换为答案最快、最有效的方法。随着任何人都可以使用的机器学习和评价指标的发展，Splunk Enterprise 7.0和Splunk Cloud能够比以往更快速、更容易地提交任务关键问题的答案。”

Splunk Enterprise 7.0 和Splunk Cloud帮助客户更好地监测和调查他们的数据，从中获得情报，同时在性能和规模上有了很大的改善。评价指标监测和报警加速了至少20倍，核心搜索技术经过优化，速度提高了3倍。采用这些增强措施后，客户可以使用Splunk平台，通过集成由强大的可扩展算法支持的机器学习技术，预测未来IT、安全和业务成果。机器学习技术的发展使得用户能够对数据进行收集、准备、转换、探索，以及可视化操作，并发布数据深度分析结果。

据调研机构Gartner的报告，“人工智能（AI）和先进的机器学习技术是被广泛关注的新兴技术，将在企业甚至整个行业中掀起革命浪潮。它们能够大幅度降低劳动力成本，产生意想不到的新见解，从原始数据中发现新模式，并建立预测模型。”¹

Staples首席技术官Faisal Masud表示：“Staples使用Splunk Enterprise对关键业务的转换进行实时分析——从订单管理、产品计价，到仓储，最终，让我们的客户有更好的体验，始终领先于网络竞争对手。Splunk的分析和评价指标帮助我们优化工作的方方面面，包括快速识别和纠正不合规的交易，这样，客户将得到最好的服务。Splunk Enterprise平台是我们业务运营基础的关键因素。”

Splunk还针对其现有的高质量全套解决方案发布了先进的机器学习新功能，包括：

• Splunk ITSI 3.0: 的最新版本，把服务环境与机器学习相结合，彻底改变了事件监测服务，帮助发现现有的和潜在的问题，优先恢复关键业务服务，实现了分析驱动的IT运营。Splunk ITSI 3.0把包括依赖关系在内的服务环境应用于事件，并采用机器学习技术以减少误报，只提交最关键的信息。
• Splunk UBA 4.0：Splunk UBA的新版本，支持客户使用Splunk UBA新的软件开发套件（SDK），创建和加载自己的机器学习模型来识别自定义的异常和威胁事件。这种同类首创的功能为Splunk UBA打开了应用空间，进一步增强了用户检测内部攻击的能力，把异常行为自动关联到高度保真的威胁中。
• Splunk机器学习工具包：任何客户都可以免费使用的Splunk机器学习工具包（MLTK）是一款数据科学应用程序，任何人都可以使用它来预测未来IT、安全和业务成果。最近的更新包括了机器学习模型管理，它通过直观的用户界面集成了用户权限。此外，这一MLTK现在包括公共机器学习API，可以用于开源和专有算法，还有数据准备模块，帮助客户在启动机器学习建模之前准备和清洗数据。

为满足对高质量全套解决方案的迫切需求，Splunk还发布了更新后的新解决方案，以满足具体客户对安全和IT运营的安全要求：

• Splunk ES内容更新：让人类智能和机器数据更贴近，Splunk Enterprise Security（ES）内容更新是一种新的订阅服务，为Splunk ES客户提供预先封装好的安全内容。Splunk ES内容更新为安全从业者定期提供动态新内容，用于检测具体的威胁，帮助安全部门调查威胁和管理决策过程，使其更容易选择应对措施。
• Security Essentials for Fraud Detection： 适用于欺诈检测的Splunk Security Essentials for Fraud Detection是一款免费的Splunk应用程序，指导客户怎样使用Splunk来识别和研究不同类型的欺诈行为，包括医保、支付卡和交易欺诈等。使用Splunk MLTK和一系列的Splunk数据分析功能， 使Splunk Security Essentials for Fraud Detection的用户更容易理解和应对自己环境中的欺诈行为。
• Splunk Insights for AWS Cloud Monitoring：在亚马逊市场上以亚马逊机器镜像（AMI）的形式提供，适用于AWS云监控的Splunk Insights for AWS Cloud Monitoring为企业提供了基于分析的方法来监控云。这一解决方案可实时感知亚马逊网络服务（AWS）的性能、安全、运营和成本管理深度分析结果。
• Splunk Insights for Ransomware：针对勒索软件的Splunk Insights for Ransomware解决方案根據用户人數來定价，为企业提供实时深度分析，主动评估并快速调查可能存在的勒索软件威胁。
• Booz Allen Hamilton Cyber4Sight for Splunk：这一解决方案为安全分析师和威胁捕获专家提供可操作的威胁情报，Cyber4Sight for Splunk现在已经得到了广泛应用。新的应用程序同时包括了Booz Allen威胁情报服务的网络深度分析和安全情报，以及Splunk ES的分析驱动的安全深度分析。

Splunk还将在.conf2017上预展两种未来新技术：

• Splunk Project Waitomo：这是新的基础设施监控解决方案，结合了日志和评价指标，在报警、趋势和调查功能中集成了机器学习。
• Splunk Project Nova：这是为开发人员和DevOps从业者提供的基于API的日志即服务解决方案。

Splunk Enterprise 7.0目前已经开始推出， Splunk ITSI 3.0和UBA 4.0将于下个月提供。新版Splunk Cloud将于2018年1月推出。请访问Splunk网站，详细了解Splunk Enterprise。

¹Gartner，2017年度10大战略技术发展趋势：人工智能和先进的机器学习，Mike J. Walker，Alexander Linden，David W. Cearley，2017年3月15日。