重金押注AI的思科正式完成了对Splunk280亿美元全现金的收购, 成为思科史上规模最大的一笔交易，AI将深深融入合并后的公司。
这笔交易最早于2023年9月宣布，最终以超预期完成，如此大手笔，也是思科向软件与AI驱动的数据分析领域进攻的主要因素。
Splunk为什么这么值钱
Splunk是美国一家网络安全与分析公司，创立于2003年，总部位于旧金山，以数据监测服务闻名，自主开发了用户搜索、监控与分析机器生成数据的分析工具。
2006年，Splunk发布首款产品，2012年在美国纳斯达克IPO上市，成为全球首个大数据上市公司，国际总部在伦敦，亚太支持中心在中国香港，海外首个研发中心落户上海。
Splunk曾被IDC评为安全信息和事件管理（SIEM）领导者，九次成为Gartner魔力象限SIEM霸主。SIEM基于大数据平台构建，国内称为SOC，Splunk整体营收中近七成来自于这一产品线，另一条产品线是可观测型IT运维。
对技术开发感兴趣的朋友，都知道Splunk在日志分析领域的头部玩家，国内有不少模仿者，但Splunk的业务模式在国内很难成规模落地，按日志量收费，企业成本和使用门槛高是两大难题。
SIEM是什么？为什么国内厂商很难复制？
SIEM(安全信息和事件管理)由多个监视和分析组件组成的安全系统，可以帮助检测和减轻网络攻击。网络攻击的激增，使SIEM成为越来越多的企业组织选择的标准安全方法。
健康保险流通与责任法案(HIPAA),支付卡行业数据安全标准(PCI DSS),萨班斯-奥克斯利法案(SOX),以及常规的数据保护监管(GDPR)，都需要组织实现全面的安全控制,包括监测、审计和报告,而SIEM系统能够打通不同组件，实现平台整合能力。即实现数据融合，将多个数据源的数据的聚合和不同事件之间的相关性，以及长时间保留这些数据的能力变得至关重要。
思科任重道远
思科曾收购威胁检测平台Armorblox、身份管理公司Oort 、云安全企业Valtix以及Lightspin，思科急缺缺一颗智能“大脑”，作为智能驱动，利用数据激发更多营收空间。
Splunk也是近年来安全领域的明星企业，思科执着于收购，一方面加码数据安全赛道，更重要的是独一无二的AI驱动的数据创新。
在生成式AI浪潮的推动下，巨头将持续展开较量，合并后的公司发展，我们拭目以待。
