2024数字韧性变革网络的力量白皮书-思科_27页_7mb

报告摘要

数字韧性变革网络的力量总结

数字韧性定义

数字韧性指企业在业务中断时迅速调整并最小化对客户、声誉和财务的影响能力。其涵盖技术（信息系统可靠性）、运营、财务、员工及客户生态等多维度，要求企业灵活适应技术变革、监管调整、市场竞争及地缘政治风险，保持持续运营与生存发展。技术层面，信息系统需具备自愈力，确保在攻击和故障中快速恢复。通过整合安全基础设施数据，实现全网服务质量的可管理性。

思科战略推动

思科以数据为核心构建数字韧性，通过整合Splunk数据平台与自身产品，提供定制化安全与运营解决方案。其市场价值预计达1000亿美元，年复合增长率8-9%。核心战略为“威胁检测、调查与响应”（TDIR），结合零信任模型、自动化编排、网络威胁情报等技术，打造全面SOC平台。思科XDR与SplunkEnterpriseSecurity整合后，支持从基础到复杂的安全需求，优化事件响应效率，降低误报率。

数字韧性三大关键能力

安全性：通过Cisco XDR与Splunk ES的深度整合，实现威胁自动化识别与处置。利用Splunk RBA功能减少警报数量，结合思科Talos威胁情报提升检测精度。
保障性：ThousandEyes提供跨域网络可视化，覆盖本地、云及混合环境，通过AI分析预测中断风险，确保应用连续性。支持与Meraki协同，增强Wi-Fi/LAN及互联网连接的可观察性。
可观测性：思科与Splunk推出全栈可观测性解决方案，整合AppDynamics APM、ITSI事件关联及网络可视技术，实现传统与云原生应用的统一监控，提升故障排除效率。

合作解决方案亮点

安全韧性：Cisco XDR通过关联必要遥测数据，缩短勒索软件等威胁的检测与响应时间，同时避免将原始数据传输至SIEM系统，降低处理开销。
数字体验保障：ThousandEyes支持多维度网络性能分析，覆盖L3-L7测试及云服务优化，助力企业实时定位问题根源，提升服务可用性。
全栈可观测性：SplunkLogObserverConnect与Cisco AppDynamics集成，实现本地与混合环境的统一视图；引入AI助手和预测分析功能，优化警报管理与服务质量。

案例成果

金融服务：某银行通过Splunk云端SIEM实现全球安全数据统一管理，缩短SIEM部署周期至1个月，并提升事件响应效率，保障交易稳定性。
交易所云转型：某交易所借助Splunk平台完成混合云迁移，加速SaaS产品开发，缩短产品上市周期并增强决策效率。
科技巨头安全升级：某科技公司采用Splunk与Apache Kafka构建智能平台，处理12TB/日数据，实现威胁识别时间从数天缩短至数小时，同时优化云连接与合规性。
医学中心网络优化：某大学医学中心利用ThousandEyes保障医疗系统连续性，减少停机时间至5分钟内，并通过监控云服务提升远程医疗可靠性。
车队决策创新：某赛车车队通过Splunk实时分析赛车传感器数据，加速性能优化，缩短研发周期，并增强多平台数据整合能力。