# Splunk

> Piattaforma di dati per sicurezza e osservabilità che cerca nei dati delle macchine su larga scala e aggiunge assistenti e agenti IA.

Splunk è una piattaforma di dati che raccoglie e analizza i dati delle macchine per sicurezza, osservabilità e operazioni di IA. Si usa con Cloud Platform o con l’edizione Enterprise, insieme a Enterprise Security per il rilevamento delle minacce e la risposta, a Observability Cloud per il monitoraggio di applicazioni e infrastruttura e ad assistenti e agenti IA che aiutano a indagare e risolvere i problemi.

**Best for:** Grandi organizzazioni i cui team di sicurezza e operazioni IT devono cercare e correlare grandi volumi di log e telemetria in un’unica piattaforma.

- Official site: https://www.splunk.com
- Listed in: [DevOps e monitoraggio](https://trendhub.net/it/ai-tools/category/devops-monitoring), [Analisi dei dati e analytics](https://trendhub.net/it/ai-tools/category/data-analytics)
- Last checked: 2026-10-09 (facts taken from splunk.com)
- Source page: https://trendhub.net/it/ai-tools/splunk-security-observability-data-platform

## Key facts

- Platforms: MCP
- Pricing model: Contact sales
- Free trial: Yes
- Made by: Splunk LLC, a Cisco company

## Che cos’è Splunk?

Splunk è una piattaforma di dati che raccoglie e analizza i dati delle macchine per sicurezza, osservabilità e operazioni di IA. Il nucleo è offerto come Splunk Cloud Platform, erogato come servizio, e come Splunk Enterprise. Sopra ci sono Enterprise Security, che copre SIEM, SOAR, analisi del comportamento degli utenti e sviluppo di regole di rilevamento, e Observability Cloud, che copre prestazioni applicative, monitoraggio dell’infrastruttura e analisi dell’esperienza digitale, insieme a IT Service Intelligence e AppDynamics. La ricerca federata permette ai team di interrogare i dati dove sono archiviati invece di spostarli. Le funzioni di IA comprendono assistenti e agenti per la sicurezza e per l’affidabilità dei sistemi, un AI Toolkit per creare modelli personalizzati, un server MCP che collega gli strumenti di IA ai dati di Splunk e Agent Observability per monitorare agenti IA, modelli e costi dei token. Tramite Splunkbase sono disponibili più di 2.000 integrazioni, con supporto nativo a OpenTelemetry. Splunk è un’azienda Cisco.

## Key features

- **Piattaforma di ricerca e analisi**: Indicizza e cerca i dati delle macchine da fonti cloud, SaaS, IT, OT e IoT nel servizio cloud o nell’edizione Enterprise.
- **Ricerca federata**: Interroga la telemetria in luoghi di archiviazione diversi senza prima acquisirla o spostarla.
- **Enterprise Security**: Combina SIEM, SOAR e analisi del comportamento di utenti ed entità per rilevamento delle minacce, indagine e risposta.
- **Observability Cloud**: Monitora applicazioni, infrastruttura ed esperienza degli utenti finali, con ricerca assistita dall’IA delle cause principali dei problemi.
- **Agent Observability**: Segue comportamento, qualità e consumo di token di agenti e modelli IA, così da poterne governare costi e deriva.
- **AI Toolkit e server MCP**: Fornisce gli strumenti per creare, testare e distribuire IA personalizzata e un server che dà agli assistenti IA un accesso governato ai dati di Splunk.

## Use cases

- **Monitoraggio della sicurezza**: Centralizza i log per rilevare le minacce e indagare sugli incidenti in un centro operativo di sicurezza.
- **Automazione della risposta agli incidenti**: Orchestra playbook di risposta in modo che i passaggi di routine si eseguano senza intervento manuale.
- **Risoluzione dei problemi nei microservizi**: Segui un problema di prestazioni attraverso i servizi fino alla sua origine.
- **Ridurre il rumore degli avvisi**: Correla e dai priorità agli avvisi, così chi è reperibile vede quelli che contano.
- **Governare la spesa per l’IA**: Attribuisci il consumo di token degli LLM a team e applicazioni per tenere i costi visibili.

## Things to know

- **Prezzi tramite il team vendite**: Al posto di un listino, la pagina dei prezzi mostra un modulo di contatto per parlare con un esperto di prezzi.
- **Più prodotti separati**: Sicurezza, osservabilità, IT Service Intelligence e AppDynamics sono offerte distinte costruite attorno alla piattaforma di base.
- **Di proprietà di Cisco**: Il sito dichiara che Splunk è ora un’azienda Cisco e rimanda al supporto di Cisco.

## FAQs

### Che cos’è Splunk?

Splunk è una piattaforma di dati per sicurezza, osservabilità e IA che cerca e analizza i dati delle macchine. È un’azienda Cisco.

### A cosa serve Splunk?

Splunk serve a monitorare sistemi e applicazioni IT, rilevare minacce alla sicurezza e rispondere, e analizzare log e telemetria su larga scala.

### Splunk usa l’IA?

Sì. Splunk offre assistenti e agenti IA per attività di sicurezza e osservabilità, un AI Toolkit per modelli personalizzati e Agent Observability per monitorare gli agenti IA.

### Quanto costa Splunk?

Splunk non indica i prezzi nella pagina dei prezzi che abbiamo esaminato. La pagina descrive i modelli di prezzo e invita a contattare un esperto di prezzi.

### Esiste una prova gratuita di Splunk?

Sì. Il sito di Splunk offre prove gratuite e download dei suoi prodotti.

### Splunk ha un server MCP?

Sì. Splunk elenca un server MCP tra le funzioni della piattaforma, per collegare in modo sicuro gli strumenti di IA ai dati di Splunk.

### Quali integrazioni offre Splunk?

Splunk dichiara che su Splunkbase sono disponibili più di 2.000 integrazioni e app, e che supporta nativamente OpenTelemetry insieme a SDK e agenti.

---

Source: https://trendhub.net/it/ai-tools/splunk-security-observability-data-platform (trendhub)
