思科与Splunk展示XDR-ES一体化SOC架构

思科在Cisco Live Amsterdam 2026上展示了与Splunk Enterprise Security的深度集成方案，核心是XDR平台与Splunk ES的闭环集成。
关键技术包括：Splunk ES风险索引日志作为XDR数据源，实现统一事件管理；SOC-in-a-Box便携架构包含可见性层、调查层和分析与身份层。
在21,000人规模活动中捕获1300亿数据包，成功阻止大量威胁。