網絡巨頭思科今天宣布以280億美金的價格收購網絡安全、數據觀察和分析公司Splunk，這也是思科近39年歷史中規模最大的一筆收購。

此舉使讓思科這家以網絡設備和其他數據中心設備而聞名的廠商，在領先的網絡安全公司的排名中更加名列前茅了。近年來，以收購聞名的思科一直在市場中忙于收購。

思科面臨著眾多網絡安全公司，其中包括一些大型競爭對手，例如Palo Alto Networks、CrowdStrike、Check Point Software、Fortinet和Zscaler，此外還有一些非常大型的軟件和云計算企業，例如微軟、AWS和谷歌。

總部位于美國圣何塞的思科將以每股157美金的價格收購了Splunk，這比本周三Splunk的收盤價溢價了31%，交易預計在明年第三季度完成。

投資者對這筆交易并不完全感到興奮，思科股價在早盤交易中下跌了4%，而Splunk股價則上漲了21%多。

多年來，隨著網絡攻擊的數量和規模不斷增長，以及客戶尋求通過簡化的網絡安全工具來提高防御能力，網絡安全行業出現了大量的初創公司和很多并購活動。同樣是在今天，有報道稱Palo Alto Networks正在進行談判意圖以4億美金的價格收購Talon Cyber Security，另外在本周早些時候，CrowdStrike宣布收購了Bionic.ai。

思科公司首席執行官Chuck Robbins（如圖）在博客文章和電話會議中強調了思科和Splunk結合的價值，特別是在幫助企業“從威脅檢測和響應轉向威脅預測和預防，使各種規模的組織更加安全、更有彈性”。

Robbins在電話會議上表示：“我們將共同成為全球最大的軟件公司之一。隨著超連接、人工智能和日益增加的網絡威脅，數據的價值只越來越高，這就是這筆交易的意義所在。”

Robbins表示，他認為思科在8月上市的XDR擴展檢測和響應產品與Splunk的安全信息和事件管理（SIEM）產品之間非常契合，能夠幫助客戶在威脅發生之前就能提前預測和進行預防，他還認為，Splunk的數據和平臺和思科幾年前收購的AppDynamics以及HundredEyes也是非常契合的。

Forrester首席分析師Allie Mellen認為，此次收購是“思科安全業務的一次巨大勝利”，但補充說，能否成功將取決于思科如何利用它。她表示：“長期以來，思科一直是不兌現最初承諾、投資不足和缺乏重點的收購案例研究對象。”不過她指出，思科自2018年以來一直保留著收購來的Duo Security。

從短期來看，這次收購給Splunk以及思科客戶帶來的不確定性可能會讓競爭對手從中受益。Mellen說：“這對微軟以及Sentinel的SIEM業務來說是一個福音，當用戶在思科采用Splunk和微軟采用Sentinel之間相互對沖的時候，他們會選擇或者擴展他們的Sentinel部署。其他較小的參與者將會出現，為安全團隊沖淡這種不確定性。”

事實上，競爭對手已經盤旋在上空了。Observe首席執行官Jeremy Burton表示：“我們開始見證市場的根本性轉變——舊的日志分析、監控和APM[應用程序性能監控]公司正在讓位于可觀察性公司，”而Observe就自稱為一家可觀察性云公司。“這些傳統公司受到過時架構的束縛，沒有能力應對現代分布式應用帶來的挑戰。”

他表示，最近Sumo Logic和New Relic等行業巨頭被收購的事情表明，轉向可觀察性的策略效果是不佳的。他表示：“在這種情況下，私募股權公司或戰略合作伙伴會介入其中，從現有客戶群中獲取價值，而創新卻處于休眠狀態。”

Robbins強調，這筆交易將有助于促進生成式AI的使用，隨著OpenAI ChatGPT等高性能聊天機器人的出現，網絡安全和可觀測性方面得到了爆炸性的發展。Robbins在博客文章中表示：“除了數據和安全挑戰之外，生成式AI正在迅速變革行業并創造新的機遇。思科和Splunk共同發現了跨應用、安全性和網絡的廣泛數據。憑借我們帶來的規模和深厚的信任基礎，我們相信，我們完全有能力為客戶提供數據可見性，并使他們能夠利用人工智能帶來的很多機會。”

盡管思科試圖將此次收購視為更多地參與生成AI的一項舉措，但這兩家公司都不是這個領域的領導者，目前尚不清楚此次合并將如何具體推進這些雄心壯志。分析師Rob Strechay表示：“Splunk和思科在人工智能的使用方面有些落后了，而且當前的產品架構無法讓自己立即獲得競爭優勢，特別是與一些獨立的超大規模安全競爭對手相比。”

也就是說，生成式AI既被視為網絡攻擊者一個強大的新工具，同時對防御者來說也是一個強大的工具。可以應用的數據越多，生成式AI大語言模型就越有效。

而且現在所有公司都認為，有必要將生成式AI和其他AI技術融入到他們的產品中，他們渴望獲得更多數據來為AI模型提供數據，以提高性能。Splunk作為可觀測性領域的領導者，使用日志等數據測量計算機系統狀態的踐行者，將會海量的新數據。

ZK Research首席分析師Zeus Kerravala表示：“去年AI爆發了，思科希望成為領先的AI公司之一，要做到這一點，就需要數據。思科擁有大量的網絡數據，但‘堆棧上端’的數據很少。Splunk可以為思科提供大量的數據，用于改善全堆棧可觀察性和安全性，這對思科來說是最大的一個推動機會。”

Robbins曾在上個季度提到，思科已經從超大規模企業那里獲得了價值5億美金的AI網絡基礎設施訂單。

Strechay指出，兩家公司之間沒有太多重疊，因此交易完成之后的整合工作不會花費很長時間。他指出，Splunk可以和ThousandEyes以及AppDynamics之間展開很好的配合。

一位分析師在電話會議中指出，Splunk在向云遷移方面被認為是有些落后了，其大部分業務仍來自本地數據中心產品，并質疑思科為何不選擇那些擁有更現代化架構的、規模更小一些的公司。Robbins表示，企業安全運營中心仍然嚴重依賴Splunk的產品，事實上，他們希望Splunk能夠保留一些重要的本地功能。

思科表示，預計此次收購將在交易完成后的第一個財年實現“正現金流和毛利率增值”，并在第二年增加調整后每股收益，加速收入增長和毛利率擴張。思科還表示，預計此次收購將增加約40億美金的年度經常性收入，從而推動思科在提高訂閱收入方面所做出的努力。