上課對象：Cisco/Splunk授權經銷商
上課時間：上午9:00開始報到，9:30開始上課
必備設備：請自行攜帶筆記型電腦
面對爆量數據，傳統「固定規則」的告警已難以應對未知威脅；而當前最熱門的 Agentic AI（智慧代理）趨勢，更考驗著技術團隊如何在【安全合規】的前提下讓 AI 即時存取底層數據。
這是一場專為技術 Champion 打造的 2 日高階實戰工作坊。完全基於 Splunk 與 Cisco 最新核心技術，全程帶您親手實作：
- 效能優化與 CIM 標準化：利用 Job Inspector 優化管線，體驗 tstats 秒級搜尋，告別轉圈圈的窘境。
- 機器學習資安防禦：運用 Splunk ML 核心演算法建立流量基線，自動識別 DNS 隧道與異常離群行為。
- Agentic AI 落地實戰：配置 Splunk MCP Server 與加密 Token，實測以自然語言直接查詢企業數據。
- Cisco AI Defense：解析如何為企業 AI 應用配置符合 OWASP 與 NIST 標準的安全護欄（Guardrails）。
【Day1 課程大綱】
上午：搜尋管道架構解密、Job Inspector 調校與 CIM 資安模型加速
下午：高階 SPL 資料處理祕訣 & Splunk4Ninjas 機器學習資安異常檢測實戰