SIEM および SOC 分析の再定義: Palo Alto Networks は、Cortex XSIAM 自律型セキュリティ プラットフォームを導入します。 新しい AI 駆動型プラットフォームは、脅威への対応時間を数日から数分に短縮し、SIEM に代わる最新の手段を提供します。
今日のサイバーセキュリティの最大の課題の XNUMX つは、組織が防御のために大量のデータを活用できないことです。 この課題に対処するため、Palo Alto Networks (NASDAQ: PANW) は本日、Cortex XSIAM を発表しました。これは、セキュリティ組織によるデータ、分析、および自動化の使用方法に革命をもたらす可能性を秘めた AI 駆動型プラットフォームです。
Extended Security Intelligence & Automation Management (XSIAM) は、広範なインフラストラクチャ テレメトリを、クラス最高の人工知能を可能にし、脅威への対応を劇的に加速するインテリジェントなデータ基盤に変えます。 自律的なセキュリティ プラットフォームとしてゼロから構築された XSIAM は、今日の脅威の状況を先取りできる最新の代替手段を提供することで、数十億ドル規模の SIEM カテゴリを一変させます。
自律型セキュリティ プラットフォーム
「組織が脅威を修復するには、依然として数時間、数日、または数か月かかります。今日では一般的な攻撃の速度と巧妙さでは、何時間も何日もかかることはありません。 パロアルトネットワークスの CEO 兼会長であるニケシュ アローラ (Nikesh Arora) は、次のように述べています。 「これは進化的アプローチが必要な分野ではありません。 この分野では、革新的なアプローチが必要です。 AI を使用してサイバーセキュリティの方法を根本的に変革し、組織が数日、数週間、または数か月ではなくリアルタイムで攻撃に対応できるようにする必要があります。」
AI によるサイバーセキュリティの変革
Cortex XSIAM (Extended Security Intelligence & Automation Management) 自律型セキュリティ プラットフォーム (Palo Alto Networks)。
長年にわたり、SIEM カテゴリは、アラートとログを収集して分析する方法としてセキュリティ部門に役立ってきました。セキュリティ結果は徐々に改善されています。 その結果、セキュリティ チームは、特定の問題を解決することを約束する新しいツールを取得し続け、その結果、セキュリティ アーキテクチャが断片化され、効果がなくなりました。 コンピューティング能力とデータ ストレージが飛躍的に向上したため、どこにでもある AI を利用したサイバー攻撃に耐えるリアルタイム セキュリティを提供する方法を抜本的に再考することが重要です。
XSIAM は、ログやアラートだけでなく、詳細なデータを収集して機械学習を可能にする革新的なアプローチです。 これは、アラートとデータの相互相関、高度な新たな脅威の検出、ネイティブの脅威インテリジェンスと攻撃対象データに基づく問題の自動修正など、自律的な対応アクションのためのものです。
Cortex XSIAM でのセキュリティ オペレーション
- インテリジェントなデータ基盤を構築しながら、同時にコストを削減します。 Cortex XSIAM は、問題を解決しようとする従来のセキュリティ製品のリスト コストのほぼ半分で、セキュリティ インフラストラクチャ全体の詳細なデータをネイティブに取り込み、正規化し、統合することができます。
- 数日ではなく数分で応答します。 Cortex XSIAM は、データに加えて AI 主導の分析を複数層提供することで、セキュリティ インフラストラクチャ全体で新たな脅威を検出し、アラートとインシデント データの関連付けを自動化し、自己学習型の推奨エンジンを活用して次の対応手順を決定します。
- 脅威を積極的に予測します。 Cortex XSIAM は、何万もの Palo Alto Networks の顧客からの統合された脅威インテリジェンスに基づく、ネイティブの攻撃面管理と自動化された対応を通じて、継続的な脆弱性の検出を可能にします。
パロアルトネットワークスについて サイバーセキュリティ ソリューションのグローバル リーダーである Palo Alto Networks は、人々や企業の働き方を変革するテクノロジーによって、クラウドベースの未来を形作っています。 私たちの使命は、優先されるサイバーセキュリティ パートナーとなり、私たちのデジタル ライフを保護することです。 人工知能、分析、自動化、およびオーケストレーションにおける最新のブレークスルーを活用した継続的なイノベーションにより、世界最大のセキュリティの課題に対処するお手伝いをします。 統合プラットフォームを提供し、拡大するパートナーのエコシステムを強化することで、クラウド、ネットワーク、モバイル デバイス全体で何万もの企業を保護するリーダーとなっています。 私たちのビジョンは、毎日が以前よりも安全な世界です。