Ifølge Palo Alto er en af de største udfordringer inden for cybersikkerhed i dag manglende evne til at bruge store datamængder til eget forsvar. For at imødekomme denne udfordring har Palo Alto annonceret Palo Alto Networks den AI-drevne platform Cortex XSIAM. Formålet er at ændre måden data, analyser og automatisering distribueres på af sikkerhedsorganisationer.

Med Extended Security Intelligence & Automation Management (XSIAM) udvides infrastrukturens elementer til en intelligent database. På denne måde kan kunstig intelligens drives på den bedst mulige måde for at accelerere trusselsreaktionen. Som en autonom sikkerhedsplatform kan XSIAM forstyrre SIEM-kategorien ved at tilbyde et moderne alternativ, der kan være på forkant med nutidens trusselslandskab.

- Virksomheder bruger for lang tid på at rette op på trusler. Ofte taler vi om timer og dage, vi ikke har, givet den hastighed og de sofistikerede angreb, som nu er almindelige. SIEM-serien er stadig afhængig af menneskeskabte arbejdsgange. Dette er ikke et område, hvor vi har brug for en evolutionær tilgang, men en revolution. Vi er nødt til at ændre den måde, vi udfører cybersikkerhed ved hjælp af AI, så en virksomhed er i stand til at reagere på alle angreb i realtid i stedet for dage, uger eller måneder, siger Nikesh Arora, CEO og formand for Palo Alto Networks.

XSIAM er ifølge Nikesh Arora en revolutionerende tilgang, som indsamler granulære data i stedet for blot at logge og underrette. Med dette kan maskinlæring drives til naturligt autonome responsbehandlinger, såsom krydskorrelation af advarsler og data, detektering af sofistikerede, nye trusler og automatiseret afhjælpning baseret på indfødt trusselsretning og angrebsoverfladedata.