SecurityWorldMarket

24.02.2022

Palo Alto Networks introduserer en ny autonom sikkerhetsplattform

Den nye AI-drevne plattformen minimerer tiden på trusselrespons fra dager til minutter og er et moderne alternativ til SIEM. Cortex XSIAM er for øyeblikket tilgjengelig for et begrenset antall kunder.

Ytterligere tilgjengelighet forventet senere i år.

Cortex Xsiam

En av de største utfordringene innen cybersikkerhet i dag, er den manglende evnen til å utnytte store dataskalaer til eget forsvar. For å imøtekomme denne utfordringen, kunngjorde Palo Alto Networks i dag den AI-drevne plattformen Cortex Xsiam. Hensikten er å endre måten data, analyser og automatisering distribueres av sikkerhetsorganisasjoner.

Med Extended Security Intelligence & Automation Management (Xsiam), utbredes elementene i infrastrukturen til et intelligent datagrunnlag. På denne måten kan kunstig intelligens drives på best mulig måte for å akselerere trusselrespons. Som en autonom sikkerhetsplattform, kan Xsiam forstyrre Siem-kategorien ved å tilby et moderne alternativ som kan være i forkant av dagens trussellandskap.

– Bedrifter bruker for lang på å rette opp trusler. Ofte er det snakk om timer og dager vi ikke har, gitt den hastigheten og den sofistiske graden til angrep som nå er vanlig. Siem-området er fortsatt avhengig av menneskedrevne arbeidsflyter. Dette er ikke et område hvor vi trenger en evolusjonær tilnærming, men en revolusjonering. Vi må endre på hvordan vi driver cybersikkerhet ved hjelp av AI, slik at en bedrift er i stand til å svare på alle angrep i sanntid, fremfor dager, uker eller måneder, sier Nikesh Arora, administrerende direktør og styreleder i Palo Alto Networks.

Sikkerhetstranformasjon

Siem-kategorien har bistått sikkerhetsoperasjoner i mange år ved å samle og analysere varsler og logger. Noe som har gitt en økende forbedring av sikkerhetsresultater. Som et resultat av dette, fortsatte sikkerhetsteam å prøve ut nye verktøy som lovet å løse punktproblemer. Dette resulterte i en fragmentert og ineffektiv sikkerhetsarkitektur. Ettersom databehandling og datalagring har sett en betydelig forbedring, er det viktig å fortsette med nytenkning på hvordan vi kan levere sanntidssikkerhet som matcher inngripende, AI-drevne nettangrep.

Xsiam er den revolusjonerende tilnærmingen som samler inn granulære data, i stedet for å bare logge og varsle. Med dette kan maskinlæring drives for naturlig autonome responsbehandlinger, som eksempelvis krysskorrelasjon av varsler og data, deteksjon av sofistikerte, nye trusler og automatisert utbedring basert på native trusseletterretning og angrepsoverflatedata.

Nærmere bestemt vil Cortex Xsiam transformere sikkerhetsoperasjoner ved å gjøre det mulig for bedrifter å:

  • Bygge intelligente datagrunnlag samtidig som du reduserer kostnadene.
  • Cortex Xsiam kan naturlig innta, normalisere og integrere granulære data på tvers av sikkerhetsinfrastrukturen til nesten halvparten av kostnaden for eldre sikkerhetsprodukter.
  • Svar på minutter i stedet for dager.
  • Ved å tilby flere lag med AI-drevet analyse basert på datagrunnlag, oppdager Cortex XSIAM nye trusler på tvers av hele sikkerhetsinfrastrukturen, automatiserer korrelasjon av varsler og data til hendelser, og utnytter en selvlærende anbefalingsmotor for å finne svar på neste trinn.
  • Proaktivt overgå trusler.
  • Cortex Xsiam vil muliggjøre kontinuerlig oppdagelse av sårbarheter gjennom native administrasjon av angrepsoverflate, samt automatisere responsbasert integrert trusselintelligens fra tusenvis av Palo Alto Networks-kunder.


Leverandører
Tilbake til toppen