Palo Alto Cortex XSIAM

Những tính năng nổi bật của sản phẩm

Dữ liệu và phân tích thông minh
Nền tảng cho các phân tích bảo mật dựa trên máy học mạnh mẽ yêu cầu một lượng lớn dữ liệu hữu ích ngoài nhật ký và cảnh báo. XSIAM tạo ra một bức tranh hoàn chỉnh bằng cách lấy dữ liệu từ các điểm cuối, mạng, đám mây và hệ thống nhận dạng, chuẩn hóa và kết hợp tất cả lại với nhau, để các mô hình máy học của chúng tôi có thể xử lý dữ liệu đó với sự hiểu biết về cách mọi thứ kết nối.

Tự động hóa trước
SIEM truyền thống được xây dựng xung quanh nhà phân tích con người. Các nhà phân tích SOC đã xem qua hàng trăm cảnh báo mỗi ngày, được xử lý thủ công bằng cách thu thập dữ liệu theo ngữ cảnh và dành phần lớn thời gian của họ cho các thông báo sai và nỗ lực thủ công. XSIAM chuyển mô hình sang tư duy ưu tiên tự động hóa, tận dụng các máy móc mà chúng vượt trội, giúp các nhà phân tích rảnh tay làm việc với các sự cố khẩn cấp, có tác động lớn trong khi nền tảng cơ bản tự động điều khiển SOC để đạt được kết quả an toàn.

Bảo mật chủ động
XSIAM được tạo ra để giải phóng dung lượng SOC nên các hành động SOC chủ động, thay vì phản ứng, trở thành tiêu chuẩn. Ngoài khả năng tự động hóa, XSIAM còn nhúng khả năng quản lý bề mặt tấn công và trí thông minh về mối đe dọa để cho phép các nhà phân tích bảo mật suy nghĩ và hành động chủ động hơn, chẳng hạn như vá các lỗ hổng trước khi kẻ tấn công có thể phát hiện ra.

Hoạt động bảo mật từ Trung tâm dữ liệu đến Đám mây trong một nền tảng duy nhất
Theo thiết kế, XSIAM hoạt động trên cả hoạt động bảo mật doanh nghiệp và đám mây, cung cấp khả năng quản lý từ đầu đến cuối thực sự đối với các mối đe dọa, bất kể chúng bắt nguồn từ đâu. Mặc dù các công ty ra đời trên đám mây được hưởng lợi từ quy mô và khả năng tự động hóa của XSIAM cũng như khả năng tích hợp dễ dàng với đám mây công cộng và phép đo từ xa SaaS, nhưng các tổ chức triển khai SIEM kế thừa có thể chuyển đổi liền mạch sang XSIAM dưới dạng nền tảng SOC tự trị thế hệ tiếp theo.

Những lợi ích nổi bật của sản phẩm

Nền tảng bảo mật tự trị cung cấp năng lượng cho SOC hiện đại

• Nâng cao vai trò của các nhà phân tích bảo mật của bạn: Giải phóng công nghệ máy học và tự động hóa đối với các hoạt động đòi hỏi lượng lớn phân tích dữ liệu và các tác vụ lặp đi lặp lại để cải thiện năng suất của nhà phân tích, để họ có thêm thời gian tập trung vào các nhu cầu quan trọng nhất của hoạt động bảo mật.
• Ứng phó với các mối đe dọa trong một khoảng thời gian ngắn: Tự động kết hợp dữ liệu điểm cuối, mạng, đám mây và danh tính để phát hiện các mối đe dọa nâng cao với độ chính xác và đơn giản hóa các cuộc điều tra với bức tranh toàn cảnh về mọi cuộc tấn công, được làm phong phú bằng các hành động được đề xuất cần thiết để phản ứng nhanh như chớp.
• Đơn giản hóa việc triển khai dữ liệu theo cách bạn muốn SIEM của mình có thể: Cải thiện đáng kể tính dễ vận hành bằng cách định cấu hình các nguồn dữ liệu mới chỉ trong vài cú nhấp chuột, bao gồm thu thập dữ liệu, phân tích cú pháp, sổ sách giải trí, tương quan, bảng điều khiển,... Tất cả các trình dò ​​XSIAM sẽ hoạt động tự động trên mọi dữ liệu mới mà bạn tích hợp.