Palo Alto Networks Cortex XSIAM

Cortex XSIAM (Extended Security Intelligence and Automation Management) est une plateforme innovante de gestion des opérations de sécurité conçue pour moderniser les SOC (centres d'opérations de sécurité).

Cette solution repose sur l’intelligence artificielle et l'automatisation pour unifier les fonctions de détection et réponse aux incidents (XDR), la gestion des informations de sécurité et des événements (SIEM), l’orchestration de la sécurité et l’automatisation des réponses (SOAR), ainsi que la gestion de la surface d’attaque (ASM). XSIAM se distingue par sa capacité à automatiser l'intégration des données et à utiliser des modèles IA pour analyser en temps réel les alertes et incidents, améliorant ainsi la rapidité des réponses

Avec XSIAM, les équipes SOC peuvent réduire les tâches manuelles, grâce à des playbooks automatisés qui résolvent les incidents courants avant même qu’ils ne nécessitent une intervention humaine. La plateforme regroupe et enrichit les données provenant de différentes sources pour recréer une vue complète des incidents, facilitant leur gestion. XSIAM aide également à identifier les comportements anormaux grâce à l'analyse comportementale, permettant de détecter des menaces complexes rapidement et efficacement​