La nouvelle plate-forme de Palo alto Networks, Cortex XSIAM revisite le SIEM pour changer la façon dont les données, l'analytique et l'automatisation sont déployées par les équipes de cybersécurité. La solution XSIAM (Extended Security Intelligence & Automation Management) transforme la télémétrie des infrastructures étendues en socle de données enrichies afin d'alimenter une intelligence artificielle de pointe et d'accélérer considérablement la réponse aux menaces.Intégralement conçue comme une plateforme de sécurité autonome. la plateforme ne collecte pas seulement les journaux et alertes, mais également les données granulaires. Cette approche permet d'alimenter le machine learning pour les actions de réponse autonomes et natives, telles que la corrélation croisée des alertes et des données, la détection de menaces émergentes extrêmement sophistiquées ainsi que la neutralisation automatique basée sur la threat intelligence native et les données provenant de chaque point de la surface d'attaque. La plateforme Cortex XSIAM, actuellement réservée à un nombre restreint de clients, devrait être accessible en disponibilité générale d'ici la fin de l'année.