Para pengguna pertama bisa mendapatkan keuntungan dari peningkatan operasi dan efisiensi SOC 

Menepati janji mereka untuk membantu organisasi memanfaatkan data skala besar untuk pertahanan siber mereka, Palo Alto Networks kini telah memngumumkan mengumumkan ketersediaan secara global produk Cortex ® XSIAM, terobosan platform operasi keamanan mandiri yang memberdayakan pusat operasi aman (SOC) modern dan secara mendasar mengubah cara data, analitik, dan otomatisasi digunakan di seluruh operasi keamanan perusahaan dan cloud.

Awal tahun ini, Cortex XSIAM memang hanya tersedia untuk sejumlah organisasi terkemuka melalui Program Mitra Desain XSIAM. Mitra desain mencakup layanan kesehatan, logistik, desain dan manufaktur, teknologi, sektor publik, dan vertikal hiburan. Tantangan umum yang dihadapi organisasi ini mencakup volume peringatan yang berlebihan disertai dengan jumlah False Positive yang tinggi, kurangnya visibilitas di semua bagian organisasi, termasuk lingkungan cloud, dan overhead manual yang berlebihan terkait dengan pengelolaan berbagai alat yang terpisah.

Tentang Cortex ® XSIAM dari Palo Alto

“SOC adalah tempat profesional keamanan siber terbaik bekerja, dan sudah saatnya mereka memiliki platform yang tepat untuk menyelesaikan pekerjaan mereka secara efektif. Kami ingin memberi pelanggan kami pendekatan baru untuk operasi SOC dengan fokus pada hasil, efisiensi, dan produktivitas,” kata Lee Klarich , chief product officer, Palo Alto Networks.

“Cortex XSIAM membangun SOC mandiri di mana organisasi dapat merespons ancaman dalam waktu singkat, dan analis dapat fokus pada insiden dengan prioritas tertinggi. SOC masa depan akan nantinya akan dibangun berdasar AI dan otomatisasi.” Tambahnya.

Palo Alto Networks mengoperasikan SOC-nya sendiri di Cortex XSIAM dan telah melihat manfaat integrasi data cerdas, model ancaman berbasis pembelajaran mesin, otomatisasi ekstensif, dan analisis proaktif lingkungan TI untuk mengurangi permukaan serangan.

Palo Alto Networks SOC memproses lebih dari satu triliun kejadian per bulan, dengan Cortex XSIAM secara otomatis menangani sebagian besar kejadian tersebut. Rata-rata, SOC bertenaga Cortex mendeteksi ancaman dalam 10 detik dan merespons ancaman prioritas tinggi dalam satu menit, dengan pengurangan peringatan sebesar 80% yang perlu dianalisis oleh analis SOC.

Satu Ekosistem Terpadu dalam SOC

“Kami melihat XSIAM sebagai platform yang menggabungkan beberapa kemampuan menjadi satu ekosistem terpadu,” kata David Norlin , CISO di Lumifi. “Bagi kami, itu berarti memberdayakan analis untuk bergerak lebih cepat di beberapa kumpulan data, mendeteksi ancaman secara lebih komprehensif, dan memberikan layanan yang lebih baik lagi kepada klien kami.”

“Dari demo pertama XSIAM kami sebagai bagian dari program akses awal, kami terkejut dan terkesan dengan kematangan platform tersebut,” kata Randy Watkins , chief technology officer di Critical Start. “Ini bukan produk beta, tetapi solusi yang pelanggan dapat segera membangun seluruh program operasi keamanan mereka. Model data dalam XSIAM adalah beberapa pendekatan terbaik yang kami lihat untuk mengatasi kurangnya konsistensi dengan manajemen log .”

“XSIAM bertujuan lebih dari SIEM dan menyediakan mesin untuk SOC otonom,” kata Bobby Brillhart , wakil presiden teknik di Norlem. “XSIAM menciptakan peluang yang belum pernah terjadi sebelumnya bagi kami sebagai penyedia MDR untuk meningkatkan layanan kami dan menurunkan MTTR kami secara signifikan.”

Dioptimalkan untuk Lingkungan Cloud-Native

Secara desain, XSIAM beroperasi di cloud dan operasi keamanan perusahaan, menyediakan manajemen ancaman end-to-end yang sebenarnya, dari mana pun asalnya. Tidak seperti kebanyakan produk SIEM yang ada, XSIAM hadir dengan kemampuan untuk mengumpulkan dan mengintegrasikan telemetri cloud yang unik untuk sistem cloud-native.

Sementara perusahaan yang lahir di cloud mendapat manfaat dari skala dan otomatisasi XSIAM serta kemudahan integrasi dengan cloud publik dan telemetri SaaS, organisasi dengan penerapan SIEM lama dapat dengan mulus bertransisi ke XSIAM sebagai platform SOC otonom generasi berikutnya.

Tentang Palo Alto Networks

Palo Alto Networks adalah pemimpin keamanan dunia maya. Kami berinovasi untuk mengatasi ancaman dunia maya, sehingga organisasi dapat memanfaatkan teknologi dengan percaya diri. Kami menyediakan keamanan siber generasi terbaru untuk ribuan pelanggan di seluruh dunia, di semua sektor. Platform dan layanan keamanan siber kami yang terbaik di kelasnya didukung oleh intelijen ancaman terdepan di industri dan diperkuat oleh otomatisasi canggih.

Di Palo Alto Networks, kami berkomitmen untuk menyatukan orang-orang terbaik dalam melayani misi kami, jadi kami juga bangga menjadi tempat kerja keamanan siber pilihan, yang diakui di antara Tempat Kerja Paling Dicintai Newsweek (2022), Perusahaan Terbaik yang Terbanding untuk Keanekaragaman (2021), dan Tempat Terbaik HRC untuk Kesetaraan LGBTQ (2022). Untuk informasi lebih lanjut, kunjungi www.paloaltonetworks.com.