Palo Alto Networks vervangt SIEM door AI-gestuurd Cortex XSIAM

In het huidige dreigingslandschap opereren aanvallers steeds sneller en geavanceerder, waardoor traditionele SIEM-infrastructuur tekortschiet. Automatisering in het Security Operations Center (SOC) is daardoor veranderd van een luxe in een harde randvoorwaarde. De inzet van tooling is erop gericht om de menselijke factor te ondersteunen en te versterken door het gehele proces van databinnenkomst, alert-generatie, automatisering en respons te stroomlijnen.

Data-stitching en geautomatiseerde respons

Cortex XSIAM onderscheidt zich door gegevens uit uiteenlopende databronnen op te nemen, te verrijken en via machine learning-modellen te analyseren. Losse beveiligingssignalen worden geconsolideerd tot één samenhangend incident, een proces dat bekendstaat als stitching.

Vervolgens genereert het geautomatiseerde platform een concreet besluitvoorstel voor analisten, zoals het isoleren van een getroffen systeem. Hierdoor hoeft een analist in veel gevallen enkel een voorstel goed te keuren, wat de verwerkingstijd aanzienlijk verkort. De onderliggende automatisering bouwt voort op het XSOAR-platform.

Praktijktoepassing van AI-agents

In de financiële sector, waaronder bij banken en pensioenfondsen, worden inmiddels concrete stappen gezet met de zogeheten Agentic SOC. Niet om hun personeel te vervangen, maar om werkprocessen te verbeteren en de SOC-medewerkers te ondersteunen.

Afstappen van verouderde systemen

Cortex XSIAM kan zowel via Palo Alto Professional Services als via Managed Security Service Providers (MSSPs) worden geïmplementeerd en werkt onafhankelijk van al bestaande puntoplossingen. De voornaamste uitdaging voor organisaties ligt in het loslaten van vastgeroeste werkwijzen en het omarmen van een nieuwe visie op beveiligingsprocessen binnen het AI-tijdperk.