Palo Alto Networks (AS) telah mengembangkan platform operasi keamanan berbasis AI, Cortex® XSIAM, untuk menyertakan kerangka kerja BYOML (Bring Your Own Machine Learning) 2.0” yang baru. Perusahaan ini mengumpulkan lebih banyak data keamanan dibandingkan perusahaan keamanan siber lainnya, dengan lebih dari 5 petabyte data keamanan diserap setiap hari dan total lebih dari 1 exabyte data disimpan. Dengan menerapkan pembelajaran mesin pada data ini, XSIAM menyediakan model AI yang kuat dan siap digunakan untuk perlindungan serangan dan analisis keamanan yang unggul.

Banyak Pusat Operasi Keamanan (SOC) yang sudah matang menginginkan kemampuan untuk menyesuaikan dan membuat model pembelajaran mesin (ML) mereka sendiri. Kerangka kerja BYOML baru untuk pertama kalinya menyediakan sejumlah besar data keamanan yang disimpan di XSIAM. Hal ini memungkinkan tim keamanan untuk mengintegrasikan model ML mereka sendiri ke XSIAM untuk memungkinkan kasus penggunaan unik seperti deteksi penipuan, perburuan ancaman, investigasi, manajemen insiden, dan visualisasi data.

Pusat Komando XSIAM yang baru merevolusi cara tim keamanan memantau operasi keamanan dengan pandangan komprehensif tentang sumber data dan peringatan untuk dengan mudah mengidentifikasi dan memprioritaskan insiden keamanan dalam satu platform terpadu. Memungkinkan pemeringkatan. Selain itu, Dasbor Cakupan MITRE ATT&CK yang baru memungkinkan organisasi dengan cepat menilai keseluruhan pertahanan mereka terhadap taktik dan teknik pelaku ancaman dan mengambil tindakan untuk memperkuat postur keamanan mereka secara keseluruhan.

“Operasi keamanan yang efektif merupakan tantangan besar bagi perusahaan di seluruh dunia,” kata Gonen Fink, wakil presiden senior produk di Cortex. Ditambah dengan persyaratan peraturan baru, seperti peraturan SEC yang mengharuskan perusahaan publik untuk: 2.0 menutup kesenjangan ini dengan mengatasi kompleksitas operasional, menghentikan ancaman dalam skala besar, dan mempercepat remediasi insiden.”