Palo Alto Networks jest liderem w dziedzinie szeroko pojętego cyberbezpieczeństwa. W lipcu zeszłego roku producent ten uruchomił oddział chmurowy w Polsce, dając polskim odbiorcom usług możliwość przetwarzania danych na terenie naszego kraju. Jedną z najbardziej zaawansowanych usług świadczonych przez Palo Alto, jest Cortex XSIAM – platforma do automatyzacji centrów bezpieczeństwa SOC. Kluczową cechą tejże platformy, oprócz silnego wsparcia analityki technologią AI, jest fakt, że źródłem danych podlegających analizie pod kątem zagrożeń może być nie tylko ekosystem Palo Alto (NGFW, Cortex, Prisma, WildFire, inne) lecz także dane wysyłane od innych dostawców rozwiązań cyberbezpieczeństwa, które są użytkowane w infrastrukturze klienta. Warto też zauważyć, iż podstawą platformy Palo Alto XSIAM jest nie tylko analiza i korelacja zdarzeń (SIEM), lecz także możliwość reakcji na nie rozbudowanymi akcjami, tzw. playbook-ami (SOAR).
Palo Alto XSIAM
