全球網(wǎng)絡(luò)安全領(lǐng)導(dǎo)企業(yè)Palo Alto Networks（派拓網(wǎng)絡(luò)）宣布推出其領(lǐng)先安全運(yùn)營(yíng)（SecOps）平臺(tái)的最新進(jìn)化版本 Cortex XSIAM® 3.0。新版本通過主動(dòng)漏洞管理和高級(jí)郵件安全功能，使客戶能夠在Cortex上進(jìn)行進(jìn)一步的整合，大大提高安全運(yùn)營(yíng)的效率、速度和經(jīng)濟(jì)性。
XSIAM
三年前，派拓網(wǎng)絡(luò)預(yù)見到安全運(yùn)營(yíng)的未來發(fā)展趨勢(shì)并推出 Cortex XSIAM。該平臺(tái)實(shí)現(xiàn)了所有網(wǎng)絡(luò)安全數(shù)據(jù)的整合和規(guī)范化，為先進(jìn)的實(shí)時(shí)分析和自動(dòng)化提供了動(dòng)力，使分散的單點(diǎn)解決方案成為歷史。這款暢銷平臺(tái)在2025財(cái)年第二季度累計(jì)訂單突破10億美元，成為了公司最快達(dá)到這一里程碑的產(chǎn)品。今年早些時(shí)候，派拓網(wǎng)絡(luò)進(jìn)一步加大云安全方面的投入，推出Cortex Cloud，將業(yè)界領(lǐng)先的CNAPP和CDR功能整合到統(tǒng)一的Cortex平臺(tái)上。
Cortex XSIAM 3.0不斷為安全運(yùn)營(yíng)市場(chǎng)帶來變化，改變了數(shù)十年的傳統(tǒng)漏洞管理和郵件安全方法。它將安全運(yùn)營(yíng)中心（SOC）的范圍從被動(dòng)響應(yīng)進(jìn)一步擴(kuò)展至主動(dòng)防御，在威脅發(fā)生前阻止入侵，同時(shí)保留了強(qiáng)大的事件響應(yīng)能力。這些新的XSIAM創(chuàng)新功能將幫助這一市值370億美元市場(chǎng)中的客戶升級(jí)他們的傳統(tǒng)解決方案。
派拓網(wǎng)絡(luò)Cortex產(chǎn)品高級(jí)副總裁Gonen Fink：
“Cortex XSIAM充分運(yùn)用全球最大、最全面的安全數(shù)據(jù)集，幫助客戶通過先進(jìn)AI和自動(dòng)化快速應(yīng)對(duì)不斷演變的攻擊。此次擴(kuò)展這一開創(chuàng)性的安全運(yùn)營(yíng)平臺(tái)是為了將最佳的被動(dòng)安全措施與主動(dòng)安全措施相結(jié)合，使客戶能夠?qū)⒄麄€(gè)企業(yè)從代碼到云再到SOC的風(fēng)險(xiǎn)降低到有史以來的最低水平。”
借助Cortex XSIAM 3.0的Cortex漏洞管理和高級(jí)郵件安全功能，客戶將能夠使用AI驅(qū)動(dòng)的威脅防御能力阻止大規(guī)模攻擊。
Cortex漏洞管理：通過AI驅(qū)動(dòng)的優(yōu)先級(jí)別排序和覆蓋整個(gè)企業(yè)的自動(dòng)化修復(fù)，最多可減少99%的漏洞噪音：
● 發(fā)現(xiàn)全部漏洞：通過涵蓋原生網(wǎng)絡(luò)、端點(diǎn)和云掃描器的統(tǒng)一解決方案發(fā)現(xiàn)風(fēng)險(xiǎn)，并通過與任何第三方數(shù)據(jù)源集成擴(kuò)展該解決方案
● 基于實(shí)際風(fēng)險(xiǎn)而非合規(guī)性減少警報(bào)噪音：使用 AI優(yōu)先報(bào)告無補(bǔ)償性控制的高風(fēng)險(xiǎn)、可利用漏洞，以此消除誤報(bào)。
● 通過業(yè)界領(lǐng)先的自動(dòng)化閉環(huán)預(yù)防未來攻擊：在原生網(wǎng)絡(luò)、端點(diǎn)和云安全解決方案中無縫創(chuàng)建針對(duì)關(guān)鍵風(fēng)險(xiǎn)的新保護(hù)措施。通過行動(dòng)手冊(cè)自動(dòng)化實(shí)現(xiàn)第一方和第三方工具的修復(fù)自動(dòng)化。
Cortex高級(jí)郵件安全功能：通過先進(jìn) AI 和自動(dòng)化阻止未被其他解決方案檢測(cè)到的復(fù)雜郵件攻擊：
● “智取”生成式 AI驅(qū)動(dòng)的威脅：通過能夠不斷學(xué)習(xí)新興威脅的LLM驅(qū)動(dòng)分析功能檢測(cè)高級(jí)釣魚攻擊和郵件威脅
● 通過內(nèi)置自動(dòng)化實(shí)時(shí)阻止攻擊：通過領(lǐng)先的工作流自動(dòng)化自動(dòng)刪除惡意郵件、禁用被入侵的賬戶并隔離受影響的端點(diǎn)。
● 通過完整的郵件上下文擴(kuò)展業(yè)界領(lǐng)先的檢測(cè)與響應(yīng)能力：通過關(guān)聯(lián)郵件、身份、端點(diǎn)和云數(shù)據(jù)，獲得對(duì)完整攻擊路徑的空前可見性，以便針對(duì)事件作出有效響應(yīng)。
CBTS安全運(yùn)營(yíng)副總裁Chris DeBrunner：
“遷移至Cortex XSIAM徹底改變了 CBTS SOC的運(yùn)作方式。此前，由于多個(gè)控制臺(tái)所帶來的復(fù)雜性、沒有統(tǒng)一的數(shù)據(jù)源、廠商間的不兼容以及需要耗費(fèi)大量精力的任務(wù)，警報(bào)讓我們感到不堪重負(fù)。現(xiàn)在，通過將核心安全功能整合到一個(gè)平臺(tái)，我們的效率大大提升，事件關(guān)閉率已達(dá)到 100%，某些情況下的平均解決時(shí)間（MTTR）從數(shù)天縮短至數(shù)秒。XSIAM 提供的自動(dòng)化在管理我們所面對(duì)的警報(bào)過載方面起到了關(guān)鍵作用，提高了我們團(tuán)隊(duì)的效率，減少了錯(cuò)誤。”
路易斯安那州首席信息安全官Chase Hymel：
“研究Cortex XSIAM的功能為路易斯安那州帶來了巨大的變化，幫助我們升級(jí)安全基礎(chǔ)設(shè)施并為其他州樹立了榜樣。通過使用XSIAM，我們顯著優(yōu)化了威脅可見性和響應(yīng)效果。Cortex XSIAM使我們能夠?qū)踩ぞ哒系揭粋€(gè)集成平臺(tái)上，提高了運(yùn)營(yíng)的安全性，加強(qiáng)了對(duì)公民數(shù)據(jù)的保護(hù)。我們已將MTTR從原來的24小時(shí)以上縮短至2分鐘以內(nèi)，并且86%的事件都可以自動(dòng)解決。”
