全球網(wǎng)絡安全領導企業(yè)Palo Alto Networks（派拓網(wǎng)絡）宣布推出其領先安全運營（SecOps）平臺的最新進化版本 Cortex XSIAM® 3.0。新版本通過主動漏洞管理和高級郵件安全功能，使客戶能夠在Cortex上進行進一步的整合，大大提高安全運營的效率、速度和經(jīng)濟性。
XSIAM
三年前，派拓網(wǎng)絡預見到安全運營的未來發(fā)展趨勢并推出 Cortex XSIAM。該平臺實現(xiàn)了所有網(wǎng)絡安全數(shù)據(jù)的整合和規(guī)范化，為先進的實時分析和自動化提供了動力，使分散的單點解決方案成為歷史。這款暢銷平臺在2025財年第二季度累計訂單突破10億美元，成為了公司最快達到這一里程碑的產(chǎn)品。今年早些時候，派拓網(wǎng)絡進一步加大云安全方面的投入，推出Cortex Cloud，將業(yè)界領先的CNAPP和CDR功能整合到統(tǒng)一的Cortex平臺上。
Cortex XSIAM 3.0不斷為安全運營市場帶來變化，改變了數(shù)十年的傳統(tǒng)漏洞管理和郵件安全方法。它將安全運營中心（SOC）的范圍從被動響應進一步擴展至主動防御，在威脅發(fā)生前阻止入侵，同時保留了強大的事件響應能力。這些新的XSIAM創(chuàng)新功能將幫助這一市值370億美元市場中的客戶升級他們的傳統(tǒng)解決方案。
派拓網(wǎng)絡Cortex產(chǎn)品高級副總裁Gonen Fink：
“Cortex XSIAM充分運用全球最大、最全面的安全數(shù)據(jù)集，幫助客戶通過先進AI和自動化快速應對不斷演變的攻擊。此次擴展這一開創(chuàng)性的安全運營平臺是為了將最佳的被動安全措施與主動安全措施相結合，使客戶能夠將整個企業(yè)從代碼到云再到SOC的風險降低到有史以來的最低水平。”
借助Cortex XSIAM 3.0的Cortex漏洞管理和高級郵件安全功能，客戶將能夠使用AI驅動的威脅防御能力阻止大規(guī)模攻擊。
Cortex漏洞管理：通過AI驅動的優(yōu)先級別排序和覆蓋整個企業(yè)的自動化修復，最多可減少99%的漏洞噪音：
● 發(fā)現(xiàn)全部漏洞：通過涵蓋原生網(wǎng)絡、端點和云掃描器的統(tǒng)一解決方案發(fā)現(xiàn)風險，并通過與任何第三方數(shù)據(jù)源集成擴展該解決方案
● 基于實際風險而非合規(guī)性減少警報噪音：使用 AI優(yōu)先報告無補償性控制的高風險、可利用漏洞，以此消除誤報。
● 通過業(yè)界領先的自動化閉環(huán)預防未來攻擊：在原生網(wǎng)絡、端點和云安全解決方案中無縫創(chuàng)建針對關鍵風險的新保護措施。通過行動手冊自動化實現(xiàn)第一方和第三方工具的修復自動化。
Cortex高級郵件安全功能：通過先進 AI 和自動化阻止未被其他解決方案檢測到的復雜郵件攻擊：
● “智取”生成式 AI驅動的威脅：通過能夠不斷學習新興威脅的LLM驅動分析功能檢測高級釣魚攻擊和郵件威脅
● 通過內(nèi)置自動化實時阻止攻擊：通過領先的工作流自動化自動刪除惡意郵件、禁用被入侵的賬戶并隔離受影響的端點。
● 通過完整的郵件上下文擴展業(yè)界領先的檢測與響應能力：通過關聯(lián)郵件、身份、端點和云數(shù)據(jù)，獲得對完整攻擊路徑的空前可見性，以便針對事件作出有效響應。
CBTS安全運營副總裁Chris DeBrunner：
“遷移至Cortex XSIAM徹底改變了 CBTS SOC的運作方式。此前，由于多個控制臺所帶來的復雜性、沒有統(tǒng)一的數(shù)據(jù)源、廠商間的不兼容以及需要耗費大量精力的任務，警報讓我們感到不堪重負。現(xiàn)在，通過將核心安全功能整合到一個平臺，我們的效率大大提升，事件關閉率已達到 100%，某些情況下的平均解決時間（MTTR）從數(shù)天縮短至數(shù)秒。XSIAM 提供的自動化在管理我們所面對的警報過載方面起到了關鍵作用，提高了我們團隊的效率，減少了錯誤。”
路易斯安那州首席信息安全官Chase Hymel：
“研究Cortex XSIAM的功能為路易斯安那州帶來了巨大的變化，幫助我們升級安全基礎設施并為其他州樹立了榜樣。通過使用XSIAM，我們顯著優(yōu)化了威脅可見性和響應效果。Cortex XSIAM使我們能夠將安全工具整合到一個集成平臺上，提高了運營的安全性，加強了對公民數(shù)據(jù)的保護。我們已將MTTR從原來的24小時以上縮短至2分鐘以內(nèi)，并且86%的事件都可以自動解決。”
