Desarrollado por Palo Alto Networks
Cortex XSIAM, compatible con API 2.0
, utiliza la inteligencia artificial y la automatización para optimizar las operaciones de seguridad, centralizando y ampliando la recopilación de incidentes y la respuesta a los mismos en entornos empresariales y en la nube. Permite una investigación rápida gracias a la agrupación inteligente de alertas y al análisis de las causas raíz, mientras que la automatización se encarga de las alertas y respuestas de bajo riesgo, lo que libera a los analistas para que puedan centrarse en las amenazas críticas. Probada en producción, XSIAM impulsa el SOC de Palo Alto Networks, reduciendo más de un billón de eventos mensuales a tan solo unos pocos incidentes gestionados por analistas. La integración incluye la capacidad de procesar registros de seguridad de correo electrónico, así como de potenciar las acciones de respuesta de Cortex XSOAR.
Ofrece todas las funciones habituales de un SIEM, incluida la gestión de registros, la correlación y las alertas, la generación de informes y la retención de datos a largo plazo.
Recopila datos de telemetría de cualquier fuente para ofrecer una cobertura y precisión de detección inigualables, con el mayor número de detecciones a nivel técnico en las evaluaciones MITRE ATT&CK de 2022.
Ofrece capacidades integradas de gestión de la superficie de ataque para conocer la visión que tiene un atacante de su organización, con descubrimiento de activos, evaluación de vulnerabilidades y gestión de riesgos.
Automatiza prácticamente cualquier caso de uso con cientos de guiones integrados y ofrece personalización mediante un editor visual de guiones de tipo «arrastrar y soltar».
Simplifica las operaciones, centralizando toda la configuración, la supervisión, la orquestación de los informes y la respuesta.
Agrega, puntúa y distribuye datos de inteligencia sobre amenazas —incluida la fuente de amenazas Unit 42, líder del sector— a herramientas de terceros, y enriquece las alertas con contexto y atribución.
Previene los ataques a los terminales mediante un agente de confianza que bloquea exploits, malware y ataques sin firma, y recopila datos de telemetría completos para la detección y la respuesta.
Utiliza el aprendizaje automático y el análisis de comportamiento para elaborar perfiles de usuarios y entidades, y alertar sobre comportamientos que puedan indicar una cuenta comprometida o la presencia de un usuario interno malintencionado.
Analiza los registros de auditoría en la nube, de flujos y de hosts de contenedores, junto con datos de otras fuentes, para ofrecer una detección y respuesta integrales en toda la empresa híbrida.
Descubre los requisitos previos, la API y las configuraciones para las integraciones de Mimecast.
