una innovadora plataforma de operaciones de seguridad autónoma que impulsa el centro moderno de operaciones seguras (SOC) actual y que cambia fundamentalmente la forma en que se utilizan los datos, los análisis y la automatización en las operaciones de seguridad de la empresa y de la nube.
Madrid, 17 de octubre de 2022 -
A principios de este año, Cortex XSIAM se puso a disposición de una serie de organizaciones de primera línea a través del programa XSIAM Design Partner. Los socios de diseño abarcaban los sectores de la sanidad, la logística, el diseño y la fabricación, la tecnología, el sector público y el entretenimiento. Los retos comunes a los que se enfrentan estas organizaciones incluyen volúmenes de alerta elevados acompañados de un gran número de falsos positivos, falta de visibilidad en todas las partes de la organización, incluidos los entornos en la nube, y una excesiva sobrecarga manual asociada a la gestión de numerosas herramientas aisladas.
"El SOC es el lugar en el que trabajan algunos de los mejores profesionales de la ciberseguridad, y ya es hora de que dispongan de la plataforma adecuada para realizar su trabajo con eficacia. Queremos dar a nuestros clientes un nuevo enfoque para las operaciones del SOC centrado en los resultados, la eficiencia y la productividad", señala Lee Klarich, director de producto de Palo Alto Networks. "Cortex XSIAM establece un SOC autónomo en el que las organizaciones pueden responder a las amenazas en una fracción del tiempo, y los analistas pueden centrarse en los incidentes de mayor prioridad. El SOC del futuro se construirá sobre la Inteligencia Artificial y la automatización: cualquier otro enfoque está destinado al fracaso."
Palo Alto Networks gestiona su propio SOC en Cortex XSIAM y ha comprobado las ventajas de la integración inteligente de datos, los modelos de amenazas basados en el aprendizaje automático, la amplia automatización y el análisis proactivo del entorno de TI para reducir la superficie de ataque. El SOC de Palo Alto Networks procesa más de un billón de eventos al mes, y Cortex XSIAM gestiona automáticamente la gran mayoría de ellos. De media, el SOC impulsado por Cortex detecta las amenazas en 10 segundos y responde a las amenazas de alta prioridad en un minuto, con una reducción del 80% de las alertas que los analistas del SOC analizan.
Los comentarios sobre XSIAM han sido sólidos. Los socios de diseño han informado sistemáticamente de una mayor visibilidad, un menor número de incidentes, una reducción de los falsos positivos y una disminución del tiempo medio de respuesta. Paul Alexander, director de operaciones informáticas de Imagination Technologies Group, líder internacional en la creación y concesión de licencias de propiedad intelectual de sistemas en chip de semiconductores, comenta: "XSIAM ya nos está ayudando a resolver y abordar las amenazas de forma más rápida y eficaz, a reducir el riesgo y a realizar un seguimiento de las métricas."
"Vemos a XSIAM como una plataforma que combina múltiples capacidades en un ecosistema unificado", afirma David Norlin, CISO de Lumifi. "Para nosotros, eso significa potenciar a los analistas para que se muevan más rápido en múltiples conjuntos de datos, detecten las amenazas de forma más exhaustiva y ofrezcan un servicio aún mejor a nuestros clientes."
"Desde nuestra primera demostración de XSIAM como parte del programa de acceso anticipado, nos sorprendió y nos impresionó la madurez de la plataforma", señala Randy Watkins, director de tecnología de Critical Start. "No se trataba de un producto en fase beta, sino de una solución en torno a la cual los clientes podrían construir inmediatamente todo su programa de operaciones de seguridad. Los modelos de datos dentro de XSIAM son algunos de los mejores enfoques que hemos visto para resolver la falta de consistencia con la gestión de registros."
"XSIAM apunta a mucho más que SIEM y proporciona el motor para el SOC autónomo", indica Bobby Brillhart, vicepresidente de ingeniería de Norlem. "XSIAM crea oportunidades sin precedentes para nosotros, como proveedor de MDR, para escalar nuestros servicios y disminuir significativamente nuestro MTTR".
• Optimizado para entornos nativos de la nube
Por su diseño, XSIAM opera tanto en la nube como en las operaciones de seguridad de la empresa, proporcionando una verdadera gestión de extremo a extremo de las amenazas, independientemente de dónde se originen. A diferencia de la mayoría de los productos SIEM existentes, XSIAM viene con la capacidad de recopilar e integrar la telemetría de la nube que es única para los sistemas nativos de la nube. Mientras que las empresas nacidas en este entorno se benefician de la escala y la automatización de XSIAM y de la facilidad de integración con la telemetría de la nube pública y de SaaS, las organizaciones con despliegues SIEM heredados pueden hacer la transición sin problemas a XSIAM como plataforma SOC autónoma de última generación.
• Disponibilidad
Cortex XSIAM ya está disponible globalmente con soporte completo en múltiples ubicaciones de la nube para cumplir con las regulaciones locales.
• Acerca de Palo Alto Networks
Palo Alto Networks es el líder mundial en ciberseguridad. Innovamos para superar las ciberamenazas, para que las organizaciones puedan adoptar la tecnología con confianza. Proporcionamos ciberseguridad de última generación a miles de clientes en todo el mundo, en todos los sectores. Nuestras plataformas y servicios de ciberseguridad, los mejores de su clase, están respaldados por la inteligencia sobre amenazas líder en el sector y reforzados por la automatización más avanzada. Ya sea desplegando nuestros productos para hacer posible la Empresa de Zero Trust, respondiendo a un incidente de seguridad, o asociándonos para ofrecer mejores resultados de seguridad a través de un ecosistema de socios de clase mundial, estamos comprometidos a ayudar a garantizar que cada día sea más seguro que el anterior. Esto es lo que nos convierte en el socio de ciberseguridad preferido.
En Palo Alto Networks, nos comprometemos a reunir a las mejores personas al servicio de nuestra misión, por lo que también estamos orgullosos de ser el lugar de trabajo de ciberseguridad preferido, reconocido entre los lugares de trabajo más queridos de Newsweek (2021), las mejores empresas para la diversidad de Comparably (2021) y los mejores lugares para la igualdad LGBTQ de HRC (2022). Para más información, visite www.paloaltonetworks.com
Palo Alto Networks, Prisma y el logotipo de Palo Alto Networks son marcas registradas de Palo Alto Networks, Inc. en los Estados Unidos y en jurisdicciones de todo el mundo. Todas las demás marcas comerciales, nombres comerciales o marcas de servicio utilizadas o mencionadas en este documento pertenecen a sus respectivos propietarios. Todos los servicios o funciones que no se han lanzado (y todos los servicios o funciones que no están generalmente disponibles para los clientes) a los que se hace referencia en este u otros comunicados de prensa o declaraciones públicas no están actualmente disponibles (o no están todavía generalmente disponibles para los clientes) y puede que no se entreguen cuando se espera o en absoluto. Los clientes que adquieran aplicaciones de Palo Alto Networks deben tomar sus decisiones de compra basándose en los servicios y funciones que están disponibles de forma general.
