Cortex XSIAM en resumen

Cortex XSIAM (gestión de automatización e inteligencia de seguridad ampliada) unifica las mejores funciones de su clase, incluidas la detección y respuesta de endpoints (EDR); detección y respuesta ampliadas (XDR); orquestación, automatización y respuesta de seguridad (SOAR); gestión de superficies de ataque (ASM); análisis del comportamiento de usuarios y entidades (UEBA); plataforma de inteligencia de amenazas (TIP); y gestión de eventos e información de seguridad (SIEM). Utilizando un modelo de datos específico de seguridad y aplicando el aprendizaje automático, XSIAM automatiza la integración, el análisis y la clasificación de los datos para responder a la mayoría de las alertas. Esto le permite centrarse en los incidentes que requieren intervención humana.