¿Qué es Cortex XSIAM? Plataforma impulsada por IA

La inteligencia de seguridad ampliada y la administración de la automatización, o XSIAM, es un nuevo enfoque de las operaciones de seguridad que impulsa unos resultados de seguridad radicalmente mejores al integrar y automatizar estrechamente las capacidades y los procesos de un centro de operaciones de seguridad (SOC) moderno.

Cortex XSIAM: Plataforma de seguridad basada en IA

XSIAM está diseñado para ser el centro de la actividad de los SOC, sustituyendo a los SIEM y a los productos especializados al unificar una amplia funcionalidad en una solución integral. Entre las funciones de XSIAM se incluyen la centralización de datos, el cosido inteligente, la detección basada en análisis, la gestión de incidentes, la inteligencia de amenazas, la automatización, la administración de superficies de ataque y mucho más, todo ello dentro de una experiencia de usuario intuitiva y orientada a las tareas.

XSIAM mantiene su postura de seguridad, basándose en las probadas capacidades de detección de amenazas y respuesta de XDR. Con un almacén de datos centralizado y funciones de SOC unificadas, XSIAM proporciona una ruta de migración clara que se aleja de las soluciones tradicionales de gestión de eventos e información de seguridad (SIEM).

Profundice en la gestión de eventos e información de seguridad leyendo nuestro artículo, "¿Qué es SIEM?”.

Presentada por primera vez por Palo Alto Networks en 2022, XSIAM es una novedosa categoría diseñada para ofrecer la plataforma de seguridad autónoma del futuro.

¿Por qué necesito XSIAM Security?

Las exigencias actuales de los centros de operaciones de seguridad (SOC) han cambiado, pero la estructura de la gestión de eventos e información de seguridad (SIEM) y de los SOC ha permanecido estancada.

Mientras que otros componentes vitales de los sistemas de seguridad se han modernizado -como los endpoints, que han pasado del antivirus a la detección y respuesta de endpoints (EDR) y la detección y respuesta ampliadas (XDR); las redes, que han pasado de los tradicionales perímetros "duros" a la confianza cero y el borde de servicio de acceso seguro (SASE); y el tiempo de ejecución, que se ha trasladado de los centros de datos a la nube-, los SOC siguen funcionando con un modelo SIEM concebido hace dos décadas.

A medida que los adversarios automatizan los ataques contra las infraestructuras defendidas por productos de seguridad poco integrados, se exige a los equipos de operaciones de seguridad que respondan más rápido que nunca. Mientras tanto, la naturaleza efímera de las cargas de trabajo de los contenedores y de los entornos de integración continua/implementación continua (CI/CD) ha desafiado a los equipos de seguridad a mantener su postura de seguridad de un momento a otro.

Un subproducto de esto es el crecimiento de las ofertas de servicios gestionados para ofrecer de forma escalable recursos adicionales en defensa de la organización, pero incluso con este gasto añadido, muchas organizaciones se sienten abrumadas.

Un cambio importante para los defensores con respecto a estos retos en la última década ha sido la evolución de las soluciones de detección y respuesta de endpoint (EDR) y de detección y respuesta ampliadas (XDR) para proporcionar una mejor capacidad de detección de amenazas y respuesta a través de análisis de seguridad mejorados y visibilidad de los entornos.

Mientras que muchas organizaciones se están beneficiando de estas capacidades hoy en día, muchas otras organizaciones siguen utilizando un SIEM para centralizar los datos de registro y agregar registros adicionales que se utilizan con frecuencia para casos de uso de seguridad y cumplimiento. Por desgracia, los SIEM dependen a menudo de la configuración manual de las reglas de ingesta y detección de registros, así como de la clasificación y corrección de las alertas.

XSIAM pretende aliviar la dependencia de los procesos manuales mediante la productización de estos procesos y su integración para ofrecer resultados de las operaciones de seguridad casi en tiempo real.

¿Cómo funciona XSIAM?

XSIAM es único en su forma de operar, ya que utiliza la automatización inteligente para romper con el modelo impulsado por los analistas de los productos de seguridad actuales. El sistema recoge continuamente telemetría profunda, alertas y eventos de cualquier fuente. A continuación, prepara y enriquece automáticamente los datos, los cose de forma única en inteligencia de seguridad y aplica inmediatamente análisis de detección de aprendizaje automático.

Las alertas se agrupan en incidentes, totalmente enriquecidos con el contexto pertinente. Los incidentes rutinarios se reconocen, gestionan y cierran. Los cuadros de mando reúnen todos los aspectos relevantes de los usuarios, activos e infraestructuras afectados. La automatización integrada y los playbooks en línea aceleran las acciones, autoaprendiendo con el tiempo. En todos los aspectos, XSIAM ayuda a minimizar las tareas de los analistas para que puedan centrarse sólo en las actividades que el sistema no puede realizar por sí mismo.

Capacidades integradas clave de Cortex XSIAM

Cortex XSIAM combina estas capacidades clave de los productos SOC en una única plataforma unificada:

• Gestión de eventos e información de seguridad (SIEM) Ofrece todas las funciones SIEM habituales, como la administración de registros, la correlación y las alertas, la elaboración de informes y la conservación de datos a largo plazo.
• Plataforma de inteligencia de amenazas (TIP) Agrega, puntúa y distribuye datos de inteligencia de amenazas, incluida la fuente de amenazas líder del sector Unit 42^® , a herramientas de terceros y enriquece las alertas para contextualizarlas y atribuirlas.
• Detección y Respuesta Ampliadas (XDR) Reúne telemetría de cualquier fuente para una cobertura y precisión de detección sin rival, con el mayor número de detecciones a nivel de técnica en las evaluaciones ATT&CK 2022 de MITRE.
• Plataforma de protección de endpoints (EPP) Previene los ataques a endpoints con un agente de endpoints de eficacia probada que bloquea los exploits, el malware y los ataques sin archivos y recopila telemetría completa para la detección y la respuesta.
• Gestión de la superficie de ataque (ASM) Proporciona funciones integradas de gestión de la superficie de ataque (ASM) para obtener una visión de su organización desde el punto de vista del atacante, con descubrimiento de activos, evaluación de vulnerabilidades y administración de riesgos.
• Detección de amenazas a la identidad y respuesta (ITDR) Utiliza el aprendizaje automático y el análisis del comportamiento para elaborar perfiles de usuarios y entidades y alertar sobre comportamientos que puedan indicar una cuenta comprometida o una persona interna maliciosa.
• Security Orchestration, Automation, and Response (SOAR) Automatiza casi cualquier caso de uso con cientos de playbooks incorporados y ofrece personalización con un editor visual de playbooks de arrastrar y soltar.
• Detección y respuesta en la nube (CDR) Analiza los registros de auditoría, flujo y host de contenedores en la nube junto con datos de otras fuentes para una detección y respuesta holísticas en toda su empresa híbrida.
• Administración, elaboración de informes y cumplimiento Simplifica las operaciones, centralizando todas las funciones de configuración, supervisión y elaboración de informes, incluida la administración de políticas de endpoint, la orquestación y la respuesta.

Cortex XSIAM | La plataforma para el SOC moderno

Cortex XSIAM ayuda al SOC moderno a evolucionar desde un enfoque reactivo y centrado en el ser humano -que no puede escalar para seguir el ritmo de amenazas cada vez mayores- hacia la visión de un SOC autónomo impulsado por IA. XSIAM incorpora la automatización y el análisis siempre que es posible para reducir los costos del SOC y hacer que los procesos de SecOps sean autosostenibles.

Cortex^® XSIAM^™ transformará SecOps permitiendo a las organizaciones beneficiarse de las siguientes maneras:

• Simplifique las operaciones de seguridad con una plataforma convergente: reúna todos sus datos y capacidades SOC en una sola plataforma. La convergencia de las capacidades del SOC, como XDR, SOAR, ASM y SIEM, en una única plataforma elimina el cambio de consola y agiliza las operaciones de seguridad.

• Detenga las amenazas a escala con resultados impulsados por la IA - Los modelos de IA listos para usar van más allá de los métodos de detección tradicionales, conectando eventos a través de varias fuentes de datos para detectar con precisión y detener las amenazas a escala.

• Acelere la remediación de incidentes con un enfoque que da prioridad a la automatización: tome medidas automáticamente antes de que su analista tenga siquiera que echar un vistazo al incidente. Automatice las tareas de seguridad para reducir el trabajo manual y acelerar la respuesta a incidentes y su reparación.

Cuando decimos impulsado por la IA, queremos decir que simplemente funciona, y lo hace en tiempo real.

Preguntas frecuentes sobre Cortex XSIAM