Resumen de Cortex XSIAM

Cortex XSIAM (gestión ampliada de la inteligencia y la automatización de la seguridad) unifica las mejores funciones de su clase, entre las que se incluyen la detección y respuesta en los endpoints (EDR); la detección y respuesta ampliadas (XDR); la orquestación, automatización y respuesta de la seguridad (SOAR); la gestión de la superficie de ataque (ASM); el análisis del comportamiento de usuarios y entidades (UEBA); la plataforma de inteligencia de amenazas (TIP); y la gestión de la información y los eventos de seguridad (SIEM). Mediante un modelo de datos específico de seguridad y aplicando el aprendizaje automático, XSIAM automatiza la integración, el análisis y el triaje de datos para responder a la mayoría de las alertas. lo que permite a los analistas enfocarse en los incidentes que requieren intervención humana.