Palo Alto Networks introduce la piattaforma Cortex XSIAM 2.0 con una struttura unica Bring-Your-Own-Machine-Learning (BYOML).

Palo Alto Networks lancia la piattaforma Cortex XSIAM 2.0 con una rivoluzionaria struttura Bring-Your-Own-Machine-Learning (BYOML).

Nella sicurezza informatica, le organizzazioni affrontano la sfida di gestire in modo efficiente l’intelligence e l’automazione della sicurezza. Una questione prevalente è la necessità di modelli di apprendimento automatico efficaci per migliorare le misure di sicurezza. Tradizionalmente, i team di sicurezza erano limitati a modelli predefiniti, rendendo difficile adattarsi alle minacce in evoluzione.

Esistevano alcune soluzioni per affrontare questa sfida, ma spesso richiedevano maggiore flessibilità da parte dei team di sicurezza. Queste soluzioni non consentivano ai professionisti della sicurezza di creare e implementare i propri modelli di apprendimento automatico personalizzati alle proprie esigenze specifiche. Questo limite ostacolava la capacità di sfruttare pienamente il potenziale dell’apprendimento automatico in aree come la rilevazione delle frodi, la ricerca sulla sicurezza e la visualizzazione dei dati.

Palo Alto Networks ha introdotto la piattaforma Cortex XSIAM 2.0, che presenta un framework unico (BYOML) bring-your-own-machine-learning. Questo framework permette ai team di sicurezza di accedere ai vasti dati di sicurezza memorizzati su XSIAM. Ora, i team di sicurezza possono costruire e utilizzare i propri modelli di apprendimento automatico all’interno dell’ecosistema XSIAM, permettendo una maggiore personalizzazione e adattabilità.

Il framework BYOML all’interno di XSIAM consente ai team di sicurezza di sfruttare l’apprendimento automatico per vari casi d’uso, tra cui la rilevazione delle frodi e la ricerca sulla sicurezza. Offre un approccio più dinamico, consentendo alle organizzazioni di rimanere al passo con le minacce emergenti adattando i propri modelli di apprendimento automatico in risposta alle sfide in continua evoluzione della sicurezza informatica.

Un’aggiunta importante a XSIAM 2.0 è l’introduzione del Centro di comando XSIAM. Questa piattaforma centrale offre ai team di sicurezza preziose informazioni sulle fonti e gli allarmi dei dati. Con questa funzionalità, i professionisti della sicurezza possono identificare ed assegnare priorità agli incidenti di sicurezza in un’unica piattaforma, semplificando la risposta e la gestione degli incidenti.

Inoltre, XSIAM 2.0 incorpora un cruscotto di copertura MITRE ATT&CK, che consente alle organizzazioni di valutare la loro difesa complessiva contro le comuni tattiche e tecniche degli attori minacciosi. Questo fornisce una rappresentazione visiva delle capacità della piattaforma nella difesa contro diverse minacce informatiche.

La piattaforma va oltre le capacità tradizionali offrendo funzionalità di intelligenza artificiale e automazione. Queste capacità permettono alle organizzazioni di automatizzare compiti manuali e ricevere raccomandazioni su come automatizzare le proprie operazioni di sicurezza. Questo migliora l’efficienza operativa e garantisce un approccio proattivo e adattivo alla sicurezza informatica.

In conclusione, il lancio di XSIAM 2.0 da parte di Palo Alto Networks con il framework BYOML rappresenta un passo significativo nel affrontare le sfide in evoluzione della sicurezza informatica. Questa soluzione innovativa permette ai team di sicurezza di prendere il controllo dei propri modelli di apprendimento automatico, adattarsi alle minacce emergenti e semplificare la risposta agli incidenti. Grazie alle sue caratteristiche aggiuntive come il Centro di comando XSIAM e il cruscotto di copertura MITRE ATT&CK, le organizzazioni dispongono ora di una piattaforma completa per rafforzare la loro difesa contro le minacce informatiche.

L’articolo Palo Alto Networks introduce la piattaforma Cortex XSIAM 2.0: con un framework unico Bring-Your-Own-Machine-Learning (BYOML) è stato pubblicato su MarkTechPost.