Palo Alto Networks ha anunciado un nuevo hito en la forma en que los centros de operaciones de seguridad (SOC) protegen la nube. Las nuevas innovaciones que forman parte de Cortex XSIAM® for Cloud refuerzan la plataforma Palo Alto NetworksCortex XSIAM para ofrecer de forma nativa capacidades de detección y respuesta en la nube en una solución unificada, lo que convierte a Cortex XSIAM en la primera plataforma SOC del sector optimizada para la nube. Muchas organizaciones ejecutan ahora una gran parte de su negocio en la nube, pero las herramientas de seguridad SOC tradicionales no estaban diseñadas para la nube. La nueva Cortex XSIAM de Palo Alto Networks para innovaciones en la nube ofrece capacidades de operaciones de seguridad en la nube a través de una plataforma para obtener resultados de seguridad mejores y más rápidos. Incorpora la arquitectura única de las aplicaciones basadas en la nube, comprende las características distintivas de las amenazas relacionadas con la nube y proporciona las capacidades de supervisión y respuesta en tiempo real necesarias para los analistas del SOC.
Como parte de las nuevas capacidades de detección y respuesta en la nube, Cortex XSIAM proporciona a los clientes Interfaz de usuario y flujos de trabajo completos: Dentro de la misma plataforma unificada para la seguridad empresarial de Cortex XSIAM, los analistas SOC pueden utilizar ahora un nuevo Centro de mando en la nube para obtener una visibilidad completa de los activos en la nube. Esta visibilidad permite a los equipos de seguridad identificar y responder rápidamente a las amenazas de la nube. Un agente de seguridad ampliado: Una versión ampliada del agente Cortex XDR® aumenta la mejor seguridad en tiempo de ejecución y protección contra amenazas de Cortex con las potentes capacidades de gestión de vulnerabilidades y cumplimiento de la seguridad de Prisma® Cloud para ofrecer una solución completa de detección y respuesta en la nube. Estas nuevas capacidades no sólo eliminan la necesidad de contar con dos agentes, sino que mejoran significativamente la visibilidad al tiempo que agilizan la implantación y las operaciones en la totalidad de un programa de seguridad. Integración nativa con Prisma Cloud: La nueva integración con Prisma Cloud enriquece aún más las capacidades ofrecidas a través del SOC en la nube con un contexto más amplio e información sobre la postura de seguridad de los activos en la nube para una agrupación detallada de los incidentes y una navegación más sencilla.