SecOpsは高度にサイロ化した大量の情報を抱えている上、インシデント後の受動的な手作業に強く依存しています。その結果、調査時間の長期化やイベントの見逃しが生じ、攻撃者の滞在時間の悪化を招いているのです。一方のセキュリティ エンジニアとセキュリティ アーキテクトも、ポイント製品とデータ ソースを統合して検出用のコンテンツやプレイブックを作成する作業に悪戦苦闘しています。こうした状況はアナリストの疲弊、調査時間の悪化、燃え尽き症候群を引き起こします。つまり、SOCに対するニーズが変化したにもかかわらず、SIEMやSOCの設計が旧態依然のままだということです。

そこで登場するのが、Cortex XSIAM (拡張セキュリティ インテリジェンス&自動化管理)です。本製品は企業とクラウド双方のセキュリティ運用でデータ、分析、自動化の利用形態を根本から変える自律SOCプラットフォームです。高度な機械学習モデルを活用できるようゼロから設計されており、広範囲に散らばるインフラのテレメトリ、脅威インテリジェンス、外部攻撃対象領域のデータをインテリジェントなデータ基盤に変換することで、自動化された効果的な検出と脅威レスポンスを促進します。