Veja o agente SOC ganhar vida na Cortex® Symphony 2026, o evento SOC definitivo.
Hoje, o Córtex® A plataforma dá um grande passo em direção ao fornecimento da união perfeita entre conhecimento humano e IA agente em todas as operações de segurança. Nosso lançamento mais recente incorpora IA de agente imersiva e com reconhecimento de contexto em toda a plataforma, do código à nuvem e ao SOC, proporcionando uma experiência de analista que prioriza o agente para nossos clientes.
Com os novos agentes Cortex AgentiX™ desenvolvidos para lidar com mais casos de uso e uma base de dados expandida pronta para IA, esta versão reduz os tempos de resposta e redefine a aparência das operações SOC de alta eficiência.
A velocidade de ataque mudou fundamentalmente
Não muito tempo atrás, os adversários demoravam dias para passar do acesso inicial ao impacto. Hoje, eles utilizam a IA em todo o ciclo de vida do ataque para operar até 4x mais rápido do que há apenas um ano, executando ataques ponta a ponta em apenas 72 minutos, de acordo com Unidade 42® pesquisar.
Esses ataques estão tornando obsoleta a resposta manual. As equipes precisam da próxima geração de tecnologia de IA que possa analisar, decidir e agir em tempo real. Nossas inovações mais recentes, alimentadas por dados unificados e de alta fidelidade, ajudam a dar aos defensores a vantagem necessária para superar os ataques modernos.
Uma base de dados pronta para IA para o Agentic SOC
A Agentic AI depende de dados rápidos, flexíveis e desenvolvidos para escalabilidade. O Cortex Extended Data Lake™ (XDL) fornece essa base de dados para o Cortex XSIAM e para a plataforma Cortex mais ampla, servindo como uma única fonte de verdade para operações de segurança. Desenvolvido para IA e análises, ele ingere mais de 15 PB de telemetria diariamente em mais de 1.100 integrações, e é projetado para fornecer os dados abrangentes necessários para detecção, investigação e resposta eficazes.
Com a introdução do Cortex XDL 2.0, estamos revolucionando a forma como as organizações armazenam, acessam e gerenciam dados, permitindo novos níveis de flexibilidade e controle.
Novos recursos adicionados com a versão Cortex XDL 2.0:
- Camada de data lake econômica que pode reduzir os custos do SOC com retenção flexível de longo prazo para conformidade, análise forense e investigações.
- Pesquisa federada para consultar fontes de dados distribuídas sem incorrer em custos adicionais de ingestão ou armazenamento.
- Integração do Pipeline de Telemetria da Cronosfera Nativa para filtrar e rotear a telemetria na origem
- Análise orientada por IA que cria automaticamente analisadores prontos para produção a partir de registros de amostra usando IA generativa, eliminando horas de esforço manual e acelerando o tempo de obtenção de valor.
Juntos, esses recursos capacitam os agentes de IA com sinais críticos de segurança e fornecem às equipes de segurança os dados de que precisam, quando e onde precisam, ao mesmo tempo que controlam os custos.
Redefinindo como os analistas trabalham no SOC
A Cortex apresenta uma experiência de analista que prioriza o agente que incorpora IA avançada diretamente no fluxo de trabalho diário do analista. Projetada para reduzir o tempo de investigação, a experiência elevada reúne resumos de casos gerados automaticamente, relacionamentos de problemas visualizados e um sistema centralizado Central de Resolução dentro de um espaço de trabalho unificado de gerenciamento de casos.
A IA agora abrange o console Cortex, permitindo que agentes sensíveis ao contexto trabalhem em tempo real junto com analistas. Usando o Cortex Agentic Assistant, as equipes podem convocar agentes para planejar e executar fluxos de trabalho de investigação diretamente em seus casos.
Esta versão também duplica o número de agentes de IA desenvolvidos especificamente para SecOps e Cloud Security. Aqui estão três das mais recentes adições.
- O agente de investigação de casos fornece assistência baseada no contexto que analisa artefatos de caso e sinais complexos para acelerar a triagem. Ele recomenda as próximas etapas, destaca evidências críticas, cria resumos de casos de IA e toma medidas com a supervisão de analistas.
- O agente Cloud Posture ajuda as equipes a descobrir, fazer triagem e resolver configurações incorretas e riscos de postura em ambientes de nuvem. Ele agiliza os fluxos de trabalho dos analistas, priorizando proativamente os riscos, enriquecendo as exposições e aplicando correções aprovadas.
- O agente Engenheiro de Automação aborda um dos maiores problemas da automação: criar e manter fluxos de trabalho complexos. Com prompts simples em linguagem natural, as equipes podem gerar códigos e scripts funcionais para agentes ou manuais.
Nossos novos manuais de agente trazem a IA diretamente para os fluxos de trabalho de automação, incorporando tarefas de IA que se adaptam em tempo real para ajudar as equipes a resolver incidentes com mais rapidez. Eles automatizam operações complexas, analisam entradas com grandes modelos de linguagem (LLMs) e produzem resultados específicos do contexto.
Matt Bunch, CISO Global, Tyson Foods:
Na Tyson Foods, proteger uma cadeia de abastecimento global complexa numa era de ameaças impulsionadas pela IA exige que nos movamos com a mesma velocidade da máquina que os nossos adversários. Ao consolidarmos na plataforma Cortex da Palo Alto Networks, eliminamos efetivamente a lacuna entre detecção e resposta. O impacto foi transformador, pois aumentamos a visibilidade do nosso log em 40% e reduzimos o tempo médio de resposta em 50%. As capacidades de agente da plataforma permitiram que as nossas equipas passassem da triagem manual para a defesa estratégica de alto nível, garantindo que as nossas operações globais permanecessem resilientes e seguras.
A plataforma Cortex Agentix chegou
A plataforma autônoma Cortex Agentix traz o poder da IA para todos, oferecendo orquestração e automação avançadas para o SOC moderno. Para Cortex XSOAR® clientes, isso marca a evolução natural de nossa plataforma SOAR líder de mercado, agora aprimorada com inteligência de agente para desbloquear ganhos significativos de produtividade.
Com mais de 1.300 manuais, 1.100 integrações e suporte MCP integrado, o Cortex Agentix combina mais de uma década de liderança em SOAR com poderosos recursos de IA para ajudar as equipes de segurança a operar com maior velocidade, coordenação e eficiência em todo o SOC.
Protegendo o endpoint agente
À medida que os usuários executam cada vez mais pacotes de código, extensões de navegador, plug-ins e muito mais, baseados em IA, eles estão abrindo a porta para uma nova classe de ameaças orientadas por IA no endpoint. É por isso que anunciamos nosso intenção de adquirir Koi para ajudar a proteger o terminal agente emergente. Depois de concluída, a aquisição fortalecerá nossa visibilidade e proteção no endpoint, estendendo nossa proteção rígida do SOC até onde o código de IA realmente é executado.
Veja o Agentic SOC no centro do palco na Cortex Symphony 2026
Para experimentar essas inovações em primeira mão, junte-se a Lee Klarich, diretor de produtos e tecnologia, e Gonen Fink, vice-presidente executivo de produtos, ao lado de outros líderes do setor na Sinfonia Cortex 2026o evento SOC definitivo.
Declarações prospectivas (apenas recurso não lançado)
Este blog contém declarações prospectivas que envolvem riscos, incertezas e suposições, incluindo, sem limitação, declarações sobre benefícios, impacto ou desempenho ou benefícios potenciais, impacto ou desempenho de nossos produtos e tecnologias ou produtos e tecnologias futuras. Quaisquer serviços ou recursos não lançados (e quaisquer serviços ou recursos geralmente não disponíveis para os clientes) mencionados neste ou em outros comunicados de imprensa ou declarações públicas não estão atualmente disponíveis (ou ainda não estão geralmente disponíveis para os clientes) e podem não ser entregues quando esperado ou de todo. Os clientes que adquirirem aplicativos da Palo Alto Networks deverão tomar suas decisões de compra com base nos serviços e recursos atualmente disponíveis para o público geral.
Deseja saber mais sobre Segurança Digital & Antivírus Clique Aqui!
Agentic AI,IA e segurança cibernética,AI Security,Anúncio,Notícias e eventos,Recursos do produto,SOC