팔로알토 네트웍스, 프리시전 AI 기반 신규 'SOC 플랫폼' 공개

[더테크=전수연 기자] 팔로알토 네트웍스(이하 팔로알토)가 기업의 보안 운영(SOC)을 통합 플랫폼 기반으로 전환할 수 있도록 지원한다. 팔로알토는 AI 기반 보안 운영 플랫폼 코어텍스 XSIAM을 발표했다고 21일 밝혔다. 팔로알토는 이번 오퍼링을 통해 기업이 자체 보유한 머신러닝 모델을 코어텍스 XSIAM에 통합하고 써드파티 EDR 데이터를 원활하게 결합하면서 클라우드 탐지와 대응을 활용할 수 있도록 지원한다. 이와 함께 팔로알토는 데이터 사일로와 반복되는 수동 작업이 오늘날 위협 속도를 감당할 수 없다고 분석했다. 추가로 BYOML((Bring Your Own Machine Learning)을 통한 AI 기능 확장, 써드 파티 데이터를 퍼스트 파티로 취급할 수 있도록 데이터 소스 개방, 클라우드로의 확장에 이르는 플랫폼으로 SOC를 지원하기 위해 연구를 지속하고 있다. 코어텍스 XSIAM은 SIEM, XDR, SOAR, ASM 등 SOC 기능을 하나의 플랫폼으로 통합해 보안 운영을 간소화한다. 또 SOC 성능을 강화해 보안을 개선하도록 업데이트돼 새로운 기능도 추가됐다. 우선 써드파티 EDR 텔레매트리를 위한 코어텍스 XSIAM은 일부 조건에 해당하는

• 전수연 기자
• 2024-05-21 13:35