藉由 AI 驅動的 Cortex 曝險管理與進階電子郵件安全，進一步提升業界領先技術能力
文／Palo Alto Networks
全球網路安全領導品牌 Palo Alto Networks近日正式發表 Cortex XSIAM 3.0，為安全營運（SecOps）平台的最新進化版本，持續領先業界。Cortex XSIAM 3.0 強化主動式曝險管理功能與進階電子郵件安全防護，協助客戶全面整合安全營運於 Cortex 平台上，大幅提升安全作業的效率、速度與成本效益。
三年前，Palo Alto Networks即前瞻性推出Cortex XSIAM，透過整合與標準化所有資安資料，推動即時進階分析與自動化運作，逐步淘汰傳統分散式的單點產品。這套廣受市場歡迎的平台在會計年度2025第2季( FY25 Q2)累計訂單金額突破 10 億美元，成為公司史上最快達成此里程碑的產品。今年稍早，Palo Alto Networks 更進一步加碼雲端安全領域，推出 Cortex Cloud，將業界領先的雲端原生應用防護平台（CNAPP）與雲端偵測與回應（CDR）能力整合至統一的 Cortex 平台上。
Cortex XSIAM 3.0 延續其對資安營運市場的顛覆性革新，打破長期以來對漏洞管理與電子郵件安全的傳統做法。全新版本擴展了資安營運中心（SOC）的防護範疇，從被動回應升級為主動預防，有效預防潛在攻擊，並進一步鞏固既有強大的事件回應能力。這些新功能將協助客戶升級既有資安架構，搶佔總計 370 億美元的潛在市場。
Palo Alto Networks Cortex 產品資深副總裁 Gonen Fink 表示：「Cortex XSIAM 採用全球最大、最完整的安全資料庫，透過先進的 AI 與自動化技術，協助客戶快速應對不斷演進的攻擊。這次平台升級結合了業界頂尖的被動防禦與主動防護措施，讓企業從原始碼、雲端到 SOC 全面降低風險，實現前所未有的資安防護效益。」
Cortex XSIAM 3.0 結合 Cortex 曝險管理與進階電子郵件安全，透過 AI 驅動的威脅防禦，協助客戶大規模阻止攻擊行動。
Cortex 曝險管理（Exposure Management）：
以 AI 驅動的優先排序及自動化修復機制，削減高達 99% 的漏洞警報雜訊，涵蓋整個企業範圍。
- 全面揭露風險態勢：
透過原生網路、端點與雲端掃描器，並支援第三方資料來源，有效掌握整體風險。 - 根據實際風險而非合規要求來過濾警報：
運用 AI 技術優先處理高風險、可被利用且無其他防護措施的漏洞，杜絕誤報。 - 以業界領先的自動化防護機制阻止未來攻擊：
無縫建立針對關鍵風險的新防護措施，涵蓋原生網路、端點與雲端安全解決方案，並支援跨第一方與第三方工具的修復自動化。
Cortex 進階電子郵件安全（Advanced Email Security）：
以進階 AI 與自動化技術，有效阻擋其他解決方案無法偵測的複雜電子郵件攻擊。
- 智取 GenAI 驅動威脅：
利用大型語言模型（LLM）分析，根據攻擊者意圖偵測進階釣魚與電子郵件威脅，並持續學習新興手法。 - 內建自動化功能即時阻止攻擊：
自動刪除惡意郵件、停用受害帳號並隔離受影響端點，搭配最佳化的工作流程自動化處理。 - 整合全方位郵件脈絡，擴展業界領先的偵測與回應能力：
整合郵件、身分識別、端點與雲端資料，提供全方位攻擊路徑可視性，大幅強化事件回應效率。
CBTS 安全營運副總裁 Chris DeBrunner 表示：「導入 Cortex XSIAM 徹底革新了我們 CBTS 的 SOC 營運流程。過去我們面臨來自多個主控台、資料來源與供應商的複雜性，造成警報疲勞。現在透過整合式平台，我們實現了卓越的營運效率。事件關閉率達 100%，平均事件解決時間（MTTR）從數天大幅縮短至僅需數秒。XSIAM 提供的自動化功能是我們有效處理警報過量問題的關鍵，讓團隊變得更高效且降低錯誤率。」
路易斯安那州資安長 Chase Hymel 表示：「Cortex XSIAM 為路易斯安那州帶來翻轉性革新。它協助我們現代化資安基礎設施，成為其他州的典範。藉由導入 XSIAM，整合安全工具於單一平台，我們大幅提升了威脅可視性與反應效率，強化資安防護與公民資料保護。將事件平均處理時間從超過 24 小時縮短至不到兩分鐘，自動化解決率達86%。」
