Cortex XSIAM
Cortex XSIAM er en sikkerhetsplattform fra Palo Alto Networks som kombinerer funksjoner fra SIEM, XDR og sikkerhetsanalyse. Den samler telemetri fra endepunkter, nettverk, skytjenester og identitetsløsninger, bruker maskinlæring til å finne avvik og grupperer varsler i hendelser. SOC-team kan undersøke data med XQL, følge anbefalte tiltak og automatisere utvalgte responser. Plattformen er rettet mot mellomstore og store virksomheter, og pris oppgis etter avtale.
Cortex XSIAM er Palo Alto Networks’ plattform for sikkerhetsoperasjoner, med datainnsamling, atferdsanalyse, hendelseskorrelasjon og automatiserte tiltak. Den er laget for SOC-team som vil samle endepunkt-, nettverks-, sky- og identitetsdata. Prisen oppgis etter avtale.
Palo Alto Networks annonserte Cortex XSIAM i februar 2022 som en plattform for å samle sikkerhetsanalyse og SOC-arbeid, og gjorde tjenesten generelt tilgjengelig i oktober 2022. Produktet bygger på Cortex-plattformen og kobler innsamling av telemetri med maskinlæring, hendelseshåndtering og automatisering. Palo Alto Networks’ lanseringsmelding beskriver den opprinnelige retningen, mens GA-meldingen fra oktober 2022 dokumenterer den brede tilgjengeligheten.
I praksis kobler sikkerhetsteamet datakilder til XSIAM og lar plattformen normalisere hendelser, finne atferdsmønstre og redusere antall separate varsler. Analytikere kan undersøke hendelser med XQL, se sammenhenger mellom brukere, enheter og skytjenester og sette opp automatiserte eller veiledede responser. Produktet har også Agentic Assistant for spørsmål og undersøkelser. Den offisielle produktsiden omtaler AI-drevet SOC-arbeid, mens dokumentasjonen for Agentic Assistant beskriver sikkerhetsgrenser og behandling av prompts og svar.
XSIAM skiller seg fra en tradisjonell SIEM ved at Palo Alto Networks samler analyse, deteksjon, hendelsesstyring og respons i én plattform. Det kan redusere behovet for flere konsoller, men innføringen krever datakvalitet, tuning, integrasjonsarbeid og kompetanse på SOC-prosesser. Gartner Peer Insights viser uavhengige brukervurderinger, mens Gartner-siden også illustrerer at pris og omfang normalt vurderes i en bedriftsdialog. Palo Alto Networks oppgir at kundedata lagres i valgt distribusjonsregion, og Agentic Assistant-dokumentasjonen sier at prompts og svar ikke samles inn for modelltrening eller deles med tredjeparter. Se sikkerhets- og personvernverktøy, guiden til AI for sikkerhet, AI for cybersikkerhet og råd for IT-sikkerhetsrådgivere.
Nøkkelfunksjoner
- Samling og normalisering av sikkerhetstelemetri
- Maskinlæring for atferds- og trusseldeteksjon
- Korrelasjon av varsler til hendelser
- XQL-søk og undersøkelser på tvers av datakilder
- Automatisert og veiledet respons
- Agentic Assistant for SOC-spørsmål
- Støtte for endepunkt, nettverk, sky og identitet
Hvem passer det for
Passer for mellomstore og store virksomheter med et SOC eller et sikkerhetsteam som håndterer mange datakilder og varsler. Det er særlig relevant når virksomheten vil samle SIEM-, XDR- og responsarbeid i en felles plattform.
Prising
- Cortex XSIAM: Pris etter avtale — Palo Alto Networks publiserer ikke en standardpris. Tilbudet avhenger av datakilder, omfang, lisensiering og virksomhetens behov.
Ingen gratisversjon: Det finnes ikke et offentlig, selvbetjent gratisnivå for Cortex XSIAM. Bedrifter må kontakte Palo Alto Networks eller en partner for tilbud og eventuell evaluering. Prisene er hentet fra leverandørens prisside i oktober 2026 og endrer seg ofte — sjekk alltid hos leverandøren før du kjøper.
Norsk språkstøtte
Cortex XSIAM har engelsk produkt- og dokumentasjonsspråk; norsk grensesnitt, norske prompts eller norsk supportnivå er ikke dokumentert i de åpne kildene. Palo Alto Networks dokumenterer lagring i kundens distribusjonsregion, men hvilken region som kan velges avhenger av avtale og oppsett. Agentic Assistant-prompts og svar skal holdes innenfor regionen og ikke brukes til modelltrening.
Fordeler
- Samler mange sikkerhetsdatakilder
- Knytter varsler sammen til hendelser
- Kan automatisere utvalgte responssteg
- Agentic Assistant er dokumentert med regional sikkerhetsgrense
Ulemper
- Pris oppgis bare etter avtale
- Krever betydelig innførings- og tuningarbeid
- Mest relevant for virksomheter med etablert SOC
- Norsk grensesnitt og norsk dokumentasjon er ikke dokumentert
Bunnlinje
Cortex XSIAM er et omfattende valg for virksomheter som vil samle sikkerhetsanalyse, hendelseshåndtering og respons. Plattformen kan redusere verktøyspredning, men kostnad, kompleksitet og krav til datakilder gjør en avgrenset pilot og tydelig ansvarsmodell nødvendig.
Kilder
Ofte stilte spørsmål om Cortex XSIAM
Hva er Cortex XSIAM?
Cortex XSIAM er Palo Alto Networks’ plattform for sikkerhetsoperasjoner. Den kombinerer innsamling av telemetri, maskinlæringsbasert deteksjon, hendelseskorrelasjon, undersøkelser og respons. Målet er å gi SOC-teamet en samlet arbeidsflate for endepunkt-, nettverks-, sky- og identitetssignaler.
Hva koster Cortex XSIAM?
Palo Alto Networks publiserer ikke en fast offentlig pris. Cortex XSIAM selges etter avtale, og tilbudet påvirkes av datakilder, antall eiendeler, lisensomfang og tjenester. Gartner Peer Insights omtaler også produktet som en løsning der pris normalt vurderes i en bedriftsdialog.
Har Cortex XSIAM norsk språk?
De åpne produktsidene og dokumentasjonen er på engelsk, og norsk grensesnitt eller norsk språkmodus er ikke dokumentert. Norske SOC-team kan bruke norske hendelsesdata, men bør avklare språk, support og eventuelle krav til norsk terminologi med Palo Alto Networks eller partneren sin.
Hvor lagres data i Cortex XSIAM?
Palo Alto Networks beskriver regional datalagring, slik at kundedata lagres i distribusjonsregionen for miljøet. Nøyaktige regioner, datakilder og eventuelle overføringer avhenger av kontrakt og oppsett. Agentic Assistant-dokumentasjonen sier at prompts og svar holdes innenfor regionens databehandlingsgrense.
Brukes Agentic Assistant til å trene AI-modeller?
Dokumentasjonen for Cortex XSIAM sier at prompts og svar fra Agentic Assistant ikke samles inn for modelltrening og ikke deles med tredjeparter. Dette gjelder den beskrevne tjenesten og bør holdes opp mot gjeldende avtale, konfigurasjon og Palo Alto Networks’ dokumentasjon når løsningen tas i bruk.