Na segurança cibernética, as organizações enfrentam o desafio de gerenciar com eficiência a inteligência e a automação de segurança. Uma questão predominante é a necessidade de modelos eficazes de aprendizado de máquina para aprimorar as medidas de segurança. Tradicionalmente, as equipes de segurança estavam limitadas a modelos predefinidos, tornando difícil a adaptação às ameaças em evolução.
Existiam algumas soluções para enfrentar esse desafio, mas muitas vezes exigiam mais flexibilidade das equipes de segurança. Estas soluções não permitiram que os profissionais de segurança criassem e implementassem os seus modelos de aprendizagem automática adaptados às suas necessidades específicas. Esta limitação dificultou a capacidade de aproveitar todo o potencial do aprendizado de máquina em áreas como detecção de fraudes, pesquisa de segurança e visualização de dados.
A Palo Alto Networks lançou a plataforma Cortex XSIAM 2.0, que apresenta uma estrutura exclusiva de aprendizado de máquina (BYOML). Esta estrutura capacita as equipes de segurança, fornecendo acesso aos vastos dados de segurança armazenados no XSIAM. Agora, as equipes de segurança podem construir e utilizar seus modelos de aprendizado de máquina no ecossistema XSIAM, permitindo maior personalização e adaptabilidade.
A estrutura BYOML dentro do XSIAM permite que as equipes de segurança aproveitem o aprendizado de máquina para vários casos de uso, incluindo, entre outros, detecção de fraude e pesquisa de segurança. Oferece uma abordagem mais dinâmica, permitindo que as organizações se mantenham à frente das ameaças emergentes, adaptando os seus modelos de aprendizagem automática em resposta aos crescentes desafios de segurança cibernética.
Uma adição digna de nota ao XSIAM 2.0 é a introdução do XSIAM Command Center. Este hub central oferece às equipes de segurança informações valiosas sobre suas fontes de dados e alertas. Com esse recurso, os profissionais de segurança podem identificar e priorizar com eficiência incidentes de segurança em uma plataforma unificada, agilizando a resposta e o gerenciamento de incidentes.
Além disso, o XSIAM 2.0 incorpora um painel de cobertura MITRE ATT&CK, permitindo que as organizações avaliem sua defesa geral contra táticas e técnicas comuns de agentes de ameaças. Isto fornece uma representação visual das capacidades da plataforma na defesa contra diversas ameaças à segurança cibernética.
A plataforma vai além dos recursos tradicionais, oferecendo funcionalidades de IA e automação. Esses recursos permitem que as organizações automatizem tarefas manuais e recebam recomendações sobre como automatizar suas operações de segurança. Isto aumenta a eficiência operacional e garante uma abordagem proativa e adaptativa à segurança cibernética.
Concluindo, o lançamento do XSIAM 2.0 pela Palo Alto Networks com a estrutura BYOML significa um passo significativo para enfrentar os desafios crescentes da segurança cibernética. Esta solução inovadora permite que as equipes de segurança assumam o controle de seus modelos de aprendizado de máquina, se adaptem às ameaças emergentes e simplifiquem a resposta a incidentes. Com recursos adicionais, como o XSIAM Command Center e o MITRE ATT&CK Coverage Dashboard, as organizações agora têm uma plataforma abrangente para reforçar sua defesa contra ameaças à segurança cibernética.
Niharika é estagiária de consultoria técnica na Marktechpost. Ela está no terceiro ano de graduação, atualmente cursando bacharelado em tecnologia pelo Indian Institute of Technology (IIT), Kharagpur. Ela é uma pessoa altamente entusiasmada, com grande interesse em aprendizado de máquina, ciência de dados e IA, e uma leitora ávida dos últimos desenvolvimentos nessas áreas.