Apa yang terjadi
Pada 2 Nov 2026, Palo Alto Networks mengumumkan Cortex XSIAM 4.0: agen AI menjadi kolaborator dengan akses ke pengetahuan institusional (Google Drive, Confluence, SharePoint, SOP), model frontier tersedia secara global dengan hub opt-in AS/UE, eksekusi playbook yang diprioritaskan, keamanan endpoint agentic, dan penyerapan telemetri Prisma AIRS secara native ke SOC. Ini juga menambahkan akselerasi model data saat penyerapan, pencarian federasi di seluruh AWS/GCP/Azure, dan XDR Virtual Patching (pratinjau privat).
Mengapa penting
Ini menggerakkan SOC agentic dari bantuan AI menuju otonomi, dan merupakan platform SOC besar pertama yang menarik telemetri ancaman aplikasi AI enterprise (Prisma AIRS) ke dalam alur kerja investigasi yang sama. Agen yang membawa pengetahuan institusional plus gerbang persetujuan menandakan standar kompetitif berikutnya untuk platform SOC.
Cakupan penerapan
Pemimpin SOC dan tim platform yang mengevaluasi deteksi/response agentic harus menjalankan pilot Cortex XSIAM 4.0, terutama yang sudah menggunakan Prisma AIRS untuk menyatukan keamanan aplikasi AI dan infrastruktur. Berlaku untuk pekerjaan baru, bukan patch.