何が起きたか
2026年11月2日、Palo Alto NetworksはCortex XSIAM 4.0を発表しました。AIエージェントは、機関知識（Google Drive、Confluence、SharePoint、SOP）へのアクセスを持つコラボレーターとなり、フロンティアモデルは米国/欧州のオプトインハブでグローバルに利用可能になり、優先順位付けされたプレイブック実行、エージェント型エンドポイントセキュリティ、およびネイティブなPrisma AIRSテレメトリをSOCに取り込むことが可能になります。また、取り込み時のデータモデル高速化、AWS/GCP/Azure全体でのフェデレーション検索、XDR仮想パッチング（プライベートプレビュー）も追加されています。
なぜ重要か
これは、エージェント型SOCをAI支援から自律性へと移行させ、エンタープライズAIアプリケーションの脅威テレメトリ（Prisma AIRS）を同じ調査ワークフローに取り込む最初の主要SOCプラットフォームです。機関知識を持ち、承認ゲートを備えたエージェントは、SOCプラットフォームの次の競争基準を示しています。
適用範囲
エージェント型の検知/対応を評価しているSOCリーダーやプラットフォームチームは、Cortex XSIAM 4.0のパイロットを実施すべきです。特に、すでにPrisma AIRSを導入してAIアプリケーションとインフラストラクチャのセキュリティを統合している場合はなおさらです。これはパッチではなく、新しい取り組みに適用されます。