隆重推出 Cortex Copilot

Cortex Copilot 产品说明总结

SecOps 团队面临的挑战

SecOps 团队面临的主要挑战包括：

1. 调查耗时过长：安全分析师需要花费大量时间调查和响应事件，传统方法效率低下。
2. 陡峭的学习曲线：功能复杂的安全产品需要较长的学习时间，影响新分析师的入职和团队整体效率。
3. 威胁猎捕需要高超技能：主动威胁检测需要深入的技术能力，限制了团队进行高级威胁狩猎的能力。

Cortex Copilot 的解决方案

Cortex Copilot 是一款先进的 SecOps 助手，旨在帮助分析师更高效地完成日常工作：

• 直接在 Cortex 平台上使用，通过自然语言和用户友好界面简化分析流程。
• 利用 Cortex 平台的高级安全功能和 Palo Alto Networks Precision AI™ 技术，以机器学习加速安全操作。
• 提供自然语言交互，无需切换界面即可获取所需信息。

核心优势

1. 加快调查速度：通过自动丰富事件细节、建议应对措施（如隔离系统或销毁恶意文件），缩短平均解决时间（MTTR）。
   • 示例：快速查询系统上运行的进程，无需手动执行复杂命令。
2. 优化分析师工作流程：提供上下文信息和操作指导，帮助新分析师快速上手，将时间集中在复杂威胁上。
   • 示例：通过帮助中心快速获取术语解释（如 "CGO"），无需翻阅文档。
3. 威胁猎捕民主化：简化跨数据源的搜索，指导不同技能水平的分析人员进行威胁检测。
   • 示例：建议使用 XQL 查询查找异常登录行为，直接在 Cortex Copilot 中运行。

功能分类

Cortex Copilot 将功能分为三大类：

• 调查：提供事件指标的背景分析、可用的调查途径、事件范围的见解。
• 响应：在副驾驶内采取响应行动、查看相关因果链、获取产品性能指导。
• 导航：了解下一步行动、创建产品内支持案例、利用信息自动填充案例。

研究结论

Cortex Copilot 通过将海量数据转化为可操作的洞察，提高安全效率并使威胁狩猎民主化。其独特定位帮助分析师更快解决事件，适应不断演变的网络威胁，实现更智能的安全运营。