ในขณะที่องค์กรเร่งนำ Agentic AI มาช่วยเพิ่มประสิทธิภาพในการทำงาน แต่ก็ต้องเผชิญกับการเชื่อมต่อ (integration) ที่ซับซ้อนและขาดการควบคุม พาโล อัลโต เน็ตเวิร์กส์ (NASDAQ: PANW) ผู้นำระดับโลกด้านระบบรักษาความปลอดภัยไซเบอร์ จึงเปิดตัว Cortex® AgentiX เพื่อตอบสนองความต้องการและแก้ไขปัญหาดังกล่าว โดย Cortex AgentiX เป็น Next Generation ของ Cortex XSOAR, AgentiX เป็นแพลตฟอร์มที่มีความปลอดภัยสูงที่สุดในอุตสาหกรรม เพื่อสร้าง ปรับใช้ และกำกับดูแล “AI Agent Workforce” แห่งอนาคต
เริ่มต้นที่ศูนย์ปฏิบัติด้านความปลอดภัย (SOC), AgentiX เป็นการพลิกโฉมการทำงานแบบอัตโนมัติเพื่อรับมือกับแฮกเกอร์ที่สามารถโจมตีได้เร็วขึ้นกว่าเดิมถึง 100 เท่าด้วยพลังของ AI ด้วย Prebuild AI Agents ที่พร้อมใช้งาน ซึ่งมีความสามารถในการวางแผน คิดวิเคราะห์ และแก้ไขปัญหาเสมือนผู้เชี่ยวชาญ ช่วยให้ Security Analysts สามารถตัดสินใจได้ดีขึ้น โดย AgentiX สามารถลด MTTR (Mean Time To Response) ได้สูงสุดถึง 98% และลดงานที่คนต้องทำแบบ Manual ได้มากถึง 75% เพื่อให้ SOC Analyst มีเวลาในการปฏิบัติงานเชิงกลยุทธ์ได้มากขึ้น
โกเนน ฟิงค์ รองประธานบริหารฝ่ายผลิตภัณฑ์ Cortex ของพาโล อัลโต้ เน็ตเวิร์กส์ กล่าวว่า “การปล่อยให้ AI Agentsทำงานอย่างอิสระ โดยไม่มีการควบคุมความปลอดภัยที่รัดกุม อาจนำไปสู่ความเสียหายร้ายแรงต่อองค์กรได้และนี่คือเหตุผลที่เราได้พัฒนา AgentiXบนพื้นฐานของ Cortex Platformที่ได้รับการพิสูจน์แล้วว่ามีความปลอดภัยและเชื่อถือได้ AgentiX ผสานพลังของ Agentic AIเข้ากับระบบควบคุม, การตรวจสอบย้อนกลับ (traceability)และจัดการสิทธิ์การเข้าถึง (permissionmanagement)ที่องค์กรระดับเอนเตอร์ไพรซ์ต้องการอย่างครบถ้วน สำหรับทีมดูแลความปลอดภัยขององค์กรจึงไม่ใช่เพียงแค่ระบบที่ทำงานอัตโนมัติ แต่เป็นการยุติงานที่ต้องทำซ้ำๆ และสามารถสนับสนุนการทำงานของผู้เชี่ยวชาญให้โฟกัสกับการทำงานศูนย์ปฏิบัติการความปลอดภัยไซเบอร์ (SOC)โดยไม่ต้องคอยติดตามตรวจสอบการแจ้งเตือนอยู่ตลอดเวลา”
AgentiXมอบความสามารถในการทำงานอัตโนมัติครบวงจรแบบ end-to-end ซึ่งตรงกันข้ามกับการทำงานรูปแบบ Siloที่มุ่งทำให้การปฏิบัติด้านความปลอดภัยเป็นรูปแบบอัตโนมัติเฉพาะจุด นี่คือแพลตฟอร์ม Agentic AIเพียงหนึ่งเดียว ที่พัฒนาบนพื้นฐานของความเป็นผู้นำด้าน Security Automationมากว่าทศวรรษ และผ่านการเรียนรู้จากการปฏิบัติจริงกว่า 1.2 พันล้านครั้งของ Playbook executionsนอกจากนี้ เพื่อให้มั่นใจว่าระบบจะสามารถรองรับเครื่องมือสำคัญทั้งหมดขององค์กรได้อย่างไร้รอยต่อ AgentiX จึงมาพร้อมการเชื่อมต่อสำเร็จรูปมากกว่า 1,000 รายการ และยังรองรับ MCP (Model Context Protocol)แบบNativeอีกด้วย
Cortex AgentiX ช่วยให้องค์กรสามารถ:
· นำเอเจนต์ด้านความปลอดภัยที่ชำนาญที่สุดในอุตสาหกรรมมาใช้งาน: ก้าวข้ามข้อจำกัดของชุดคำสั่งจัดการแบบตายตัวด้วยเอเจนต์สำเร็จรูปที่ทำงานเชื่อมกับการปฏิบัติงานได้อย่างไร้รอยต่อ โดยในชุดแรกประกอบด้วย:
o เอเจนต์ข่าวกรองด้านภัยคุกคาม (Threat Intelligence Agent):รวมรวมและเสริมข้อมูลข่าวกรองด้านภัยคุกคาม เพื่อแสดงเหตุการณ์และเทคนิคการโจมตีรูปแบบใหม่ของแฮกเกอร์ที่กำลังเกิดขึ้น
o เอเจนต์การวิเคราะห์อีเมล (Email Investigation Agent): ตอบสนองต่อภัยคุกคามทางอีเมลโดยอัตโนมัติ ตั้งแต่การค้นหา วิเคราะห์ ไปจนถึงการกักกัน แบบครบวงจรข้ามแพลตฟอร์ม
o เอเจนต์วิเคราะห์อุปกรณ์ปลายทาง (Endpoint Investigation Agent):ให้การวิเคราะห์อย่างรวดเร็ว การรวบรวมข้อมูลหลักฐานทางดิจิทัล และการควบคุมกลุ่มเป้าหมายบนอุปกรณ์ในทุกแพลตฟอร์มตรวจจับและจัดการภัยคุกคามบนอุปกรณ์ปลายทาง (EDR)
o เอเจนต์ความปลอดภัยเครือข่าย (Network Security Agent):ประสานงานการรับมือกับภัยคุกคาม การควบคุมนโยบาย และการจัดการเครือข่าย ทั้งบนไฟร์วอลล์ของพาโล อัลโต้ เน็ตเวิร์กส์ และของผู้ให้บริการรายอื่น
o เอเจนต์ด้านความปลอดภัยไซเบอร์บนคลาวด์ (Cloud Security Agent):รักษาความปลอดภัยให้กับสภาพแวดล้อมคลาวด์แบบครบวงจร ครอบคลุมทั้งการบริหารความเสี่ยง การป้องกันแอปพลิเคชัน รวมถึงการตรวจจับและตอบสนองต่อภัยคุกคาม
o เอเจนต์ด้านไอที (IT Agent):เพิ่มประสิทธิภาพการดำเนินงานด้านไอที ขององค์กรด้วยการอัปเกรด แพตช์ การแก้ไขปัญหา และการออนบอร์ดผู้ใช้โดยอัตโนมัติ
· สร้างเอเจนต์ AI ที่คุณออกแบบได้เองได้โดยไม่ต้องเขียนโค้ด: สามารถสร้างเอเจนต์ AIประสิทธิภาพสูงได้อย่างรวดเร็วด้วยเครื่องมือ GenAIที่ใช้งานง่ายและรองรับการเชื่อมต่อกว่า 1,000 รายการ สนับสนุนระบบที่ช่วยให้สามารถบริหารจัดการและควบคุมระบบต่างๆ ที่ทำงานบนแพลตฟอร์มหลัก (MCP) และมีมาตรการป้องกันอย่างเข้มงวดเพื่อการป้องกันอย่างสมบูรณ์แบบ
· จัดการเวิร์กโฟลว์ที่ซับซ้อนทั่วทั้งองค์กร: สามารถเรียกใช้งานเอเจนต์ที่เข้าใจบริบทได้โดยตรงจากผลิตภัณฑ์ Cortex ใดๆ หรือจะสั่งให้จัดการงานที่ซับซ้อนระดับองค์กรจากแพลตฟอร์ม AgentiXโดยตรงก็ได้เช่นกัน
· กำกับการทำงานอัตโนมัติด้วยมาตรการควบคุมระดับองค์กร: ช่วยให้การทำงานของเอเจนต์ AI เป็นไปอย่างปลอดภัยด้วยระบบควบคุมการเข้าถึง (RBAC-Role-Based Access Control)และกำหนดให้ต้องได้รับการอนุมัติจากผู้เชี่ยวชาญระบบความปลอดภัยในสำหรับการทำงานที่ส่งผลกระทบสูง เพื่อให้แน่ใจว่าการทำงานของเอเจนต์ AIเป็นไปอย่างปลอดภัยและเชื่อถือได้ โดยทุกการกระทำของเอเจนต์ AIจะถูกบันทึกและตรวจสอบในภายหลังได้ทั้งหมด เพื่อรองรับข้อกำหนดด้านความปลอดภัยและการกำกับดูแลที่เข้มงวดที่สุด
ฟรานซิส โอดัม ผู้ก่อตั้งธุรกิจวิเคราะห์ด้านซอฟต์แวร์และวิจัยด้านความปลอดภัยไซเบอร์ (SACR) กล่าวว่า “CortexAgentiXแตกต่างจากแพลตฟอร์มอื่น เพราะได้สร้างเครือข่ายแรงงานเอเจนต์อัจฉริยะบนโครงสร้างพื้นฐานด้าน การปฏิบัติการด้านความปลอดภัย หรือ SecOpsของพาโล อัลโต้ เน็ตเวิร์กส์ และผ่านการพิสูจน์ด้านเทคโนโลยีช่วยรับมือการโจมตีทางไซเบอร์ (SOAR)มาแล้วกว่าทศวรรษ หลักการดังกล่าวมีความสำคัญอย่างยิ่ง เพราะทำให้เอเจนต์ทุกตัวสามารถทำงานได้ภายในกรอบการทำงานอัตโนมัติที่ได้รับการควบคุมอย่างสมบูรณ์ ซึ่งแตกต่างจากผู้เล่นรายใหม่ในตลาดที่มักขาดกลไกการควบคุมการใช้นโยบายและระบบตรวจสอบติดตามในระดับองค์กร การผสานการทำงานโดยตรงระหว่าง XSIAM, XDRและ CortexCloudจึงทำให้พาโล อัลโต้ เน็ตเวิร์กส์ เป็นผู้นำด้าน Agentic AIที่สามารถให้บริการได้อย่างครบถ้วน สามารถรองรับการขยายระบบให้ครอบคลุม และกำกับโดยมาตรฐานด้านการปฏิบัติการอันเข้มงวด ซึ่งจำเป็นต่อการเดินหน้าสู่การเป็นองค์กรอัตโนมัติ”
Cortex AgentiX พร้อมให้บริการแล้วบน Cortex Cloud™ และ Cortex XSIAM® สำหรับ Cortex XDR® และแพลตฟอร์ม AgentiX ที่ทำงานแยกอิสระจะพร้อมให้บริการในช่วงต้นปี 2569
โปรดศึกษาข้อมูลเพิ่มเติมได้ในบล็อก และติดตามข้อมูลจาก
———————————————–
