EDR / XDR / PALO ALTO NETWORKS
Cortex XDR Yönetimini AI Ajanlarına Devredin
Cortex XDR, uç nokta, ağ ve bulut verisini incident'ler altında birleştirir. Yönetim tarafında prevention profile'lar, endpoint group'lar, BIOC/IOC kuralları, alert exclusion'lar ve XQL sorguları sürekli bakım ister. Confidenya bu işleri AI ajanlarına devretmeniz için danışmanlık verir.
- Incident
- XQL
- BIOC
- Prevention profile
- Endpoint group
- Alert exclusion
- Live Terminal
- Causality view
// 01 MEVCUT DURUM
Klasik admin yükü
Cortex XDR yöneten ekiplerin her gün tekrar eden işleri:
- Incident'leri causality view üzerinden incelemek
- Prevention profile ve policy atamalarını yönetmek
- Alert exclusion taleplerini değerlendirmek
- Bağlantısız veya eski agent'ları takip etmek
- XQL ile tehdit avı sorguları yazmak
// 03 GUARDRAIL
İnsan onayı nerede devrede
Hiçbir değişiklik insan onayı olmadan canlıya alınmaz.
- Endpoint izolasyonu ve Live Terminal komutları insan onayıyla yapılır.
- Profil ve exclusion değişiklikleri onaysız uygulanmaz.
- API anahtarı rol bazlı ve kısıtlı yetkiyle tanımlanır.
- Incident kapanışları başlangıçta analist onayına bağlıdır.
// 02 DEVİR KAPSAMI
AI ajanı neyi devralır
Incident özeti
Incident'leri causality zinciriyle sade bir dille özetleyip öncelik önerir.
XQL desteği
Analist sorularını XQL sorgularına çevirir ve sonuçları yorumlar.
BIOC taslağı
Tekrarlayan şüpheli davranışlar için BIOC kural taslağı hazırlar.
Exclusion incelemesi
Geniş kapsamlı alert exclusion'ları ve süresi dolmuş istisnaları raporlar.
Profil sapmaları
Endpoint group'lar arasındaki profil farklarını ve zayıf ayarları raporlar.
Agent sağlığı
Bağlantısız ve eski sürümdeki agent'ları listeler.
// DEVİR HARİTASI
Devir haritası: Cortex XDR
Sayfayı kaydırdıkça görevler insan admin sütunundan AI ajanı sütununa geçer. Onay kararı her zaman insan sütununda kalır.
İnsan admin
Onay · canlıya alma · risk kabulü
AI ajanı
- Incident özeti
- XQL desteği
- BIOC taslağı
- Exclusion incelemesi
- Profil sapmaları
- Agent sağlığı
// 04 DANIŞMANLIK SÜRECİ
Danışmanlık süreci
- 01 KEŞİF
Keşif
Mevcut Cortex XDR ortamınızı, yönetim alışkanlıklarını, değişiklik sürecini ve tekrarlı işleri birlikte haritalıyoruz. Hangi görevlerin devredilebileceğini ve hangilerinin insanda kalması gerektiğini netleştiriyoruz.
- 02 TASARIM
Ajan tasarımı
Cortex XDR için ajanın okuyabileceği veriler, hazırlayabileceği değişiklikler, onay noktaları ve yetki sınırları yazılı hâle getirilir. Erişim en az yetki ilkesiyle tasarlanır.
- 03 PİLOT
Pilot (gölge mod)
Ajan, ekibinizin yanında yalnızca gözlemler ve öneri üretir; hiçbir değişikliği uygulamaz. Önerileri gerçek kararlarla karşılaştırarak güven oluştururuz.
- 04 DEVİR
Kademeli devir
Düşük riskli görevlerden başlayarak işler adım adım ajana devredilir. Her görev için onay seviyesi ayrı belirlenir ve gerektiğinde geri alınabilir.
- 05 İYİLEŞTİRME
Sürekli iyileştirme
Ajan performansı, reddedilen öneriler ve yeni Cortex XDR sürümleri düzenli gözden geçirilir; kapsam ve kurallar birlikte güncellenir.
// 05 ENTEGRASYON
Entegrasyon
Ajan, Cortex XDR ortamınıza yalnızca belgelenmiş yönetim arayüzleri üzerinden ve en az yetki ilkesiyle bağlanır. Kesin erişim yöntemi keşif aşamasında ortamınıza göre belirlenir.
- Cortex XDR REST API ile incident, alert ve endpoint verisi
- XQL sorgu API'si
- XSOAR veya ticket sistemleriyle iş akışı
// 06 SSS
Cortex XDR için sık sorulan sorular
Ajan XQL ile tehdit avı yapabilir mi?
Evet, sorgu önerir ve sonuçları yorumlar; bulgulara dair kararlar analistinizde kalır.
XSIAM'e geçiş planımız var.
Keşif aşamasında yol haritanızı dikkate alarak ajan tasarımını yapabiliriz.
İzolasyon otomatik mi?
Hayır. İzolasyon insan onayı gerektiren bir aksiyondur.
Palo Alto Networks ortağı mısınız?
Hayır. Bağımsız danışmanlık sunuyoruz.
SIRADAKİ ADIM
Cortex XDR yönetimini birlikte haritalayalım
Keşif görüşmesinde ekibinizin günlük Cortex XDR yükünü, devredilebilecek görevleri ve onay noktalarını birlikte çıkarırız.
İletişime geçinÜrün adları ilgili sahiplerinin ticari markalarıdır; Confidenya üreticilerden bağımsız danışmanlık sunar.