AI Dönüşüm Görüşmesi

SOAR / PALO ALTO NETWORKS

Cortex XSOAR Yönetimini AI Ajanlarına Devredin

Cortex XSOAR'da otomasyonun kalitesi playbook'ların, integration instance'ların, incident type ve mapping'lerin bakımına bağlıdır. Marketplace content pack güncellemeleri, kırılan entegrasyonlar ve test edilmemiş dallar zamanla birikir. Confidenya bu bakım işlerini AI ajanlarına devretmeniz için danışmanlık verir.

  • Playbook
  • Integration instance
  • Content pack
  • Incident type
  • Classifier / Mapper
  • War Room
  • Automation script
  • Job
Keşif görüşmesi planlayınDevir haritasını görün

// 01 MEVCUT DURUM

Klasik admin yükü

Cortex XSOAR yöneten ekiplerin her gün tekrar eden işleri:

  • Hata veren playbook görevlerini War Room'dan ayıklamak
  • Integration instance kimlik bilgisi ve bağlantı sorunlarını gidermek
  • Content pack güncellemelerinin etkisini değerlendirmek
  • Classifier ve mapper'ları yeni alanlara göre güncellemek
  • Playbook envanterini belgelemek

// 03 GUARDRAIL

İnsan onayı nerede devrede

Hiçbir değişiklik insan onayı olmadan canlıya alınmaz.

  • Yeni veya değiştirilmiş playbook'lar test ortamında doğrulanmadan ve onaylanmadan üretime alınmaz.
  • Etkili aksiyon içeren görevler manuel onay adımıyla korunur.
  • Ajan API anahtarı rol bazlı kısıtlanır.
  • Content pack güncellemeleri onay akışıyla yapılır.

// 02 DEVİR KAPSAMI

AI ajanı neyi devralır

  1. Playbook hata analizi

    Başarısız görevleri hata türüne göre gruplayıp kök neden ve düzeltme önerisi hazırlar.

  2. Entegrasyon sağlığı

    Test bağlantısı başarısız instance'ları ve yaklaşan kimlik bilgisi sorunlarını raporlar.

  3. Content pack etkisi

    Güncelleme notlarını kullandığınız playbook'larla eşleştirip risk notu çıkarır.

  4. Mapping önerisi

    Eşlenmemiş alanlar için classifier/mapper önerisi hazırlar.

  5. Playbook belgeleme

    Her playbook için okunabilir akış özeti ve onay noktası listesi üretir.

  6. Yeni otomasyon taslağı

    Tekrarlayan manuel adımlardan yeni playbook taslağı önerir.

// DEVİR HARİTASI

Devir haritası: Cortex XSOAR

Sayfayı kaydırdıkça görevler insan admin sütunundan AI ajanı sütununa geçer. Onay kararı her zaman insan sütununda kalır.

İnsan admin

Onay · canlıya alma · risk kabulü

AI ajanı

  • Playbook hata analizi
  • Entegrasyon sağlığı
  • Content pack etkisi
  • Mapping önerisi
  • Playbook belgeleme
  • Yeni otomasyon taslağı

// 04 DANIŞMANLIK SÜRECİ

Danışmanlık süreci

  1. 01 KEŞİF

    Keşif

    Mevcut Cortex XSOAR ortamınızı, yönetim alışkanlıklarını, değişiklik sürecini ve tekrarlı işleri birlikte haritalıyoruz. Hangi görevlerin devredilebileceğini ve hangilerinin insanda kalması gerektiğini netleştiriyoruz.

  2. 02 TASARIM

    Ajan tasarımı

    Cortex XSOAR için ajanın okuyabileceği veriler, hazırlayabileceği değişiklikler, onay noktaları ve yetki sınırları yazılı hâle getirilir. Erişim en az yetki ilkesiyle tasarlanır.

  3. 03 PİLOT

    Pilot (gölge mod)

    Ajan, ekibinizin yanında yalnızca gözlemler ve öneri üretir; hiçbir değişikliği uygulamaz. Önerileri gerçek kararlarla karşılaştırarak güven oluştururuz.

  4. 04 DEVİR

    Kademeli devir

    Düşük riskli görevlerden başlayarak işler adım adım ajana devredilir. Her görev için onay seviyesi ayrı belirlenir ve gerektiğinde geri alınabilir.

  5. 05 İYİLEŞTİRME

    Sürekli iyileştirme

    Ajan performansı, reddedilen öneriler ve yeni Cortex XSOAR sürümleri düzenli gözden geçirilir; kapsam ve kurallar birlikte güncellenir.

// 05 ENTEGRASYON

Entegrasyon

Ajan, Cortex XSOAR ortamınıza yalnızca belgelenmiş yönetim arayüzleri üzerinden ve en az yetki ilkesiyle bağlanır. Kesin erişim yöntemi keşif aşamasında ortamınıza göre belirlenir.

  • XSOAR REST API ile incident, playbook ve instance verisi
  • Mevcut entegrasyonlarınız üzerinden okuma
  • Sürüm kontrolü (Git) ile içerik yönetimi

// 06 SSS

Cortex XSOAR için sık sorulan sorular

SOAR zaten otomasyon, ajan ne katıyor?

Ajan otomasyonun kendisinin bakımını, hata analizini ve belgelenmesini üstlenir; yeni otomasyon fikirleri de önerir.

Ajan playbook'u doğrudan değiştirir mi?

Hayır. Taslak ve test sonucu hazırlar; üretime alma onayla yapılır.

XSIAM kullanıyoruz.

Keşifte platform yapınızı değerlendirip tasarımı buna göre yaparız.

Palo Alto Networks ortağı mısınız?

Hayır. Bağımsız danışmanlık sunuyoruz.

SIRADAKİ ADIM

Cortex XSOAR yönetimini birlikte haritalayalım

Keşif görüşmesinde ekibinizin günlük Cortex XSOAR yükünü, devredilebilecek görevleri ve onay noktalarını birlikte çıkarırız.

İletişime geçin

Ürün adları ilgili sahiplerinin ticari markalarıdır; Confidenya üreticilerden bağımsız danışmanlık sunar.