Palo Alto Networks kupuje Console i wzmacnia agentową AI w Cortex

Palo Alto Networks przejęło firmę Console, budującą platformę AI-native do automatyzowania procesów operacyjnych przy pomocy agentów AI. Technologia ma zostać wykorzystana przede wszystkim w platformie Cortex i umożliwić zespołom bezpieczeństwa tworzenie przepływów pracy w języku naturalnym. Wartości transakcji nie ujawniono.

Console pozwala użytkownikowi określić cel operacyjny, a następnie wykorzystać agentów AI do wykonania działań wymaganych do jego osiągnięcia. Palo Alto Networks chce zastosować tę koncepcję między innymi do analizowania sygnałów, ustalania priorytetów, obsługi alertów oraz automatyzowania działań naprawczych.

Od asystenta do samodzielnego działania

Nikesh Arora opisuje kierunek rozwoju firmy jako przejście do modelu „software-as-an-agent”. W praktyce chodzi o odejście od systemów, które jedynie prezentują administratorom informacje, na rzecz oprogramowania zdolnego również do wykonywania części działań.

– Operacje bezpieczeństwa nie mogą już polegać na zarządzaniu panelami i ustawianiu zgłoszeń w kolejce tylko po to, by ludzie mogli pracować szybciej – powiedział Nikesh Arora, prezes Palo Alto Networks.

Po integracji Console użytkownik ma móc prowadzić „rozmowę z danymi” i przy użyciu języka naturalnego budować procesy, które automatycznie analizują zdarzenia i podejmują działania naprawcze. Producent zaznacza jednak, że proces integracji dopiero się rozpoczyna, dlatego nie wszystkie zapowiadane możliwości są obecnie dostępne dla klientów.

Kolejny element dużej układanki

Przejęcie Console jest kolejnym elementem intensywnej strategii akwizycyjnej Palo Alto Networks. W styczniu firma zakończyła zakup platformy observability Chronosphere za około 3 mld USD. W lutym sfinalizowała znacznie większą transakcję przejęcia CyberArk, którego wartość kapitałowa została wcześniej określona na około 25 mld USD.

Każdy z tych zakupów uzupełnia inny element budowanej przez firmę platformy. Chronosphere zapewnia obserwowalność środowisk IT, CyberArk kontrolę nad tożsamościami ludzi, maszyn i agentów, a Console ma dostarczyć warstwę wykonawczą pozwalającą agentom faktycznie realizować zadania.

Dla klientów korporacyjnych istotna będzie przede wszystkim odpowiedź na pytanie, jak dużo procesów SOC uda się bezpiecznie przekazać agentom. Przy rosnącej liczbie zdarzeń bezpieczeństwa automatyzacja może ograniczać obciążenie zespołów, ale równocześnie wymaga mechanizmów kontroli uprawnień, audytu działań i nadzoru nad decyzjami podejmowanymi przez AI.