Palo Alto Networks dévoile Cortex AgentiX

À partir du SOC, AgentiX révolutionne l’automatisation pour contrer des adversaires capables de lancer des attaques jusqu’à 100 fois plus rapidement grâce à l’IA. Ses puissants agents pré-intégrés peuvent planifier, raisonner et exécuter des solutions de manière dynamique, comme le ferait un expert, offrant aux analystes sécurité un avantage décisif. En fin de compte, AgentiX permet une réduction du MTTR allant jusqu’à 98 %, avec 75 % de travail manuel en moins, libérant du temps pour des initiatives stratégiques.

Contrairement aux approches cloisonnées qui se concentrent sur l’automatisation de tâches SOC individuelles, AgentiX offre une autonomie complète des workflows. Pour assurer une compatibilité optimale avec tous les outils critiques de l’entreprise, AgentiX intègre plus de 1 000 intégrations pré-intégrées et le support natif du « Model Context Protocol (MCP) ».

Avec Cortex AgentiX, les organisations peuvent :

Déployer les agents de sécurité les plus expérimentés du marché : Aller au-delà des playbooks rigides grâce à des agents pré-intégrés qui fonctionnent comme une extension fluide des opérations, avec le premier ensemble incluant :

Threat Intelligence Agent : Agrège et enrichit les informations sur les menaces pour détecter des cas connexes et des techniques émergentes des adversaires.

Email Investigation Agent : Automatise une réponse complète aux menaces par email, de la recherche et l’analyse à l’endiguement, sur toutes les plateformes.

Endpoint Investigation Agent : Fournit une analyse rapide, collecte de preuves (forensique) et confinement des hôtes sur tous les EDR majeurs.

Network Security Agent : Orchestre la réponse aux menaces, du contrôle des politiques et de la gestion du réseau sur les firewalls Palo Alto Networks et tiers.

Créer vos propres agents personnalisés sans code : Pour concevoir rapidement des agents IA puissants grâce à un générateur GenAI élégant qui exploite plus de 1 000 intégrations pré-intégrées, le support natif MCP et des garde-fous robustes pour un contrôle total.

Orchestrer des flux de travail complexes dans toute l’entreprise : Pour déployer des agents contextuels depuis n’importe quel produit Cortex ou orchestrer des actions complexes à l’échelle de l’entreprise depuis la plateforme AgentiX autonome.

Gouverner l’action autonome avec des garde-fous de niveau entreprise : Pour opérer en toute sécurité les agents IA grâce à des contrôles d’accès basés sur les rôles et exiger une validation humaine pour les actions à impact, garantissant que les flux de travail agentiques sont sûrs et fiables. Chaque action d’agent est entièrement auditée pour répondre aux exigences strictes de conformité et de sécurité.

Francis Odum, fondateur de Software Analyst Cyber Research (SACR) :

"Cortex AgentiX se distingue en construisant sa main d’œuvre agentique sur l’infrastructure SecOps existante de Palo Alto Networks et sur une décennie de maturité SOAR. Cette base est cruciale : elle assure que les agents opèrent dans un cadre d’automatisation pleinement gouverné, contrairement aux nouveaux acteurs souvent dépourvus de politique d’entreprise et de traçabilité. En déployant nativement sur XSIAM, XDR et Cortex Cloud, Palo Alto Networks se positionne comme le leader de l’IA agentique, offrant l’échelle, l’étendue et les standards de conformité nécessaires pour l’entreprise autonome."

Cortex AgentiX est disponible dès aujourd’hui sur Cortex Cloud™ et Cortex XSIAM®. Cortex XDR® et la plateforme autonome AgentiX seront disponibles début 2026.