AI产业链地图

XSIAM

又名 Extended Security Intelligence and Automation Management

XSIAM 由 Palo Alto Networks 在 2022 年发布，是其新一代自动化安全运营平台 — 把 SIEM + SOAR + XDR + EDR + UEBA + Threat Intel 整合到一个 AI 驱动的平台，定位为"取代传统 SOC"

第三层 · AI 基础设施
首次提出2022关键参与方Palo Alto Networks

XSIAM（Extended Security Intelligence and Automation Management）

XSIAM 的 3 个野心

  1. 取代 SIEM — 不仅做日志聚合，还做实时检测响应
  2. 取代 SOAR — 不需要单独工具编排，平台原生自动化
  3. 取代 SOC L1/L2 — AI 自动处置 95% 告警，分析师只看最关键事件

核心技术

  • AI 关联分析跨数据源攻击链自动还原
  • 机器学习异常检测自动学习企业基线
  • 自动化响应平均响应时间从几小时压到几分钟
  • 统一遥测湖一份数据，多场景用

商业表现

  • Palo Alto Networks 新一代安全 ARR FY2025 +33% 至 $63 亿（XSIAM 是核心驱动）
  • FY2026 公司总收入指引 $113 亿（据投行内部研究）
  • 平台化战略代表 — 客户从买"多个独立产品"转为"一个平台"

在 AI 基础设施安全中的位置

XSIAM 是全球安全平台化趋势的最强信号 — 代表 SIEM/SOAR 等独立品类的终结，全球 CrowdStrike Falcon、Microsoft Defender XDR、SentinelOne Singularity 都在向同方向演化。

关联

所属AI基础设施安全
上游 · 谁给它供货1 个环节
SIEM · SOAR · XDR · AI SOC
竞争对手1 家
Splunk