XSIAM（Extended Security Intelligence and Automation Management）

定义

XSIAM 由 Palo Alto Networks 在 2022 年发布，是其新一代自动化安全运营平台 — 把 SIEM + SOAR + XDR + EDR + UEBA + Threat Intel 整合到一个 AI 驱动的平台，定位为"取代传统 SOC"。

XSIAM 的 3 个野心

1. 取代 SIEM — 不仅做日志聚合，还做实时检测响应
2. 取代 SOAR — 不需要单独工具编排，平台原生自动化
3. 取代 SOC L1/L2 — AI 自动处置 95% 告警，分析师只看最关键事件

核心技术

• AI 关联分析 — 跨数据源攻击链自动还原
• 机器学习异常检测 — 自动学习企业基线
• 自动化响应 — 平均响应时间从几小时压到几分钟
• 统一遥测湖 — 一份数据，多场景用

商业表现

• Palo Alto Networks 新一代安全 ARR FY2025 +33% 至 $63 亿（XSIAM 是核心驱动）
• FY2026 公司总收入指引 $113 亿（据投行内部研究）
• 平台化战略代表 — 客户从买"多个独立产品"转为"一个平台"

[!info] 2026-05-29 核查确认（T1/T2） PANW 官方 FY2026 全年收入指引经核证已上调至 $11.28-11.31B（约 $113 亿），与本页一致；NGS ARR +33% 增速亦经 PANW 季度财报披露佐证（Yahoo Finance 2026-05、Investing.com Q2 FY2026 slides）。NGS ARR $63 亿绝对值属公司专有口径，以原研究来源为准。

在 AI 基础设施安全中的位置

XSIAM 是全球安全平台化趋势的最强信号 — 代表 SIEM/SOAR 等独立品类的终结，全球 CrowdStrike Falcon、Microsoft Defender XDR、SentinelOne Singularity 都在向同方向演化。

关联

⚔ competitor:: Splunk ↑ up::SIEM SOAR XDR AI SOC ∈ belongs_to::3-08-AI基础设施安全