Cortex XSIAM : notre avis en 2026
Plateforme d'opérations de sécurité de Palo Alto Networks, présentée comme un remplaçant du SIEM traditionnel, XDR inclus.
#17 en SIEM·10% de visibilitéStable sur 2 semaines
Comparez avant de choisir
Solutions comparables à Cortex XSIAM, référencées dans notre comparateur.
Vous utilisez Cortex XSIAM ?
Soyez le premier à publier un avis vérifié sur La Fabrique du Net.
Cortex XSIAM est la plateforme d'opérations de sécurité de Palo Alto Networks. L'éditeur la présente comme un remplaçant du SIEM traditionnel, qui réunit dans une même solution les fonctions d'un centre de supervision de la sécurité, dont le XDR.
Palo Alto Networks a racheté en 2024 l'activité QRadar SaaS d'IBM. Les prix ne sont pas publics.
10 alternatives à Cortex XSIAM
Ce classement est calculé sans critère commercial. Méthodologie de classement
1
Microsoft Sentinel
SIEM natif cloud de Microsoft, facturé à la donnée analysée, avec une part d'ingestion gratuite pour certains journaux.
Pas encore noté par notre expert
2
Elastic Security
SIEM et plateforme d'opérations de sécurité bâtis sur la pile Elastic, en cloud ou auto-hébergés.
Pas encore noté par notre expert
3
Guardsix
Plateforme de sécurité européenne (ex-Logpoint) qui réunit SIEM, analyse réseau et SOAR, déployable sur site.
Pas encore noté par notre expert
4
Exabeam
SIEM en cloud (New-Scale) et SIEM LogRhythm auto-hébergé, réunis après la fusion d'Exabeam et LogRhythm en 2024.
Pas encore noté par notre expert
5
Sekoia
Plateforme SOC française (Rennes) qui réunit SIEM, SOAR et renseignement sur les menaces, facturée au nombre d'actifs.
Pas encore noté par notre expert
6
Tehtris
Plateforme XDR française avec EDR Optimus, SIEM, SOAR et surveillance managée, développée en France et hébergée en Europe.
Pas encore noté par notre expert
7
IBM QRadar SIEM
SIEM d'IBM, associé à QRadar SOAR pour la réponse aux incidents.
Pas encore noté par notre expert
8
Google Security Operations
Plateforme cloud de Google qui réunit SIEM, SOAR et renseignement sur les menaces, facturée à l'ingestion.
Pas encore noté par notre expert
9
Splunk Enterprise Security
Plateforme de détection, d'investigation et de réponse aux menaces de Splunk (groupe Cisco), avec SIEM, SOAR et UEBA, en cloud ou sur site.
Pas encore noté par notre expert
10
Rapid7 Incident Command
SIEM nouvelle génération de Rapid7 (ex-InsightIDR), avec SOAR selon les formules, facturé au nombre d'actifs.
Pas encore noté par notre expert
