Cortex XDR 概覽

Cortex XDR 重點

Cortex XDR 提供業界第一個 XDR 解決方案，透過分析來自 Cortex 端點和第三方資料來源的資料，提供防護、偵測和回應，以對抗威脅情勢風險。Cortex XDR 包括簡化的自動化動作，讓安全分析師在調查過程中更有效率。

• 跨越網路、Cortex 端點、雲端、第三方和身分來源的完整可視性，而不只是端點
• 縮短了平均偵測時間 (MTTD) 和平均回應時間 (MTTR)
• 立即可用的身分認同威脅偵測，用於初始存取策略、技術和程序 (TTP)，以及可用的附加元件，進行進階身分型威脅偵測分析，例如內部威脅
• 以 97% 的偵測率領先 MITRE ATT&CK 第 4 輪評估結果
• 使用機器學習演算法進行真正的資料科學驅動偵測，以減少雜訊並改善難以偵測威脅的效能
• 使用雲端的強大功能，無需內部部署解決方案，即可滿足企業級擴展需求
• 包含統一的端點代理程式，可提供 NGAV、EDR、主機防火牆、裝置控制、磁碟加密，搭配為弱點和構件進行鑑識收集和取得主機見解的附加元件

Cortex XDR 解決的安全挑戰

• Cortex XDR 透過提供端點代理程式、威脅偵測分析引擎、端點自動化和通知、身分威脅偵測、鑑識功能和第三方資料擷取支援，打破安全解決方案的孤島。
• 安全技術中缺乏最新的整合式威脅情報，是大多數組織所面臨的重大挑戰。Cortex XDR 持續整合 Unit 42^® 和 Cortex 威脅研究，從而減輕用戶端在威脅情報和偵測工程方面的巨大負擔。
• Cortex XDR 解決了遺漏已知和未知威脅的挑戰（這已經由第三方測試證實）但仍能保持低訊噪比，以減少誤報，並減輕安全分析師為假旗標疲於奔命的負擔。
• 人們普遍認為，分散且整合不佳的解決方案不但昂貴，而且無法將風險降低到可接受的水準。Cortex XDR 提供更高的投資報酬率，超越專注於特定領域的 EDR 解決方案和臃腫的 SIEM 解決方案，這些解決方案會增加用戶端管理上的負擔，並降低偵測效能。
• 專注於 EDR 而非 XDR 的解決方案，缺乏組織日益關心的身分型威脅偵測。Cortex XDR 可利用身分威脅偵測與回應 (ITDR) 模組處理內部威脅、橫向移動、異常使用者與實體行為。