一个平台即可满足所有 SOC 需求
获得全面的预防、检测和响应。
查看 10 大必备要素
企业级可视性
通过集成整个环境中的数据来发现所有威胁并消除盲点。
强大的端点防护
使用主机防火墙、磁盘加密和 USB 设备控制来保护端点数据并满足合规性要求。
自动化的根本原因分析
只需单击一下即可分析任何来源的警报，从而立即了解事件的根本原因和顺序。
事件管理
通过将相关警报智能分组为事件，以惊人的速度展开调查，从而全面了解每个攻击。
托管威胁搜寻
获得行业首个在端点、网络和云数据上运行的威胁搜寻服务，以发现所有威胁。
推动更加卓越的安全成果
-
加快调查速度88%
-
减少警报数量98%
-
成本降低44%
比较产品
Cortex XDR Prevent
Cortex XDR Pro
数据源
收集全面数据以扩展可视性
端点
端点、网络、云和第三方数据源
新一代防病毒解决方案
阻截恶意软件、勒索软件、漏洞利用和无文件攻击
端点防护
通过设备控制、主机防火墙和磁盘加密来保护端点
检测和响应
借助 AI 驱动的分析功能精准定位攻击并协调响应
-
取证
利用全面的取证迅速调查事件
-
可选
威胁情报
通过量身定制的情报和深入的背景来加强调查
包括WildFire 分析；可选信息流追加
包括WildFire 分析；可选信息流追加
XDR 解读
超越端点，思考更多
由丰富数据提供支持的卓越检测
Cortex XDR 涵盖关键数据源，可发现现代攻击
网络数据
- Palo Alto Networks 新一代防火墙
- Cisco ASA 和 FirePower
- Check Point 防火墙
- Fortinet Fortigate
端点数据
- Cortex XDR 代理
- Windows 事件日志
- Pathfinder 数据收集器
- 新一代防火墙日志中的 GlobalProtect™ 事件
云和身份数据
- 用于虚拟机和容器的 Cortex XDR
- Prisma™ Access
- VM-Series NGFW
- Azure Active Directory
- Okta
- PingOne and PingFederate
- Google Cloud Platform 日志
其他服务和合作伙伴
功能和说明
-
交付模式
云原生应用 -
数据保留
30 天到不受限数据存储空间 -
新一代防病毒解决方案
恶意软件、勒索软件和无文件攻击防御
行为威胁防护
基于 AI 的本地分析引擎
与基于云的 WildFire® 恶意软件防御服务集成
子进程防护
凭证窃取防护
利用漏洞利用技术的漏洞利用防御
可定制防御规则
计划和按需恶意软件扫描 -
端点防护
USB 设备管理的设备控制
主机防火墙
磁盘加密 -
检测和调查
集成 Palo Alto Networks 和第三方来源中的网络、端点、云和身份验证数据
警报的根本原因分析
第三方警报和日志提取
警报的时间线分析
基于机器学习的行为分析
统一事件引擎
用于检测策略、技巧和程序的自定义规则
仪表盘和报告
漏洞管理 - 主机洞察中随附
主机清单 - 主机洞察中随附
使用流氓设备发现功能进行资产管理
检测定向攻击、恶意内部人员和危险的用户行为
恶意软件和无文件攻击检测
端点检测和响应 (EDR)
网络检测和响应 (NDR) 以及用户行为分析 (UBA) -
威胁搜寻
通过本机搜索或查询生成器工具进行威胁搜寻
基于 IOC 的搜索
威胁情报集成
托管威胁搜寻服务 -
响应与恢复功能
用于响应和数据收集的公共 API
用于直接端点访问的 Live Terminal
网络隔离、隔绝、进程终止、文件删除、文件阻截列表
端点脚本执行
使用主机恢复功能建议修补措施
搜索和销毁 - 主机洞察中随附
与 Cortex XSOAR 进行原生集成，以实现安全编排、自动化和响应 (SOAR) -
操作系统支持
Cortex XDR 代理支持跨 Windows®、macOS®、Linux、Chrome® OS 和 Android® 操作系统的多个端点。有关完整系统要求和支持操作系统的列表，请参阅 Palo Alto Networks 兼容性矩阵。
Cortex XDR Pathfinder 最低要求：2 个 CPU 核心，8 GB RAM，128 GB 精简配置存储，VMware ESXi™ V5.1 或更高版本，或者 Microsoft Hyper-V® 6.3.96 或更高版本的管理程序。
获取演示
亲眼见证 Cortex 的威力
亲身了解如何自动化和简化安全运营。
开始 SOC 转型
下载工具包，获取策划的文章、案例研究、演示和报告，以帮助您进行 SOC 转型。
Cortex XDR 层级
 Cortex XDR Prevent |
 Cortex XDR Pro |
|---|---|
数据源获得扩展的可视性 |
数据源获得扩展的可视性 |
端点防护阻止恶意软件、漏洞利用和无文件攻击  |
端点防护阻止恶意软件、漏洞利用和无文件攻击 |
设备控制防止数据丢失和基于 USB 的恶意软件感染 |
设备控制防止数据丢失和基于 USB 的恶意软件感染 |
磁盘加密从 Cortex XDR 控制台管理 BitLocker 或 FileVault |
磁盘加密从 Cortex XDR 控制台管理 BitLocker 或 FileVault |
主机防火墙缩小 Windows 和 macOS 端点上的攻击面 |
主机防火墙缩小 Windows 和 macOS 端点上的攻击面 |
托管威胁搜寻与 Unit 42 专家一起发现端点和网络上最复杂的威胁  |
托管威胁搜寻与 Unit 42 专家一起发现端点和网络上最复杂的威胁 |
主机洞察监控主机清单、发现漏洞并扫描端点以消除威胁 |
主机洞察监控主机清单、发现漏洞并扫描端点以消除威胁 |
行为分析通过专利分析和机器学习检测新出现的攻击 |
行为分析通过专利分析和机器学习检测新出现的攻击 |
基于规则的检测通过开箱即用和定制的规则查找威胁 |
基于规则的检测通过开箱即用和定制的规则查找威胁 |
事件管理通过智能分组警报将警报疲劳降低 98％ |
事件管理通过智能分组警报将警报疲劳降低 98％ |
集成的响应通过多种灵活的响应选项来遏制威胁 |
集成的响应通过多种灵活的响应选项来遏制威胁 |
威胁情报馈送通过成千上万个客户的丰富情境丰富调查内容 |
威胁情报馈送通过成千上万个客户的丰富情境丰富调查内容 |
警报保留30 天 |
警报保留30 天 |
XDR 数据保留 |
XDR 数据保留端点和网络，30 天 |
扩展的数据保留可选 |
扩展的数据保留可选 |
填写您的预约信息
在下面输入您的信息。必填*
确认
希望您喜欢这次研讨会
您的席位已在调查和威胁搜寻虚拟实践研讨会上预留。请检查您的电子邮件以确认。