Cortex XDR 概览

Cortex XDR 亮点

Cortex XDR 提供业界首个 XDR 解决方案，通过分析来自 Cortex 端点和第三方数据源的数据来应对威胁环境风险，从而提供保护、检测和响应。Cortex XDR 包括简化的自动化操作，使安全分析师在调查过程中更有效率。

• 对网络、Cortex 终端、云、第三方和身份来源的全面可视性，而不仅仅是终端
• 缩短平均检测时间 (MTTD) 和平均响应时间(MTTR)
• 内置针对初始访问战术、技术与流程 (TTP) 的身份导向型威胁检测功能，并可通过附加组件实现基于身份的高级威胁检测分析（如内部威胁检测）
• 在 MITRE ATT&CK 第 4 轮评估中表现领先，检测率高达 97%。
• 真正由数据科学驱动的检测能力，通过机器学习算法减少误报，提升对隐蔽威胁的检测效能
• 依托云原生能力弹性扩展，满足企业级需求，无需部署本地解决方案
• 内置统一端点代理，提供下一代反病毒（简称 NGAV）、端点检测与响应（简称 EDR）、主机防火墙、设备控制、磁盘加密功能，并支持取证收集、主机漏洞与人工制品洞察等附加能力。

Cortex XDR 应对的安全挑战

• Cortex XDR 打破了安全解决方案的孤岛，通过提供端点代理、威胁检测分析引擎、端点与通知自动化、身份威胁检测、取证能力，以及第三方数据接入支持，实现了安全能力的统一。
• 安全技术中缺乏最新的综合威胁情报是大多数组织面临的重大挑战。Cortex XDR 不断整合 Unit 42^® 和 Cortex 的威胁研究成果，减轻客户在威胁情报和检测工程方面的巨大负担。
• 经第三方测试验证，Cortex XDR 可解决漏检已知与未知威胁的难题，同时保持低信噪比，减少误报，让安全分析师无需耗费精力追查无效告警。
• 业界普遍认为，分散且集成度低的解决方案成本高昂，且无法将风险降至可接受水平。相比仅聚焦单一功能的 EDR 方案和臃肿的 SIEM 方案，Cortex XDR 能带来更高的投资回报率，同时减少客户的管理负担并提升检测效能。
• 仅聚焦 EDR 而非 XDR 的方案，普遍缺乏组织日益关注的基于身份的威胁检测能力。Cortex XDR 通过身份威胁检测和响应 (ITDR) 模块解决内部威胁、横向移动、异常用户和实体行为等问题。