Cortex XDR in breve

Caratteristiche principali di Cortex XDR

Cortex XDR offre la prima soluzione XDR del settore che fornisce protezione, rilevamento e risposta analizzando i dati provenienti dall'endpoint Cortex e dalle origini di dati di terze parti per contrastare i rischi del panorama delle minacce. Cortex XDR include azioni di automazione semplificate per rendere più efficienti i processi di indagine degli analisti della sicurezza.

• Visibilità completa su rete, endpoint Cortex, cloud, terze parti e origini di identità, non solo sull'endpoint
• Riduzione del tempo medio di rilevamento (MTTD) e del tempo medio di risposta (MTTR)
• Funzionalità pronte all'uso per il rilevamento delle minacce incentrato sull'identità per le tattiche, le tecniche e le procedure (TTP) di accesso iniziale e disponibilità di un componente aggiuntivo per l'analisi avanzata del rilevamento delle minacce basate sull'identità, come le minacce interne.
• Leader nei risultati della valutazione MITRE ATT&CK Round 4 con un tasso di rilevamento del 97%.
• Rilevamenti realmente basati sulla scienza dei dati che utilizzano algoritmi di apprendimento automatico per ridurre il rumore e migliorare l'efficacia contro le minacce difficili da rilevare.
• Scalabilità in base alle esigenze aziendali grazie alla potenza del cloud, senza la necessità di soluzioni locali.
• Agente endpoint unificato incluso che fornisce NGAV, EDR, firewall host, controllo dei dispositivi, crittografia del disco con componenti aggiuntivi per la raccolta forense e l'host insight su vulnerabilità e artefatti.

Sfide di sicurezza affrontate da Cortex XDR

• Cortex XDR abbatte i silos delle soluzioni di sicurezza offrendo un agente per gli endpoint, un motore analitico per il rilevamento delle minacce, l'automazione per endpoint e notifiche, il rilevamento delle minacce all'identità, le funzionalità forensi e il supporto per l'acquisizione di dati di terze parti.
• L'assenza di soluzioni aggiornate e integrate di intelligence sulle minacce nelle tecnologie di sicurezza è una sfida importante per la maggior parte delle organizzazioni. Cortex XDR integra continuamente la ricerca strutturata delle minacce di Unit ^® e Cortex, alleviando i client dall'enorme impegno di intelligence sulle minacce e di ingegneria del rilevamento.
• Cortex XDR risolve il problema del mancato rilevamento delle minacce sia note che sconosciute, come dimostrato da test di terze parti, pur mantenendo basso il rapporto segnale/rumore per ridurre i falsi positivi e liberare gli analisti della sicurezza dalla verifica di false segnalazioni.
• È ampiamente riconosciuto che l'uso di soluzioni disparate e scarsamente integrate risulta costoso e non riduce il rischio a un livello accettabile. Cortex XDR offre un maggiore ROI rispetto a soluzioni EDR troppo specializzate e a soluzioni SIEM voluminose che comportano un maggiore onere di gestione per il client e una minore efficacia di rilevamento.
• Le soluzioni focalizzate EDR e non XDR non offrono il rilevamento delle minacce basate sull'identità, una funzionalità sempre più richiesta dalle organizzazioni. Cortex XDR affronta le minacce interne, il movimento laterale e il comportamento anomalo di utenti ed entità con il modulo Identity Threat Detection and Response (ITDR).