Información general sobre Cortex XDR

Aspectos destacados de Cortex XDR

Cortex XDR ofrece la primera solución XDR del sector que proporciona protección, detección y respuesta mediante el análisis de datos del endpoint de Cortex y sus fuentes de datos de terceros para contrarrestar los riesgos del panorama de amenazas. Cortex XDR incluye acciones de automatización simplificadas para que los analistas de seguridad sean más eficientes en sus procesos de investigación.

• Visibilidad integral de toda la red, el endpoint de Cortex, la nube, terceros y fuentes de identidad, no sólo el endpoint.
• Tiempo medio de detección reducida (MTTD) y tiempo medio de respuesta (MTTR)
• Detección de amenazas centrada en identidades, lista para usar, para tácticas, técnicas y procedimientos (TTP) de acceso inicial, con un complemento adicional disponible para análisis avanzados de detección de amenazas basadas en identidad, como las amenazas internas.
• Líder en los resultados de la cuarta ronda de la evaluación MITRE ATT&CK, con una tasa de detección del 97 %
• Detecciones basadas en ciencia de datos real que utilizan algoritmos de aprendizaje automático para reducir el ruido y mejorar la eficacia ante amenazas difíciles de detectar
• Aumente la escala según las necesidades de la empresa utilizando la potencia de la nube sin necesidad de soluciones locales
• Se incluye un agente de endpoints unificado que ofrece NGAV, EDR, cortafuegos de host, control de dispositivos, cifrado de disco con complementos para la recopilación forense y la información de host para vulnerabilidades y artefactos.

Retos de seguridad abordados por Cortex XDR

• Cortex XDR rompe los silos de soluciones de seguridad al ofrecer un agente para endpoints, un motor de análisis de detección de amenazas, automatización para endpoints y notificaciones, detección de amenazas a la identidad, funciones forenses y soporte para la ingesta de datos de terceros.
• La falta de inteligencia sobre amenazas actualizada e integrada en las tecnologías de seguridad es un reto importante al que se enfrentan la mayoría de las organizaciones. Cortex XDR integra continuamente investigaciones aprobadas sobre amenazas de Unit 42
• Cortex XDR resuelve el problema de la detección de amenazas conocidas y desconocidas, como demuestran las pruebas realizadas por terceros, pero mantiene una relación señal-ruido baja para reducir los falsos positivos y evitar que los analistas de seguridad tengan que perseguir falsas alarmas.
• Está ampliamente aceptado que las soluciones dispares y mal integradas son caras y no reducen el riesgo a un nivel aceptable. Cortex XDR ofrece un mayor retorno de la inversión que las soluciones EDR de enfoque limitado y las soluciones SIEM sobredimensionadas que suponen una mayor carga de gestión para el cliente y obtienen una menor eficacia de detección.
• Las soluciones centradas en EDR y no en XDR carecen de la detección de amenazas basada en la identidad que preocupa cada vez más a las organizaciones. Cortex XDR aborda las amenazas internas, el movimiento lateral y el comportamiento anómalo de usuarios y entidades mediante el módulo de Detección y respuesta a amenazas de identidad (ITDR).