Resumen de Cortex XDR

Características destacadas de Cortex XDR

Cortex XDR ofrece la primera solución XDR del sector que proporciona protección, detección y respuesta mediante el análisis de datos del endpoint de Cortex y de fuentes de datos de terceros para contrarrestar los riesgos del panorama de amenazas. Cortex XDR incluye acciones de automatización simplificadas para que los analistas de seguridad sean más eficientes en sus procesos de investigación.

• Visibilidad completa de la red, el endpoint de Cortex, la nube, fuentes de terceros y de identidad, no solo del endpoint.
• Reducción del tiempo medio de detección (MTTD) y del tiempo medio de respuesta (MTTR).
• Detección de amenazas centrada en la identidad lista para usar para tácticas, técnicas y procedimientos (TTP) de acceso inicial, y complemento disponible para análisis avanzados de detección de amenazas basados en la identidad, como las amenazas internas.
• Resultados líderes en la evaluación MITRE ATT&CK de la cuarta ronda, con una tasa de detección del 97 %.
• Detecciones basadas en la ciencia de datos reales que utilizan algoritmos de aprendizaje automático para reducir el ruido y mejorar la eficacia en la detección de amenazas difíciles de detectar.
• Escalabilidad según las necesidades de la empresa gracias al poder de la nube, sin requisitos de soluciones en las instalaciones.
• Se incluye un agente de endpoint unificado que ofrece NGAV, EDR, firewall de host, control de dispositivos y cifrado de disco, con complementos para la recopilación forense y la obtención de información sobre el host en busca de vulnerabilidades y artefactos.

Retos de seguridad abordados por Cortex XDR

• Cortex XDR rompe los silos de soluciones de seguridad al ofrecer un agente para endpoints, un motor de análisis de detección de amenazas, automatización para endpoints y notificaciones, detección de amenazas de identidad, capacidades forenses y soporte para incorporar datos de terceros.
• La falta de inteligencia de amenazas actualizada e integrada en las tecnologías de seguridad es un reto importante al que se enfrentan la mayoría de las organizaciones. Cortex XDR integra continuamente la investigación sobre amenazas de Unit 42^® y Cortex, lo que libera a los clientes de una carga extraordinaria en materia de inteligencia de amenazas e ingeniería de detección.
• Cortex XDR resuelve el reto de las amenazas conocidas y desconocidas que se pasan por alto, como lo demuestran las pruebas de terceros, pero mantiene baja la relación señal-ruido para reducir los falsos positivos y liberar a los analistas de seguridad de la búsqueda de falsas alarmas.
• Es ampliamente aceptado que las soluciones dispares y mal integradas son caras y no reducen el riesgo a un nivel aceptable. Cortex XDR ofrece un mayor retorno de la inversión en comparación con las soluciones EDR de enfoque limitado y las soluciones SIEM sobrecargadas, que suponen una mayor carga para el cliente en cuanto a su gestión y ofrecen una menor eficacia de detección.
• Las soluciones centradas en EDR y no XDR carecen de la detección de amenazas basada en la identidad que preocupa cada vez más a las organizaciones. Cortex XDR aborda las amenazas internas, el movimiento lateral y el comportamiento anómalo de usuarios y entidades con el módulo Detección y respuesta ante amenazas a la identidad (ITDR).