Cortex XDR: Angriffsabwehr mit KI-gestützter Cybersicherheit

Überzeugen Sie sich selbst!

Wappnen Sie sich gegen die SolarSorm-Angriffe von morgen

Dass Hacker immer ausgefeilter werden, hat der jüngste Cyberangriff – mit dem bezeichnenden Namen SolarStorm – auf Softwarefirma SolarWinds verdeutlicht. Effektive Sicherheitsmaßnahmen sind also wichtiger denn je, um Ihre Ressourcen auch vor zukünftigen Bedrohungen zu schützen. Die Kernprinzipien von Cortex XDR helfen Sicherheitsteams bei der Abwehr der nächsten Generation von Cyberangriffen. Im Folgenden finden Führungskräfte Näheres zu zehn unverzichtbaren Merkmalen einer starken, zukunftsfähigen Sicherheitsstrategie.

quote

Recently, we experienced an attempt to download Cobalt Strike on one of our IT SolarWinds servers. Cortex XDR instantly blocked the attempt with our Behavioral Threat Protection capability...it became clear that the incident we prevented was an attempted SolarStorm attack.
- Nikesh Arora, CEO

Mehr dazu

Zehn unverzichtbare Merkmale für die Bedrohungserkennung und -abwehr

01

Lückenlose Überwachung unter Einbeziehung aller Datenquellen

Um das Risiko eines erfolgreichen Angriffs zu minimieren, benötigen Sie eine ganzheitliche Sicherheitslösung, die Daten aus allen Quellen hinzuzieht, tote Winkel ausleuchtet und bei Analysen und Untersuchungen die nötige Transparenz bietet.

Cortex XDR ist die branchenweit erste Plattform für die Bedrohungserkennung und -bekämpfung, die Netzwerk-, Endpunkt- und Cloud-Daten nativ zueinander in Beziehung setzt, um komplexe Bedrohungen wie den Angriff auf SolarWinds zu stoppen.

Lernen Sie XDR kennen
Your browser does not support HTML5 video.
02

Branchenführende Bedrohungsprävention

Um Cyberangriffe zu stoppen, benötigen Sie unbedingt eine Lösung, die Ihre Endpunkte mit einem mehrschichtigen Sicherheitsansatz schützt und sowohl bekannte als auch neue Malware, Exploits und dateilose Angriffe effektiv abwehrt.

Your browser does not support HTML5 video.

Cortex XDR stellt Ihnen Tools zur Prävention, Erkennung und Abwehr von Bedrohungen in einem einzigen, cloudnativen Agenten bereit. Zu den wichtigsten Komponenten gehören KI-gestützte lokale Analyseprozesse und verhaltensbasierte Sicherheitsmaßnahmen, die Endpunkte auf anomale Aktivitäten überprüfen und selbst die am besten getarnten Bedrohungen aufdecken können. Dank dieser Verhaltensanalyse war Palo Alto Networks in der Lage, einen Versuch, Cobalt Strike-Software auf unsere SolarWinds-Server zu laden, frühzeitig zu erkennen und mit Cortex XDR zu blockieren.

Whitepaper lesen
Your browser does not support HTML5 video.
Play video
Close the video
03

Blitzschnelle Untersuchung

Voneinander isolierte Sicherheitstools erzeugen eine Flut von Warnmeldungen mit wenig Kontext. Doch um die Reaktionszeit deutlich zu reduzieren, benötigen Ihre Mitarbeiter einen lückenlosen Überblick und umfangreiche Detailinformationen über jeden gemeldeten Vorfall.

Mit Cortex XDR können Sie Ihre Untersuchungsprozesse erheblich vereinfachen, da die Lösung Hunderte von Warnmeldungen automatisch verschiedenen Vorfällen zuordnet, die Bedrohungsursache und den bisherigen Verlauf des Angriffs ermittelt und relevante Bedrohungs- und Sicherheitsdaten aus allen verfügbaren Quellen zusammenführt.

Video ansehen
88% faster investigations pie chart
88% ige Zeitersparnis bei Untersuchungen , da Cortex XDR die Ursache angibt und reichhaltige Kontextinformationen zu allen gemeldeten Netzwerk-, Endpunkt- und Cloud-Bedrohungen bereitstellt
98% faster investigations pie chart
98 Prozent weniger Warnmeldungen durch intelligente Gruppierung und Deduplizierung mit Cortex XDR
04

Analysen und maschinelles Lernen

Um sich gegen moderne und immer ausgefeiltere Hacker zu wappnen, sollten Sicherheitsteams unbedingt einen mehrschichten Ansatz zur Analyse sämtlicher Datensätze auf anomales Verhalten verfolgen. Dadurch können Sie die leistungsstarken Funktionen des maschinellen Lernens in Ihrer Sicherheitsstrategie voll ausschöpfen.

Cortex XDR bietet Ihnen

  • KI-gestützte lokale Analyseprozesse zur Abwehr von Malware
  • Verhaltensanalysen zur Aufdeckung von Hackereinbrüchen, die Schutzmechanismen umgehen
  • Unternehmensweit verfügbare Analysemechanismen zur Verbesserung der Genauigkeit und Abdeckung des Bedrohungsschutzes
Your browser does not support HTML5 video.
Play video
05

Koordinierte Abwehrprozesse

Wenn Sie eine Bedrohung erkennen, ist eine schnelle Reaktion unentbehrlich. Sie benötigen integrierte und flexible Abwehrmaßnahmen, um Schwachstellen zu identifizieren und zu verhindern, dass Hacker diese (wiederholt) ausnutzen.

Your browser does not support HTML5 video.
Play video

Mit Cortex XDR können Ihre Sicherheitsexperten Angriffe auf Netzwerke, Endpunkte und Clouds von einer zentralen Konsole aus bekämpfen.

06

Eine flexible Sicherheitssuite mit
diversen Features für den Endpunktschutz

Sie benötigen benutzerfreundliche Lösungen, die die Aufdeckung und Priorisierung endpunktspezifischer Bedrohungen unterstützen, die Angriffsfläche Ihres Unternehmens reduzieren und Datenverluste verhindern.

Vulnerability Assessment icon Schwachstellenanalyse
Mehr dazu
Schwachstellenanalyse

Im Rahmen einer Schwachstellenanalyse erhalten Sie einen Überblick über Ihre digitalen Ressourcen und die auf unternehmenseigenen und privaten Endpunkten laufenden Anwendungen.

Host Firewall icon Hostbasierte Firewall
Mehr dazu
Hostbasierte Firewall

Über die Managementkonsole von Cortex XDR können Sie den ein- und ausgehenden Endpunktverkehr verwalten.

Disk Encryption icon Festplattenverschlüsselung
Mehr dazu
Festplattenverschlüsselung

Sie können auf Ihren Endpunkten Richtlinien zur Ver- und Entschlüsselung durchsetzen und eine Liste aller verschlüsselten Festplatten anzeigen.

Device Control icon Funktionen zur Gerätekontrolle
Mehr dazu
Funktionen zur Gerätekontrolle

Leistungsstarke Überwachungs- und Kontrollfunktionen schützen Ihre Endpunkte vor Datenverlusten und Malware.

Cortex XDR bietet umfassenden Schutz für Ihre Endpunkte. Die Plattform kann in Kombination mit der Sicherheitslösung GlobalProtect bereitgestellt und auf diese Weise um Dienste wie Threat Prevention und URL Filtering sowie leistungsstarke VPN-Verbindungen ergänzt werden.

07

Unabhängige Tests und Branchenbewertungen

Bei der Auswahl einer Lösung für die Bedrohungserkennung und -abwehr sollten Sie stets unabhängige Testergebnisse, Analystenevaluationen und Kundenbewertungen einbeziehen.

In diesem Zusammenhang ist hervorzuheben, dass Cortex XDR als branchenweit erste erweiterte Plattform für die Bedrohungserkennung und -abwehr herausragende Testergebnisse und positive Bewertungen zahlreicher Analysten und Kunden vorweisen kann. Die äußerst zuverlässige Lösung wurde bei der Erkennung von Angriffstechniken im Rahmen der MITRE ATT&CK-Evaluation von keinem anderen Produkt übertroffen und wurde im branchenweit ersten Test von EPR-Lösungen durch AV-Comparatives als „Strategic Leader“ eingestuft.

Ultimativer Leitfaden zu MITRE ATT&CK
MITRE Round 2 Attack Technique Coverage Bar chart
08

Autonome Sicherheitsprozesse

Manuelle Prozesse erschweren die rasche Reaktion auf akute Bedrohungen und erhöhen die Kosten für die Cybersicherheit. Daher sollten moderne Sicherheitsteams auf benutzerfreundliche, Playbook-gestützte Lösungen setzen, um so viele Abläufe wie möglich zu automatisieren und sich so mehr Zeit für die größten Herausforderungen zu geben.

Your browser does not support HTML5 video.
Play video

Da Cortex XDR die nahtlose Integration der Orchestrierungs- und Automatisierungsfunktionen von Cortex™ XSOAR unterstützt, können Sie damit die effektive teamübergreifende Zusammenarbeit fördern, Untersuchungsprozesse durch Playbook-basierte Analysen straffen und Abwehrmaßnahmen automatisieren.

09

Kontinuierliche Optimierung

Um raffinierten Angreifern stets einen Schritt voraus zu sein, sollten Sie sich für einen Anbieter entscheiden, der den Funktionsumfang seiner Produkte kontinuierlich verbessert und erweitert.

Innovation chart

Palo Alto Networks setzt alles daran, die weltbeste Plattform für die Bedrohungserkennung und -abwehr weiter zu verbessern. Cortex XDR wird daher kontinuierlich um immer neue Funktionen für optimierte Sicherheit, Wirksamkeit und Abdeckung ergänzt. In diesem Sinne aktualisierten wir Cortex XDR nach dem Cyberangriff auf die Firma SolarWinds, um ähnliche Attacken und Varianten in allen Phasen zu identifizieren und zu blockieren.

Update: Cortex XDR und SolarStorm Versionshinweise
10

Überzeugender Mehrwert und ROI

Bei der Auswahl der zentralen Elemente Ihrer Sicherheitsinfrastruktur sollten Sie darauf achten, dass jede neue Lösung einen nachweisbaren Mehrwert bietet. Im Fall von Cortex XDR ergibt sich dieser aus der:

  • Weiterverwendung bestehender Sicherheitstools als Sensoren für die Bedrohungserkennung und ‑abwehr
  • Ablösung Ihrer unternehmensinternen Logserver durch eine Cloud-Umgebung
  • Straffung der Sicherheitsprozesse durch die Korrelation von Sicherheitsdaten, die Gruppierung von Warnmeldungen und die automatische Ermittlung der Vorfallsursachen

Nach dem Umstieg auf XDR sinken die Gesamtbetriebskosten durchschnittlich um 44 Prozent– im Vergleich zu einer konventionellen Sicherheitsinfrastruktur mit voneinander isolierten Tools.

Mehr zu den Gesamtbetriebskosten
Return on Investment

Tests und Bewertungen

Machen Sie sich ein Bild davon, wie unabhängige Tester, Analysten und Kunden über unser Produkt urteilen.

Funktionsreich.
KI-basiert.
Anpassungsfähig.

Branchenbewertungen ansehen

Cortex XDR hat nicht nur die Zahl der manuellen Vorfallsuntersuchungen gesenkt, sondern auch die dafür benötigte Zeit verkürzt ... Damit ist XDR zu einer Erweiterung meines Teams geworden."

Peter Fletcher, 
Director of Cyber Security, 
San Jose Water Company

Testen Sie Cortex XDR

Füllen Sie das nachstehende Formular aus und wir melden uns bei Ihnen, um eine Produktdemo zu vereinbaren.

Durch das Absenden dieses Formulars akzeptieren Sie unsere Nutzungsbedingungen. Lesen Sie unsere Datenschutzrichtlinie.

VIELEN DANK!

In Kürze wird sich ein Experte von Palo Alto Networks bei Ihnen melden. Wir freuen uns darauf, mit Ihnen in Kontakt zu treten!

Erhalten Sie die neuesten Nachrichten, Einladungen zu Veranstaltungen und Bedrohungswarnungen

Durch das Absenden dieses Formulars stimmen Sie unseren Nutzungsbedingungen und Datenschutzbestimmungen zu.

Produkte und Dienstleistungen

  • Netzwerksicherheitsplattform
  • CLOUD-DELIVERED SECURITY SERVICES
  • Advanced Threat Prevention
  • DNS-Sicherheit
  • Data Loss Prevention (DLP)
  • IoT-Sicherheit
  • Next-Generation Firewalls
  • Hardwarefirewalls
  • AIOps for NGFW
  • SECURE ACCESS SERVICE EDGE (SASE)
  • Prisma Access
  • Prisma SD-WAN
  • Autonomes Management der digitalen Benutzererfahrung (ADEM)
  • Cloud Access Security Broker (CASB)
  • Zero-Trust-Netzwerkzugriff
  • Cloud-Sicherheit
  • Cortex Cloud
  • Prisma Cloud
  • KI-gestützte SecOps-Plattform
  • Cortex XDR
  • Cortex XSOAR
  • Cortex Xpanse
  • Cortex XSIAM
  • Schutz der externen Angriffsfläche
  • Sicherheitsautomatisierung
  • Prävention, Erkennung und Abwehr von Bedrohungen
  • Services für Threat Intelligence und Incident Response
  • Proaktive Einschätzungen
  • Incident-Response-Services
  • Modernisierung Ihrer Sicherheitsstrategie
  • Threat Intelligence sichern

Unternehmen

  • Über uns
  • Karriere
  • Kontakt zu Unit 42
  • Unternehmensverantwortung
  • Kunden
  • Beziehungen zu Investoren
  • Standort
  • Pressemitteilungen

Häufig genutzte Links

  • Blog
  • Communitys
  • Ressourcenbibliothek
  • Cyberpedia
  • Veranstaltungskalender
  • E-Mail-Einstellungen
  • Produkte A–Z
  • Produktzertifizierungen
  • Sicherheitslücke melden
  • Sitemap
  • Technische Dokumentation
  • Unit 42
  • Meine personenbezogenen Daten dürfen nicht weitergegeben oder verkauft werden
PAN logo
  • Datenschutz
  • Trust Center
  • Nutzungsbedingungen
  • Dokumente

Copyright © 2025 Palo Alto Networks. Alle Rechte vorbehalten.

  • Select your language