Cortex XDR auf einen Blick

Cortex XDR – Highlights

Cortex XDR ist die branchenweit erste XDR-Lösung, die Schutz, Erkennung und Abwehr bietet, indem sie Daten aus dem Cortex-Endpunkt und aus Datenquellen von Drittanbietern analysiert, um Risiken in der Bedrohungslandschaft zu begegnen. Cortex XDR umfasst vereinfachte Automatisierungsmaßnahmen, die Sicherheitsanalysten eine effizientere Durchführung ihrer Untersuchungen ermöglichen.

• Vollständige Transparenz über Netzwerk, Cortex-Endpunkt, Cloud, Drittanbieter- und Identitätsquellen hinweg – anstatt nur für den Endpunkt
• Verkürzte MTTD (Mean Time to Detect) und MTTR (Mean Time to Respond)
• Sofort einsatzbereite identitätsorientierte Bedrohungserkennung für Taktiken, Techniken und Verfahren (TTPs) für den Erstzugriff und verfügbare Zusatzfunktionen für fortgeschrittene identitätsbasierte Bedrohungserkennungsanalysen, z. B. Insiderbedrohungen
• Führend hinsichtlich der Ergebnisse bei der MITRE ATT&CK-Bewertung der 4. Runde mit einer 97%igen Erkennungsrate
• Echte datenwissenschaftlich gestützte Erkennung mit Algorithmen des maschinellen Lernens zur Reduzierung von Rauschen und zur Verbesserung der Wirksamkeit bei schwer zu erkennenden Bedrohungen
• Skalierung auf die Anforderungen Ihres Unternehmens mithilfe der Cloud und ohne die Anforderungen einer On-Premises-Lösung
• Umfasst einen einheitlichen Endpunkt-Agenten, der NGAV, EDR, Host-Firewall, Gerätesteuerung und Festplattenverschlüsselung mit Add-ons bereitstellt und so die forensische Erfassung und Host-Einblicke in Schwachstellen und Artefakte ermöglicht

Sicherheitsherausforderungen, die von Cortex XDR gemeistert werden

• Cortex XDR durchbricht die Silos der Sicherheitslösungen, indem es einen Endpunkt-Agenten, eine Analyse-Engine zur Bedrohungserkennung, Automatisierung für Endpunkte und Benachrichtigungen, Erkennung von Identitätsbedrohungen, forensische Funktionen und Unterstützung für die Aufnahme von Drittanbieterdaten bietet.
• Der Mangel an aktuellen und integrierter Threat Intelligence in den Sicherheitstechnologien ist für die meisten Unternehmen eine große Herausforderung. Cortex XDR integriert fortlaufend kuratierte Bedrohungsforschung von Unit 42
• Cortex XDR löst das Problem, dass sowohl bekannte als auch unbekannte Bedrohungen übersehen werden, wie durch Tests von Drittanbietern nachgewiesen wurde. Gleichzeitig hält es das Signal-Rausch-Verhältnis niedrig, um Fehlalarme zu reduzieren und Sicherheitsanalysten davor zu bewahren, falschen Hinweisen nachzugehen.
• Es ist allgemein bekannt, dass uneinheitliche und schlecht integrierte Lösungen teuer sind und das Risiko nicht auf ein akzeptables Niveau reduzieren. Cortex XDR bietet einen höheren ROI als eng fokussierte EDR-Lösungen und aufgeblähte SIEM-Lösungen, die dem Kunden mehr Verwaltungsaufwand aufbürden und eine geringere Erkennungseffizienz aufweisen.
• Bei EDR- und Nicht-XDR-Lösungen fehlt die identitätsbasierte Bedrohungserkennung, mit denen sich Organisationen zunehmend beschäftigen. Cortex XDR befasst sich mit dem Modul Identity Threat Detection and Response (ITDR) mit Insider-Bedrohungen, lateraler Ausbreitung sowie anormalem Benutzer- und Entitätsverhalten.