- Cortex XDR
- Cortex XSOAR
Cortex XDR：擴展的偵測與回應
進階威脅防禦、偵測與回應
透過全面的可見性和分析來阻止攻擊
◼︎ 經過驗證的端點保護
利用業界最全面的端點安全堆疊阻止進階惡意軟體、漏洞利用和無檔案攻擊。我們的輕量級代理透過行為威脅防護、人工智慧和基於雲端的分析來阻止威脅。
◼︎ 精確檢測
透過專利的行為分析來找出規避威脅。Cortex XDR 使用機器學習來分析行為並偵測顯示攻擊的異常情況。透過分析，您可以發現試圖與合法用戶混在一起的對手。
◼︎ 閃電般的調查和回應
透過事件管理全面了解每次攻擊，快速調查威脅。您只需單擊即可查看任何警報的根本原因，並迅速阻止整個環境中的攻擊。
透過一個平台來簡化 SecOps，用於跨所有數據進行檢測和回應
Cortex XDR 透過分析來自任何來源的資料來提供企業範圍的保護以阻止複雜的攻擊。
◼︎ 消除盲點並實現完全可視性
◼︎ 簡化安全操作以縮短平均反應時間 (MTTR)
◼︎ 利用雲端的規模進行人工智慧和分析
◼︎ 透過整合工具和提高 SOC 效率來降低成本
坐下來，放鬆一下，讓 Cortex XDR 保護您
◼︎ 完整的端點安全
使用 NGAV、主機防火牆、磁碟加密和 USB 裝置控制來保護您的端點。
◼︎ 機器學習驅動的威脅偵測
使用行為分析來發現隱藏的威脅，例如內部濫用、憑證攻擊、惡意軟體和滲透。
◼︎ 事件管理
透過智慧警報分組縮短調查時間，事件評分可讓您專注於重要的威脅。
◼︎ 自動根本原因分析
透過在一處查看根本原因、事件順序、情報和調查細節來快速驗證威脅。
◼︎ 深度取證
即使端點未連接到網路，也可以進行深入的內部和監管調查。
◼︎ 靈活應對
阻止快速移動的攻擊、隔離端點、執行腳本並掃描整個環境以即時遏制威脅。
◼︎ 擴充威脅追蹤
使用擴展的資料收集和分析，在您的安全環境中執行更精細、更進階的威脅搜尋操作。
Cortex XDR 規格
進階威脅防禦、偵測與回應
透過全面的可見性和分析來阻止攻擊
◼︎ 經過驗證的端點保護
利用業界最全面的端點安全堆疊阻止進階惡意軟體、漏洞利用和無檔案攻擊。我們的輕量級代理透過行為威脅防護、人工智慧和基於雲端的分析來阻止威脅。
◼︎ 精確檢測
透過專利的行為分析來找出規避威脅。Cortex XDR 使用機器學習來分析行為並偵測顯示攻擊的異常情況。透過分析，您可以發現試圖與合法用戶混在一起的對手。
◼︎ 閃電般的調查和回應
透過事件管理全面了解每次攻擊，快速調查威脅。您只需單擊即可查看任何警報的根本原因，並迅速阻止整個環境中的攻擊。
透過一個平台來簡化 SecOps，用於跨所有數據進行檢測和回應
Cortex XDR 透過分析來自任何來源的資料來提供企業範圍的保護以阻止複雜的攻擊。
◼︎ 消除盲點並實現完全可視性
◼︎ 簡化安全操作以縮短平均反應時間 (MTTR)
◼︎ 利用雲端的規模進行人工智慧和分析
◼︎ 透過整合工具和提高 SOC 效率來降低成本
坐下來，放鬆一下，讓 Cortex XDR 保護您
◼︎ 完整的端點安全
使用 NGAV、主機防火牆、磁碟加密和 USB 裝置控制來保護您的端點。
◼︎ 機器學習驅動的威脅偵測
使用行為分析來發現隱藏的威脅，例如內部濫用、憑證攻擊、惡意軟體和滲透。
◼︎ 事件管理
透過智慧警報分組縮短調查時間，事件評分可讓您專注於重要的威脅。
◼︎ 自動根本原因分析
透過在一處查看根本原因、事件順序、情報和調查細節來快速驗證威脅。
◼︎ 深度取證
即使端點未連接到網路，也可以進行深入的內部和監管調查。
◼︎ 靈活應對
阻止快速移動的攻擊、隔離端點、執行腳本並掃描整個環境以即時遏制威脅。
◼︎ 擴充威脅追蹤
使用擴展的資料收集和分析，在您的安全環境中執行更精細、更進階的威脅搜尋操作。
Cortex XDR 規格
| Cortex XDR Prevent | Cortex XDR PRO | |
| Next-Generation Antivirus Block malware, ransomware, exploits and fileless attacks |
V | V |
| Endpoint Protection Safeguard endpoints with device control, firewall and disk encryption |
V | V |
| Detection and Response Pinpoint attacks with AI-driven analytics and coordinate response |
-- | V |
| Managed Detection and Response Let Unit 42® experts work for you 24/7 to detect and respond to threats |
-- | Option |
| Identity Threat Detection and Response Detect and respond to identity threats like compromised accounts and malicious insiders |
-- | Option |
| Host Insights Find vulnerabilities and sweep across endpoints to eradicate threats |
-- | Option |
| Forensics Investigate incidents swiftly with comprehensive forensics evidence |
-- | Option |
| EXtended Threat Hunting Deep endpoint telemetry to support advanced threat hunting operations |
Wildfire analysis included; additional feeds optional | Wildfire analysis included; additional feeds optional |
