PCortex XDR

Cortex XDR – pažangi Palo Alto Networks išplėstinio grėsmių aptikimo ir reagavimo (Extended Detection and Response – XDR) platforma, skirta apsaugoti organizacijos galinius įrenginius ir padėti saugumo komandoms greičiau aptikti, ištirti bei sustabdyti kibernetines atakas.

Skirtingai nuo tradicinių galinių įrenginių apsaugos sprendimų, Cortex XDR analizuoja ne tik atskirus įvykius kompiuteriuose ar serveriuose. Platforma koreliuoja duomenis iš galinių įrenginių, tinklo, debesijos ir kitų saugumo šaltinių, todėl gali susieti atskirus įtartinus veiksmus į bendrą incidentą ir suteikti SOC analitikams platesnį atakos kontekstą.

Galinių įrenginių apsauga. Cortex XDR padeda apsaugoti darbuotojų kompiuterius ir serverius nuo kenkėjiškų programų, ransomware, exploitų, „fileless“ atakų ir kitų pažangių grėsmių. Elgsenos analizė ir mašininio mokymosi technologijos leidžia aptikti ne tik žinomas, bet ir naujas ar nestandartines atakas.

Grėsmių aptikimas ir analizė. Platforma nuolat analizuoja saugumo telemetriją ir ieško anomalijų bei įtartinos veiklos. Susiję įvykiai automatiškai koreliuojami, todėl analitikas gali matyti visą atakos eigą – nuo pradinio įsilaužimo iki bandymo pasiekti kitus įrenginius ar svarbius organizacijos duomenis.

Incidentų tyrimas ir reagavimas. Cortex XDR suteikia įrankius incidento priežasčiai nustatyti, paveiktiems įrenginiams identifikuoti ir atakos mastui įvertinti. Aptikus grėsmę galima izoliuoti įrenginį nuo tinklo, sustabdyti kenkėjiškus procesus, pašalinti failus ir atlikti kitus reagavimo veiksmus.

Threat Hunting. SOC komandos gali aktyviai ieškoti potencialių grėsmių organizacijos aplinkoje, analizuoti įrenginių veiklą ir tikrinti galimus kompromitavimo indikatorius. Tai leidžia aptikti atakas, kurios dar nesukėlė tradicinių saugumo sistemų perspėjimų.

Automatizavimas ir SOC efektyvumas. Cortex XDR padeda sumažinti didelį atskirų saugumo perspėjimų skaičių, sujungdamas susijusius įvykius į incidentus ir suteikdamas jiems papildomą kontekstą. Dėl to SOC analitikai gali daugiau dėmesio skirti realioms grėsmėms ir greičiau priimti sprendimus.

Cortex XDR tinka organizacijoms, kurios siekia sustiprinti darbo vietų ir serverių apsaugą, centralizuoti grėsmių aptikimą, pagerinti incidentų tyrimą ir suteikti SOC komandai pažangias XDR bei Threat Hunting galimybes.

AVEDUS specialistai padeda įvertinti organizacijos saugumo infrastruktūrą, parinkti tinkamiausius „Palo Alto Networks Cortex“ sprendimus, juos įdiegti, integruoti su esamomis saugumo sistemomis ir pritaikyti konkretiems organizacijos poreikiams.

Tinkamai įdiegta „Cortex“ platforma padeda ne tik greičiau aptikti ir sustabdyti kibernetines grėsmes, bet ir sukurti efektyvesnį, labiau automatizuotą bei duomenimis pagrįstą saugumo operacijų procesą.