Cortex XDR en bref

Les points forts de Cortex XDR

Cortex XDR est la solution leader du secteur, orchestrant la protection, la détection et la réponse en corrélant les données issues des terminaux et de sources tierces, afin de neutraliser les risques au sein d’un paysage de menaces en constante évolution. La solution intègre des capacités d’automatisation simplifiées, permettant aux analystes de gagner en efficacité tout au long des phases d’investigation. Citons notamment :

• Un contexte complet sur l’ensemble des environnements : endpoint Cortex, cloud, réseau et identités tierces – et pas seulement sur les terminaux
• Réduction du temps moyen de détection (MTTD) et du temps moyen de réponse (MTTR)
• Une threat detection prête à l’emploi pour détecter les tactiques, techniques et procédures (TTP) d’accès initial, avec la possibilité d’ajouter des capacités avancées de détection des menaces liées à l’identité, comme les menaces internes
• Solution leader avec un score de 97% en détection aux évaluations MITRE ATT&CK
• Des détections réellement pilotées par la data science, pilotées par des algorithmes de ML, afin de réduire le bruit et d’améliorer l’efficacité face aux menaces les plus furtives
• Une montée en charge adaptée aux exigences métier, grâce à une architecture cloud native sans composant on-prem
• Un agent unique pour terminaux intégrant NGAV, EDR, pare-feu hôte, contrôle des périphériques et chiffrement des disques, enrichi de capacités forensiques et de visibilité avancée sur les vulnérabilités.

Les enjeux de sécurité auxquels Cortex XDR répond

• Cortex XDR fait tomber les silos de sécurité en réunissant un agent endpoint unifié, un moteur d’analytique de détection des menaces, des capacités d’automatisation pour les actions et les notifications sur les terminaux, la threat detection liées aux identités, des fonctions forensiques, ainsi que l’ingestion de données issues de sources tierces.
• Par ailleurs, les lacunes en matière de renseignement actualisé et intégré reste un défi majeur pour la plupart des organisations. Cortex XDR intègre en continu les recherches et analyses provenant d’Unit 42^® et de Cortex, ce qui libère les équipes client d’une charge considérable liée à la veille et à l’ingénierie de la détection.
• Cortex XDR permet de détecter aussi bien les menaces connues qu’inconnues – comme le prouvent des tests indépendants – tout en maintenant un faible niveau de bruit, afin de réduire les faux positifs et d’éviter aux analystes de sécurité de perdre du temps sur des fausses alertes.
• Là où des solutions disparates et mal intégrées génèrent des coûts élevés sans réduire le risque à un niveau acceptable, Cortex XDR offre un retour sur investissement nettement supérieur aux solutions EDR isolées, qui accroissent la charge des équipes pour une qualité de détection moindre.
• Les solutions centrées exclusivement sur l’EDR – et dépourvues d’approche XDR – ne couvrent pas les menaces liées aux identités, un angle de risque devenu prioritaire. Cortex XDR répond à ces enjeux en traitant les menaces internes, les déplacements latéraux et les comportements anormaux des utilisateurs et des entités grâce au module de détection et réponse aux menaces sur les identités (ITDR).