自从派拓网络的创始人Nir Zuk在6年前首次提出“扩展检测和响应”这个术语以来，我们一直在努力将XDR打造成现代安全运营的基础。安全运营团队在保护企业免受网络威胁方面起到至关重要的作用，但许多团队因身陷大量警报与复杂安全产品之中而跟不上对手的步伐。XDR平台通过自动攻击行为检测和精准修复指导，使分析人员能够排除干扰。
现在，我们十分高兴地宣布，Cortex XDR在《Forrester Wave™：2024年第二季度扩展检测和响应（XDR）平台报告》中被评为“领导者”，原因包括：
致力于变革：我们在研发和持续交付优质功能方面的资金投入证明了这一点。
赋能分析师：实现有效检测和响应。
增强功能：侧重于实现更多平台功能以及身份和云分析。
此次在Forrester Wave中被评为“领导者”，既是对我们安全运营团队利用Cortex平台所取得的成功的肯定，也是对我们始终致力于帮助客户领先于网络威胁的认可。感谢所有信任并使用Cortex XDR构建企业防线的客户，感谢各位的付出与合作。
Forrester Wave扩展检测和响应平台报告
Forrester Wave是一项帮助买家就技术产品做出明智决策的评估。Forrester的分析师会对各家厂商的产品优势、战略和市场占有率进行评估。除了对这些方面进行全面分析外，评估还会加入产品演示和参考客户的第一手评价。
评估会对每个方面打分，使客户能够对各项标准进行定量评估并比较厂商的得分。Cortex XDR在大部分评估标准中都获得了最高分5 分（满分5分）。Forrester将5分描述为“相对于本次评估中的其他公司而言更加优秀”。几个重点方面包括：
愿景（5/5）：我们为Cortex XDR制定的愿景是为安全运营转型奠定基础，在端点安全方面采取预防为主的方法、负责通过AI驱动的分析进行检测和响应并将SOC整合到一个平台中。
AI和机器学习（5/5）：Cortex XDR使用数千个机器学习模型进行威胁预防、检测、用户和实体风险评分，并对所有来自集成来源的数据进行事件优先级别排序。
端点保护（5/5）：Cortex XDR可通过一个控制台管理预防、检测和响应，其开箱即用的预防配置文件可提供针对高级威胁的即时保护。
创新（5/5）：我们的Cortex XDR创新方法以我们对安全运营需求和挑战的深刻理解为基础，不断带来使客户能够领先于对手的进步。
更大的检测面（5/5）：Cortex XDR可获取、规范并分析来自网络安全产品、云提供商、身份系统等诸多方面的各种第一方和第三方遥测数据以进行检测。
Cortex XDR在响应、威胁狩猎、管理控制、分析人员体验、部署模式、培训和社区方面也获得了5/5分的高分。
为什么XDR是现代安全运营的基础？
《Forrester Wave™：2024年第二季度扩展检测和响应平台报告》指出：“派拓网络的企业愿景‘构建一个日益安全的世界’与其产品愿景‘以预防为主的方法和加强分析师有效检测和响应的能力’相吻合。”
派拓网络深谙要在SOC中努力跟上威胁、误报和产品集成的步伐有多么艰辛。从业人员可能会经常感觉自己总是落后一步，但派拓网络可以为他们提供帮助。我们为Cortex XDR制定的愿景完全改变了这一现状。
首先，针对端点安全派拓网络采取预防为主的方法，保证了针对各种可能攻击载体的最高级别保护。通过坚持不懈地跟踪和预测对手的技术，我们建立起能够让客户抢在绝大多数攻击场景在其企业内部立足之前将其挫败的保护措施。
然后，SOC会以Cortex XDR作为可见性、检测和响应的中心，将来自端点、网络防火墙、云安全、身份提供商和其他第三方来源的数据整合在一起。派拓网络会跟踪全球范围内的攻击行为并训练自身的机器学习模型，使客户的攻击检测能够达到机器速度。最新的MITRE Engenuity评估对派拓网络的预防和检测分析进行了测试，Cortex XDR在不改变配置的情况下实现了100%的预防和检测率。
借助XDR，SOC可以全面了解整个攻击过程及其根源，实现精准修复。这带来了显著的变化，例如能够以超出人类能力的规模对数据进行实时分析、通过AI识别威胁等，大大推动了网络安全领域的发展。
在派拓网络看来，Cortex XDR是现代SOC的基础，客户可以在此基础上添加根据其企业要求量身定制的用例，包括使用派拓网络的XSOAR功能进行编排和自动响应、使用Xpanse进行攻击面管理等。所有这些功能全都集成在由AI驱动的平台Cortex XSIAM中。
京公网安备 11010202008829号