自從派拓網(wǎng)絡的創(chuàng)始人Nir Zuk在6年前首次提出“擴展檢測和響應”這個術語以來，我們一直在努力將XDR打造成現(xiàn)代安全運營的基礎。安全運營團隊在保護企業(yè)免受網(wǎng)絡威脅方面起到至關重要的作用，但許多團隊因身陷大量警報與復雜安全產(chǎn)品之中而跟不上對手的步伐。XDR平臺通過自動攻擊行為檢測和精準修復指導，使分析人員能夠排除干擾。
現(xiàn)在，我們十分高興地宣布，Cortex XDR在《Forrester Wave：2024年第二季度擴展檢測和響應（XDR）平臺報告》中被評為“領導者”，原因包括：
● 致力于變革：我們在研發(fā)和持續(xù)交付優(yōu)質(zhì)功能方面的資金投入證明了這一點。
● 賦能分析師：實現(xiàn)有效檢測和響應。
● 增強功能：側(cè)重于實現(xiàn)更多平臺功能以及身份和云分析。
此次在Forrester Wave中被評為“領導者”，既是對我們安全運營團隊利用Cortex平臺所取得的成功的肯定，也是對我們始終致力于幫助客戶領先于網(wǎng)絡威脅的認可。感謝所有信任并使用Cortex XDR構(gòu)建企業(yè)防線的客戶，感謝各位的付出與合作。
Forrester Wave擴展檢測和響應平臺報告
Forrester Wave是一項幫助買家就技術產(chǎn)品做出明智決策的評估。Forrester的分析師會對各家廠商的產(chǎn)品優(yōu)勢、戰(zhàn)略和市場占有率進行評估。除了對這些方面進行全面分析外，評估還會加入產(chǎn)品演示和參考客戶的第一手評價。
評估會對每個方面打分，使客戶能夠?qū)Ω黜棙藴蔬M行定量評估并比較廠商的得分。Cortex XDR在大部分評估標準中都獲得了最高分5 分（滿分5分）。Forrester將5分描述為“相對于本次評估中的其他公司而言更加優(yōu)秀”。幾個重點方面包括：
● 愿景（5/5）：我們?yōu)镃ortex XDR制定的愿景是為安全運營轉(zhuǎn)型奠定基礎，在端點安全方面采取預防為主的方法、負責通過AI驅(qū)動的分析進行檢測和響應并將SOC整合到一個平臺中。
● AI和機器學習（5/5）：Cortex XDR使用數(shù)千個機器學習模型進行威脅預防、檢測、用戶和實體風險評分，并對所有來自集成來源的數(shù)據(jù)進行事件優(yōu)先級別排序。
● 端點保護（5/5）：Cortex XDR可通過一個控制臺管理預防、檢測和響應，其開箱即用的預防配置文件可提供針對高級威脅的即時保護。
● 創(chuàng)新（5/5）：我們的Cortex XDR創(chuàng)新方法以我們對安全運營需求和挑戰(zhàn)的深刻理解為基礎，不斷帶來使客戶能夠領先于對手的進步。
● 更大的檢測面（5/5）：Cortex XDR可獲取、規(guī)范并分析來自網(wǎng)絡安全產(chǎn)品、云提供商、身份系統(tǒng)等諸多方面的各種第一方和第三方遙測數(shù)據(jù)以進行檢測。
Cortex XDR在響應、威脅狩獵、管理控制、分析人員體驗、部署模式、培訓和社區(qū)方面也獲得了5/5分的高分。
為什么XDR是現(xiàn)代安全運營的基礎？
《Forrester Wave：2024年第二季度擴展檢測和響應平臺報告》指出：“派拓網(wǎng)絡的企業(yè)愿景‘構(gòu)建一個日益安全的世界’與其產(chǎn)品愿景‘以預防為主的方法和加強分析師有效檢測和響應的能力’相吻合�！�
派拓網(wǎng)絡深諳要在SOC中努力跟上威脅、誤報和產(chǎn)品集成的步伐有多么艱辛。從業(yè)人員可能會經(jīng)常感覺自己總是落后一步，但派拓網(wǎng)絡可以為他們提供幫助。我們?yōu)镃ortex XDR制定的愿景完全改變了這一現(xiàn)狀。
首先，針對端點安全派拓網(wǎng)絡采取預防為主的方法，保證了針對各種可能攻擊載體的最高級別保護。通過堅持不懈地跟蹤和預測對手的技術，我們建立起能夠讓客戶搶在絕大多數(shù)攻擊場景在其企業(yè)內(nèi)部立足之前將其挫敗的保護措施。
然后，SOC會以Cortex XDR作為可見性、檢測和響應的中心，將來自端點、網(wǎng)絡防火墻、云安全、身份提供商和其他第三方來源的數(shù)據(jù)整合在一起。派拓網(wǎng)絡會跟蹤全球范圍內(nèi)的攻擊行為并訓練自身的機器學習模型，使客戶的攻擊檢測能夠達到機器速度。最新的MITRE Engenuity評估對派拓網(wǎng)絡的預防和檢測分析進行了測試，Cortex XDR在不改變配置的情況下實現(xiàn)了100%的預防和檢測率。
借助XDR，SOC可以全面了解整個攻擊過程及其根源，實現(xiàn)精準修復。這帶來了顯著的變化，例如能夠以超出人類能力的規(guī)模對數(shù)據(jù)進行實時分析、通過AI識別威脅等，大大推動了網(wǎng)絡安全領域的發(fā)展。
在派拓網(wǎng)絡看來，Cortex XDR是現(xiàn)代SOC的基礎，客戶可以在此基礎上添加根據(jù)其企業(yè)要求量身定制的用例，包括使用派拓網(wǎng)絡的XSOAR功能進行編排和自動響應、使用Xpanse進行攻擊面管理等。所有這些功能全都集成在由AI驅(qū)動的平臺Cortex XSIAM中。
Cortex引發(fā)的變革
開始使用Cortex就可以將檢測速度提高到機器速度并將響應時間從數(shù)天縮短到幾分鐘，而這是取得卓越成果的必經(jīng)之路。當今的SOC理應具備這一能力，而只要以Cortex XDR為基礎就可以實現(xiàn)。如果客戶想要提升團隊能力，可以聯(lián)系派拓網(wǎng)絡訓練有素的XMDR合作伙伴或者通過我們的托管式檢測和響應（MDR）服務獲得Unit 42專家的幫助。
【本文作者Gonen Fink，Cortex產(chǎn)品線高級副總裁】
