自從派拓網(wǎng)絡(luò)的創(chuàng)始人Nir Zuk在6年前首次提出“擴展檢測和響應(yīng)”這個術(shù)語以來，我們一直在努力將XDR打造成現(xiàn)代安全運營的基礎(chǔ)。安全運營團隊在保護企業(yè)免受網(wǎng)絡(luò)威脅方面起到至關(guān)重要的作用，但許多團隊因身陷大量警報與復(fù)雜安全產(chǎn)品之中而跟不上對手的步伐。XDR平臺通過自動攻擊行為檢測和精準修復(fù)指導(dǎo)，使分析人員能夠排除干擾。
現(xiàn)在，我們十分高興地宣布，Cortex XDR在《Forrester Wave：2024年第二季度擴展檢測和響應(yīng)（XDR）平臺報告》中被評為“領(lǐng)導(dǎo)者”，原因包括：
● 致力于變革：我們在研發(fā)和持續(xù)交付優(yōu)質(zhì)功能方面的資金投入證明了這一點。
● 賦能分析師：實現(xiàn)有效檢測和響應(yīng)。
● 增強功能：側(cè)重于實現(xiàn)更多平臺功能以及身份和云分析。
此次在Forrester Wave中被評為“領(lǐng)導(dǎo)者”，既是對我們安全運營團隊利用Cortex平臺所取得的成功的肯定，也是對我們始終致力于幫助客戶領(lǐng)先于網(wǎng)絡(luò)威脅的認可。感謝所有信任并使用Cortex XDR構(gòu)建企業(yè)防線的客戶，感謝各位的付出與合作。
Forrester Wave擴展檢測和響應(yīng)平臺報告
Forrester Wave是一項幫助買家就技術(shù)產(chǎn)品做出明智決策的評估。Forrester的分析師會對各家廠商的產(chǎn)品優(yōu)勢、戰(zhàn)略和市場占有率進行評估。除了對這些方面進行全面分析外，評估還會加入產(chǎn)品演示和參考客戶的第一手評價。
評估會對每個方面打分，使客戶能夠?qū)Ω黜棙藴蔬M行定量評估并比較廠商的得分。Cortex XDR在大部分評估標準中都獲得了最高分5 分（滿分5分）。Forrester將5分描述為“相對于本次評估中的其他公司而言更加優(yōu)秀”。幾個重點方面包括：
● 愿景（5/5）：我們?yōu)镃ortex XDR制定的愿景是為安全運營轉(zhuǎn)型奠定基礎(chǔ)，在端點安全方面采取預(yù)防為主的方法、負責通過AI驅(qū)動的分析進行檢測和響應(yīng)并將SOC整合到一個平臺中。
● AI和機器學習（5/5）：Cortex XDR使用數(shù)千個機器學習模型進行威脅預(yù)防、檢測、用戶和實體風險評分，并對所有來自集成來源的數(shù)據(jù)進行事件優(yōu)先級別排序。
● 端點保護（5/5）：Cortex XDR可通過一個控制臺管理預(yù)防、檢測和響應(yīng)，其開箱即用的預(yù)防配置文件可提供針對高級威脅的即時保護。
● 創(chuàng)新（5/5）：我們的Cortex XDR創(chuàng)新方法以我們對安全運營需求和挑戰(zhàn)的深刻理解為基礎(chǔ)，不斷帶來使客戶能夠領(lǐng)先于對手的進步。
● 更大的檢測面（5/5）：Cortex XDR可獲取、規(guī)范并分析來自網(wǎng)絡(luò)安全產(chǎn)品、云提供商、身份系統(tǒng)等諸多方面的各種第一方和第三方遙測數(shù)據(jù)以進行檢測。
Cortex XDR在響應(yīng)、威脅狩獵、管理控制、分析人員體驗、部署模式、培訓和社區(qū)方面也獲得了5/5分的高分。
為什么XDR是現(xiàn)代安全運營的基礎(chǔ)？
《Forrester Wave：2024年第二季度擴展檢測和響應(yīng)平臺報告》指出：“派拓網(wǎng)絡(luò)的企業(yè)愿景‘構(gòu)建一個日益安全的世界’與其產(chǎn)品愿景‘以預(yù)防為主的方法和加強分析師有效檢測和響應(yīng)的能力’相吻合。”
派拓網(wǎng)絡(luò)深諳要在SOC中努力跟上威脅、誤報和產(chǎn)品集成的步伐有多么艱辛。從業(yè)人員可能會經(jīng)常感覺自己總是落后一步，但派拓網(wǎng)絡(luò)可以為他們提供幫助。我們?yōu)镃ortex XDR制定的愿景完全改變了這一現(xiàn)狀。
首先，針對端點安全派拓網(wǎng)絡(luò)采取預(yù)防為主的方法，保證了針對各種可能攻擊載體的最高級別保護。通過堅持不懈地跟蹤和預(yù)測對手的技術(shù)，我們建立起能夠讓客戶搶在絕大多數(shù)攻擊場景在其企業(yè)內(nèi)部立足之前將其挫敗的保護措施。
然后，SOC會以Cortex XDR作為可見性、檢測和響應(yīng)的中心，將來自端點、網(wǎng)絡(luò)防火墻、云安全、身份提供商和其他第三方來源的數(shù)據(jù)整合在一起。派拓網(wǎng)絡(luò)會跟蹤全球范圍內(nèi)的攻擊行為并訓練自身的機器學習模型，使客戶的攻擊檢測能夠達到機器速度。最新的MITRE Engenuity評估對派拓網(wǎng)絡(luò)的預(yù)防和檢測分析進行了測試，Cortex XDR在不改變配置的情況下實現(xiàn)了100%的預(yù)防和檢測率。
借助XDR，SOC可以全面了解整個攻擊過程及其根源，實現(xiàn)精準修復(fù)。這帶來了顯著的變化，例如能夠以超出人類能力的規(guī)模對數(shù)據(jù)進行實時分析、通過AI識別威脅等，大大推動了網(wǎng)絡(luò)安全領(lǐng)域的發(fā)展。
在派拓網(wǎng)絡(luò)看來，Cortex XDR是現(xiàn)代SOC的基礎(chǔ)，客戶可以在此基礎(chǔ)上添加根據(jù)其企業(yè)要求量身定制的用例，包括使用派拓網(wǎng)絡(luò)的XSOAR功能進行編排和自動響應(yīng)、使用Xpanse進行攻擊面管理等。所有這些功能全都集成在由AI驅(qū)動的平臺Cortex XSIAM中。
Cortex引發(fā)的變革
開始使用Cortex就可以將檢測速度提高到機器速度并將響應(yīng)時間從數(shù)天縮短到幾分鐘，而這是取得卓越成果的必經(jīng)之路。當今的SOC理應(yīng)具備這一能力，而只要以Cortex XDR為基礎(chǔ)就可以實現(xiàn)。如果客戶想要提升團隊能力，可以聯(lián)系派拓網(wǎng)絡(luò)訓練有素的XMDR合作伙伴或者通過我們的托管式檢測和響應(yīng)（MDR）服務(wù)獲得Unit 42專家的幫助。
【本文作者Gonen Fink，Cortex產(chǎn)品線高級副總裁】
