搜索

基于 AI 的云检测和响应

阻止整个混合云环境中的数据泄露。

获取简报

重要意义

为了确保业务安全，需要阻止针对云和本地资产的复杂威胁。

云应用正处于十字路口
现在，企业正在以前所未有的速度将工作负载迁移到云。攻击者也纷纷效仿，由此导致云安全事件增加了 188%。
云不应成为 SOC 的盲点
要应对攻击，应将威胁监控和追捕扩展到整个企业。这样，可以阻止漏洞利用并了解从本地到云的整个事件过程。
必须按需扩展云安全范围
云计算改善了敏捷性、规模和正常运行时间。您的云安全解决方案应随之发展，让您能够在不影响业务的情况下添加新工作负载。

第三代 XDR 隆重推出。

了解更多

CORTEX XDR 解决方案

借助业界领先的 XDR 保护云工作负载

Cortex XDR 通过整合来自云主机的活动、云流量和审计日志以及终端和网络数据，让 SOC 团队能够了解数字域中的整个事件过程。Cortex XDR 代理可阻止针对云主机的攻击，并且还能收集深层情境，以跨混合和多云环境进行检测和响应。

Cortex XDR 能够为 SOC 团队提供云情境，供其进行企业级检测、IR 和威胁搜寻。随着 Cortex XDR 的推出，新时代已来临。

可为容器和 VM 提供严密的威胁防护
可为 SOC 提供经行业验证的安全防护，涵盖公共云、私有云、混合和多云环境
通过 Kubernetes 自动部署和扩展

恶意软件防护
漏洞利用防御
基于机器学习的检测
协调一致的响应
威胁搜寻

为何使用 Cortex XDR 进行云检测和响应

借助经行业验证的 XDR 保护容器

借助 Cortex XDR，可以顺利实现基于 Kubernetes 的部署，确保随着云工作负载的增加扩展安全防护。SOC 分析师可以通过查看 Cortex XDR 警报中的信息（如容器 ID、名称、映像 ID）快速对威胁进行分类和调查。借助 Cortex XDR，可以保持云扩展和敏捷性，从此可以高枕无忧。

对容器执行威胁检测
检测基于容器的威胁（如容器逃逸），确保快速解决威胁。
对云主机执行漏洞评估
跨云主机跟踪漏洞和补丁级别，确定缓解任务优先级。

查看简报

阻止复杂的云攻击

Cortex XDR 由网络战专家构建，能够准确检测攻击者的战术和技术，以此阻止极其隐蔽的威胁。它能够很好地保护 Linux VM 和容器免受攻击，包括防御勒索软件和加密货币挖掘恶意软件。另外，它还能捕获入侵后活动，例如，凭据盗窃和 web shell 安装。

威胁防御
采用在 MITRE ATT&CK 第 3 轮测试中可 100% 阻止针对 Linux 和 Windows 的攻击的解决方案，从此高枕无忧。
跨数据分析
通过对端点、网络、云和身份数据应用行为分析和机器学习，可发现企业内任何地方的威胁。

将 XDR 扩展到云

借助 Cortex XDR 保护在公有云、私有云、混合和多云环境中运行的云资产。可以在广泛的操作系统和内核版本中安装轻量级 Cortex XDR 代理，来保护云服务器和应用程序，包括托管容器，例如，Google Kubernetes Engine (GKE)、Amazon Elastic Kubernetes Service (EKS)、Azure Kubernetes Service (AKS) 和 VM。

以不可思议的速度进行检测和响应

通过从 AWS、Google Cloud、Microsoft Azure 和 Cortex XDR 代理收集丰富的平台数据，可以发现隐藏的威胁。另外，Cortex XDR 还能整合来自 Prisma Cloud 的数据，这是我们的云原生安全平台，能够针对云工作负载提供运行时可见性和防御能力。通过对云数据执行分析，Cortex XDR 能够检测出横向移动和数据泄露等恶意行为。