自從派拓網絡的創(chuàng)始人Nir Zuk在6年前首次提出“擴展檢測和響應”這個術語以來，我們一直在努力將XDR打造成現代安全運營的基礎。安全運營團隊在保護企業(yè)免受網絡威脅方面起到至關重要的作用，但許多團隊因身陷大量警報與復雜安全產品之中而跟不上對手的步伐。XDR平臺通過自動攻擊行為檢測和精準修復指導，使分析人員能夠排除干擾。

現在，我們十分高興地宣布，Cortex XDR在《Forrester Wave?：2024年第二季度擴展檢測和響應（XDR）平臺報告》中被評為“領導者”，原因包括：

致力于變革：我們在研發(fā)和持續(xù)交付優(yōu)質功能方面的資金投入證明了這一點。

賦能分析師：實現有效檢測和響應。

增強功能：側重于實現更多平臺功能以及身份和云分析。

此次在Forrester Wave中被評為“領導者”，既是對我們安全運營團隊利用Cortex平臺所取得的成功的肯定，也是對我們始終致力于幫助客戶領先于網絡威脅的認可。感謝所有信任并使用Cortex XDR構建企業(yè)防線的客戶，感謝各位的付出與合作。

Forrester Wave擴展檢測和響應平臺報告

Forrester Wave是一項幫助買家就技術產品做出明智決策的評估。Forrester的分析師會對各家廠商的產品優(yōu)勢、戰(zhàn)略和市場占有率進行評估。除了對這些方面進行全面分析外，評估還會加入產品演示和參考客戶的第一手評價。

評估會對每個方面打分，使客戶能夠對各項標準進行定量評估并比較廠商的得分。Cortex XDR在大部分評估標準中都獲得了最高分5 分（滿分5分）。Forrester將5分描述為“相對于本次評估中的其他公司而言更加優(yōu)秀”。幾個重點方面包括：

愿景（5/5）：我們?yōu)镃ortex XDR制定的愿景是為安全運營轉型奠定基礎，在端點安全方面采取預防為主的方法、負責通過AI驅動的分析進行檢測和響應并將SOC整合到一個平臺中。

AI和機器學習（5/5）：Cortex XDR使用數千個機器學習模型進行威脅預防、檢測、用戶和實體風險評分，并對所有來自集成來源的數據進行事件優(yōu)先級別排序。

端點保護（5/5）：Cortex XDR可通過一個控制臺管理預防、檢測和響應，其開箱即用的預防配置文件可提供針對高級威脅的即時保護。

創(chuàng)新（5/5）：我們的Cortex XDR創(chuàng)新方法以我們對安全運營需求和挑戰(zhàn)的深刻理解為基礎，不斷帶來使客戶能夠領先于對手的進步。

更大的檢測面（5/5）：Cortex XDR可獲取、規(guī)范并分析來自網絡安全產品、云提供商、身份系統(tǒng)等諸多方面的各種第一方和第三方遙測數據以進行檢測。

Cortex XDR在響應、威脅狩獵、管理控制、分析人員體驗、部署模式、培訓和社區(qū)方面也獲得了5/5分的高分。

為什么XDR是現代安全運營的基礎？

《Forrester Wave?：2024年第二季度擴展檢測和響應平臺報告》指出：“派拓網絡的企業(yè)愿景‘構建一個日益安全的世界’與其產品愿景‘以預防為主的方法和加強分析師有效檢測和響應的能力’相吻合。”

派拓網絡深諳要在SOC中努力跟上威脅、誤報和產品集成的步伐有多么艱辛。從業(yè)人員可能會經常感覺自己總是落后一步，但派拓網絡可以為他們提供幫助。我們?yōu)镃ortex XDR制定的愿景完全改變了這一現狀。

首先，針對端點安全派拓網絡采取預防為主的方法，保證了針對各種可能攻擊載體的最高級別保護。通過堅持不懈地跟蹤和預測對手的技術，我們建立起能夠讓客戶搶在絕大多數攻擊場景在其企業(yè)內部立足之前將其挫敗的保護措施。

然后，SOC會以Cortex XDR作為可見性、檢測和響應的中心，將來自端點、網絡防火墻、云安全、身份提供商和其他第三方來源的數據整合在一起。派拓網絡會跟蹤全球范圍內的攻擊行為并訓練自身的機器學習模型，使客戶的攻擊檢測能夠達到機器速度。最新的MITRE Engenuity評估對派拓網絡的預防和檢測分析進行了測試，Cortex XDR在不改變配置的情況下實現了100%的預防和檢測率。

借助XDR，SOC可以全面了解整個攻擊過程及其根源，實現精準修復。這帶來了顯著的變化，例如能夠以超出人類能力的規(guī)模對數據進行實時分析、通過AI識別威脅等，大大推動了網絡安全領域的發(fā)展。

在派拓網絡看來，Cortex XDR是現代SOC的基礎，客戶可以在此基礎上添加根據其企業(yè)要求量身定制的用例，包括使用派拓網絡的XSOAR功能進行編排和自動響應、使用Xpanse進行攻擊面管理等。所有這些功能全都集成在由AI驅動的平臺Cortex XSIAM中。

Cortex引發(fā)的變革

開始使用Cortex就可以將檢測速度提高到機器速度并將響應時間從數天縮短到幾分鐘，而這是取得卓越成果的必經之路。當今的SOC理應具備這一能力，而只要以Cortex XDR為基礎就可以實現。如果客戶想要提升團隊能力，可以聯(lián)系派拓網絡訓練有素的XMDR合作伙伴或者通過我們的托管式檢測和響應（MDR）服務獲得Unit 42專家的幫助。

派拓網絡非常榮幸此次能夠在Forrester Wave XDR報告中被評為領導者，并將一如既往地為客戶提供最佳安全解決方案。

了解更多信息，歡迎免費下載并閱讀《Forrester Wave?：2024年第二季度擴展檢測和響應平臺報告》。