因此,網絡安全已經成為制約企業(yè)數字化轉型的重要因素之一。據Forrester的報告顯示,企業(yè)發(fā)現并修復安全漏洞的成本高昂,平均需要37天,花費240萬美元。如何有效提升企業(yè)的安全防御能力成了擺在每個企業(yè)面前的難題。
為了解決這一問題,Palo Alto Networks(派拓網絡)推出先進的安全分析和威脅情報平臺——Cortex,利用人工智能(AI)、機器學習(ML)、和大數據分析技術,為客戶提供自動化的威脅檢測、分析和響應能力。Cortex 平臺包含多個組件,其中包括擴展檢測和響應平臺Cortex XDR,可擴展的數據存儲解決方案Cortex Data Lake以及安全編排、自動化和響應(SOAR)平臺Cortex XSOAR。Cortex的推出,代表了網絡安全領域向更加集成化、智能化發(fā)展的趨勢演進。
其中Cortex XDR,作為一個擴展檢測和響應平臺,能夠跨網絡、終端和云環(huán)境集成和分析數據,以便識別和阻止復雜的攻擊。通過將不同來源的數據進行關聯分析,Cortex XDR 能夠提供更準確的威脅檢測,并加速響應時間。
MITRE ATT&CK 框架 (MITRE ATT&CK) 是一個可訪問且持續(xù)更新的知識庫,用于根據網絡犯罪分子的已知對抗行為模擬、檢測、防范和打擊網絡安全威脅。
它是站在攻擊者視角建立一個受控環(huán)境對安全供應商進行評估,測試涵蓋Windows? 和 Linux 操作系統(tǒng)上的19個單獨測試步驟和109個子步驟。
Palo Alto Networks已連續(xù)四年在MITRE Entreity ATT&CK評估中蟬聯表現最佳的供應商之一,在防護評估測試中100% 阻止了威脅,在檢測評估中100%檢測到所有步驟。
在更高的層面上,Cortex XDR在抵御 Wizard Spider 和沙蟲使用的策略、技法和過程 (TTP) 方面,還實現了:
1、在防護評估中達到100%阻止率/預防率;
2、在檢測評估中100%檢測到全部19個步驟;
3、98.2% 技法級檢測率(107/109 個子步驟) ;
4、98.2% 分析檢測率;
5、98.2% 可視性(107/109 個子步驟)。
想要深入了解Palo Alto Networks更多信息,掃碼或請點擊閱讀原文,訪問Cortex專題內容,共同開啟企業(yè)網絡安全的新篇章!