La plataforma Cortex de Palo Alto Networks integra tecnologías esenciales para las operaciones de ciberseguridad destacando EPP (protección de endpoints) y EDR (detección y respuesta en endpoints). Ofrece otras funcionalidades como ASM (gestión de superficie de ataque), SIEM (gestión de eventos), SOAR (orquestación y respuesta), ITDR (detección y respuesta de identidades), UEBA (análisis de comportamiento) y CDR (detección y respuesta en la nube). Todo se gestiona desde una consola unificada en la nube, que facilita visibilidad, coordinación y respuesta eficaz. En ese contexto, Cortex XDR ofrece prevención, detección y respuesta extendida mediante la correlación nativa de telemetría desde red, endpoint, identidad, nube y correo electrónico. Se basa en inteligencia artificial, análisis de comportamiento y aprendizaje continuo para detectar malware, exploits y amenazas día cero con alta precisión, reducir falsos positivos y acelerar las investigaciones. Se integran además novedades de la plataforma: Cortex Cloud, que amplía la cobertura a arquitecturas híbridas y multicloud; Exposure Management, que prioriza activos expuestos y vulnerabilidades según riesgo; y Advanced Email Security, que analiza correos mediante heurística, reglas y modelos LLM para detectar phishing, BEC y amenazas generadas por IA.

CCN-STIC-1222↗️ Procedimiento de Empleo Seguro Cortex XDR Agent