Cortex XDR es una solución de prevención, detección y respuesta que integra de forma nativa la telemetría desde la red, los endpoints y la nube para detener los ataques más sofisticados. El agente Windows, que es el componente cualificado, se fundamenta en una estrategia de detección, prevención y aprendizaje continuo. Es capaz de detectar las amenazas con precisión gracias al análisis de comportamiento, revelando la causa original de cada incidente para acelerar las investigaciones. Además, se integra perfectamente con las diferentes soluciones de seguridad que aplican las políticas, de modo que se pongan en marcha los mecanismos de contención lo antes posible. En cuanto a la prevención, ofrece una estrategia multidisciplinar con el fin de prevenir no solamente las amenazas conocidas, sino también las que no lo son. En el caso de los exploits, es posible prevenir los día cero en base a la detección de las técnicas que se utilizan para aprovecharse de las vulnerabilidades. En cuanto al malware, cada archivo se examina con un motor de análisis local adaptativo, basado en inteligencia artificial, que aprende constantemente para combatir las nuevas técnicas. Además, un motor de análisis dinámico observa cómo se comportan los procesos para detectar al instante cualquier ataque. Cortex XDR permite que los equipos de seguridad puedan detener rápidamente la propagación del malware tanto en el endpoint como en la red, habilitándoles además para las tareas de hunting o respuesta a incidentes.

CCN-STIC-1222↗️ Procedimiento de empleo seguro Agente Cortex XDR