Pesquisar
O Cortex XDR é a melhor escolha para bloquear as ameaças modernas
Os recursos fragmentados de XDR do Microsoft Defender XDR, refletidos em sua baixa taxa de detecção de ameaças, na integração de dados em silos e no intrincado sistema de licenciamento, deixam as organizações vulneráveis a ameaças médias e avançadas. O Cortex XDR integra os recursos XDR da Microsoft em um único produto intuitivo. Ele oferece:O Cortex XDR superou recentemente a Microsoft – e todos os outros fornecedores de XDR – nas avaliações ATT&CK da MITRE Engenuity de 2023 (Turla).
- Análise comportamental alimentada por aprendizado de máquina com várias fontes de dados
- Uma área limitada de análise de malware líder do setor para dar suporte à sua caça a ameaças
- Visibilidade de rede integrada em um console unificado e baseado em nuvem.
Onde a Microsoft fica atrás do Cortex XDR nos testes?
O Microsoft Defender XDR não atende aos requisitos de alta visibilidade e detecção necessários para a defesa eficaz contra os atuais agentes de ameaças apoiados pelos Estados-nação. Nas avaliações ATT&CK da MITRE de 2023 (Turla), que compararam os produtos EDR com implantes de rede e backdoors usados pelo Serviço Federal de Segurança da Rússia, a Microsoft registrou uma taxa de detecção analítica de 78,3%, em comparação com a taxa de detecção analítica de 100,0% do Cortex XDR. A taxa de detecção da Microsoft significa que 21,7% das subetapas executadas por essas ferramentas cibernéticas não resultaram em uma detecção de endpoint, enquanto o Cortex XDR detectou todas as subetapas.
A velocidade com que os agentes de ameaças atuais se movimentam pela rede comprometida de uma organização continua aumentando. Esse ritmo de jogo deixa pouco tempo para as organizações alterarem a configuração de sua solução XDR para detectar uma ameaça específica. A taxa de detecção de 100% do Cortex XDR resultou de zero alterações de configuração, enquanto a taxa de detecção de 78,3% da Microsoft continha 39 detecções atribuídas a alterações de configuração. O Cortex XDR alcança esses resultados com:
- Integração com o serviço de prevenção de malware WildFire® para detectar ameaças desconhecidas em um ambiente de análise de nuvem.
- Uso de análise comportamental para traçar o perfil de comportamentos, rastreando mais de 1.000 atributos.
- Análise comportamental, análise forense e visibilidade de rede nativamente integradas ao Cortex XDR.
Não está pronto para a empresa: O Microsoft Defender XDR dificulta a integração com terceiros
O Microsoft Defender XDR se destaca quando uma organização precisa integrar, correlacionar e combinar dados, incidentes e alertas de produtos Microsoft. No entanto, para integrar totalmente os dados no Microsoft XDR Defender a partir de firewalls, registros de servidor da Web, registros de nuvem ou produtos de IAM, os clientes são incentivados a comprar o Microsoft Sentinel. O Microsoft Sentinel não está incluído em nenhuma de suas licenças, incluindo 365, E5, E5 Security ou E5 Mobility + Security.
Além disso, o Microsoft Defender XDR consegue processar apenas parcialmente todas as fontes de dados de identidade ou dados de malha de rede de plataformas de identidade comuns, como Duo ou Okta. Essas limitações criam a necessidade de aquisições e reconfigurações adicionais de produtos.
Por outro lado, o agente Cortex XDR oferece recursos completos de XDR prontos para uso. Ele vem com cobertura completa para endpoints em sistemas Windows, macOS, Linux, Chrome OS e Android e em ambientes privados, públicos, híbridos e multinuvem, enquanto a Microsoft tem funcionalidade mais limitada em macOS, Linux e Windows legado. Isso faz com que nossa integração com terceiros seja mais aberta e flexível às necessidades de organizações em crescimento, com:
- Processamento, mapeamento e uso de dados de qualquer número de fontes que são entregues em formatos padrão, como syslog ou HTTP.
- Combinar automaticamente dados de qualquer fonte para revelar a causa raiz e a sequência cronológica dos alertas para identificar e interromper rapidamente as ameaças.
- Uso desses dados pelo Cortex XDR para gerar alertas XDR dentro de incidentes para dimensionar rapidamente a visibilidade em toda a organização.
Uma visão única e unificada das ameaças
O Microsoft Defender XDR requer o uso de vários produtos e consoles de gerenciamento diferentes para alcançar a funcionalidade completa que o Cortex XDR fornece. Por si só, o Microsoft Defender XDR tem cobertura limitada em todos os sistemas operacionais. Portanto, ele depende de vários produtos em silos, cada um com seus próprios consoles e painéis de controle para navegar. O tempo de investigação aumenta e o gerenciamento é uma tarefa cansativa.
O Cortex XDR simplifica o SecOps ao oferecer uma plataforma unificada para detecção e resposta, consolidando alertas e incidentes em um único painel. Os analistas de SOC podem prevenir ameaças com eficiência, identificar e detectar incidentes e agilizar as investigações usando um console único e automatizado baseado na Web. O Cortex XDR também inclui gerenciamento de vulnerabilidades e análise de identidade, que não necessitam de uma parceria ou de um módulo de conexão específico. Em resumo, o Cortex XDR:
- Fornece um console baseado na Web para detecção e resposta que correlaciona alertas e incidentes em um único painel.
- Usa Host Insights para combinar avaliação de vulnerabilidades, visibilidade de aplicativos e sistemas, aprendizado de máquina e Procurar e destruir para ajudar a analisar ameaças em todos os endpoints.
| Produtos | Microsoft Defender XDR | Cortex XDR |
|---|---|---|
| Detecção e visibilidade superiores | Falta de visibilidade e detecções perdidas
| A detecção baseada em análise gera resultados
|
|
| |
| Cobertura para toda a empresa | Cobertura incompleta em todo o ecossistema
| Elimina pontos cegos
|
|
| |
| ||
| ||
| Visão única e unificada das ameaças | Muitas ferramentas para gerenciar
| Um único console que faz tudo
|
|
| |
|
| |
| Feito para empresas | Complexo e caro com escopo limitado
| Moldado para a sua organização
|
|
|
O Cortex XDR supera consistentemente o Microsoft Defender XDR nas avaliações ATT&CK da MITRE
Nas avaliações MITRE ATT&CK de 2023, apenas 67,8% das possíveis detecções pela Microsoft resultaram no mais alto nível de detalhes (detecções de nível de técnica), com o resto totalmente perdido ou fornecendo um nível inferior de detalhes sobre ações de ataque.
O Cortex XDR ofereceu 100% de proteção contra ameaças e 100% de detecção de todas as etapas de ataque pelo segundo ano consecutivo, com 99,3% das detecções de técnicas fornecendo o mais alto nível de detalhes nas etapas de ataque para permitir que os analistas respondam de forma mais rápida e precisa aos eventos.
O Cortex XDR ofereceu 100% de proteção contra ameaças e 100% de detecção de todas as etapas de ataque pelo segundo ano consecutivo, com 99,3% das detecções de técnicas fornecendo o mais alto nível de detalhes nas etapas de ataque para permitir que os analistas respondam de forma mais rápida e precisa aos eventos.
Precisa de mais provas?
Confira mais, mas não demore. Sua segurança de endpoints e a produtividade do SOC dependem disso!
