MITRE ATT&CK Evaluation: Cortex XDR liefert beispiellose Sichtbarkeit

Die unabhängige Evaluierung des MITRE ATT&CK Frameworks bestätigt, dass kein anderes EDR-Angebot auf dem Markt mit den Fähigkeiten von Palo Alto Networks Cortex XDR konkurriert. MITRE bietet einen objektiven Einblick von Drittanbietern, wie führende Anbieter mit fortgeschrittenen Angriffen umgehen.

Diese Ergebnisse belegen, dass Cortex XDR Folgendes bietet:

• Die beste Abdeckung für Angriffstechniken
• Überlegene Ermittlungsgeschwindigkeit
• Genaue Erkennung mit High-Fidelity-Warnungen

Sehen Sie sich in diesem Webinar (einfach hier klicken) an, wie sich die Top-10-EDR-Anbieter in der MITRE ATT&CK-Evaluierung gegen echte Techniken verhalten.

Die wichtigsten Erkenntnisse aus der Bewertung sind:

• Die beste Abdeckung. Cortex XDR erkannte 88,9% der Angriffstechniken genau und übertraf damit alle anderen getesteten Anbieter. Aufbauend auf seiner führenden Abdeckung erzielte Cortex XDR die niedrigste Fehlerrate und bot die beste Sichtbarkeit für Angriffe. Dem nächstgelegenen Anbieter fehlten fast doppelt so viele Techniken.
• Überlegene Geschwindigkeit. Cortex XDR hatte keine verzögerten Erkennungen, was bedeutet, dass alle Ergebnisse automatisiert und in Echtzeit geliefert wurden. Die Ansätze anderer Anbieter stützen sich auf Analysten für die menschliche Sicherheit, die verzögerte Ergebnisse erzielen und wertvolle Zeit verschwenden, um Angreifer daran zu hindern, Systeme zu infizieren.
• High Fidelity. Sicherheitsteams sind mit Warnmeldungen überfordert, die keine tatsächlichen Bedrohungen darstellen. Cortex XDR bietet die bestmögliche Kombination aus High-Fidelity-Warnungen und erweiterten Telemetriedaten, um Ihren Sicherheitsanalysten einen tieferen Kontext und weitaus weniger Fehlalarme zu bieten.

Darüber hinaus hat Cortex XDR in jeder einzelnen Angriffsphase in allen MITRE-Angriffstestszenarien Erkennungen generiert. Ein EDR-Tool sollte in der Lage sein, jeden Schritt eines Angriffs zu erkennen. Die MITRE ATT&ck-Evaluierung ergab, dass Cortex XDR in zwei Angriffsemulationen eine konkurrenzlose Abdeckung bietet und Erkennungen in jeder Phase des Angriffslebenszyklus ermöglicht.

Laden Sie dieses Dokument hier herunter, um zu erfahren, wie Sie die Effektivität Ihrer Sicherheitstools über den gesamten Angriffslebenszyklus hinweg bewerten und eine effektivere und effizientere Lösung entwickeln können. Eine skalierbare Strategie, mit der Sie Ihr Unternehmen schützen und sehen können, wie Cortex XDR konkurrenzlose Erkennungs- und Untersuchungsfunktionen bietet.