조직에는 공격을 신속하게 식별, 검토 및 대응할 수 있는 전사적 가시성이 필요합니다. 미래의 공격자를 막는 데 필요한 커버리지를 얻으려면 엔드포인트 데이터 수집을 넘어 확장되는 솔루션에 투자하는 것이 중요합니다. 기존 엔드포인트 보안 솔루션과 기존 EDR을 뛰어넘어 미래를 구축해야 하는 이유를 알아보세요.
분석가들은 수많은 오탐(false positive)에 시달릴 경우 실제 위협을 놓칠 수 있습니다.
XDR은 통합 엔드포인트, 네트워크 및 클라우드 데이터에 머신 러닝을 적용함으로써 탐지 정확도를 높이고 노이즈를 줄입니다. 또한 모든 각도에서 인시던트를 조사하여 공격의 출처를 파악합니다. 위협 인텔리전스로 강화된 알림을 통해 피해가 발생하기 전에 공격을 막을 수 있습니다.
우수한 데이터는 강력한 분석 및 머신 러닝 기능의 기반입니다. 데이터에서 이상 징후를 탐지하는 학습 모델을 가동하고 고차원의 포렌식 조사를 수행하려면 전체 환경에서 대량의 데이터를 수집 및 통합하고 몇 주 동안 보관해야 합니다.
클라우드를 통해 제공되는 Cortex XDR은 이러한 분석 기능을 갖추고 공격자보다 앞서가는 데 필요한 확장성, 민첩성, 속도를 제공합니다.