Q & A
Online support
Hotline
090 888 3630
Email
info@wi-mesh.com.vn
palo_alto_cortex_xdr.jpg

Palo Alto Cortex XDR

Producer:

Palo Alto

Cortex XDR là ứng dụng phát hiện và phản hồi đầu tiên trên thế giới tích hợp dữ liệu mạng, điểm cuối và đám mây để ngăn chặn các cuộc tấn công tinh vi. Cortex XDR phát hiện chính xác các mối đe dọa bằng phân tích hành vi và tiết lộ nguyên nhân cốt lõi để tăng tốc độ điều tra.

Palo Alto Cortex XDR là giải pháp phát hiện và phản hồi mở rộng (XDR) hàng đầu trong ngành, được thiết kế để bảo vệ toàn diện tổ chức của bạn khỏi các mối đe dọa mạng tinh vi. Đây là nền tảng đầu tiên tích hợp sâu rộng dữ liệu từ mạng, điểm cuối và môi trường đám mây, mang lại khả năng hiển thị chưa từng có và sức mạnh phòng thủ vượt trội. Với khả năng phân tích hành vi tiên tiến và công nghệ máy học được cấp bằng sáng chế, Cortex XDR phát hiện chính xác các cuộc tấn công lẩn tránh, tiết lộ nguyên nhân gốc rễ và tăng tốc độ điều tra. Sự tích hợp chặt chẽ với các điểm thực thi đảm bảo ngăn chặn nhanh chóng, giúp bạn dừng các cuộc tấn công trước khi gây ra bất kỳ thiệt hại nào.

Tính năng nổi bật

Bảo vệ điểm cuối toàn diện

Cortex XDR cung cấp ngăn xếp bảo mật điểm cuối mạnh mẽ nhất, chặn hiệu quả phần mềm độc hại nâng cao, ransomware, khai thác và các cuộc tấn công không file. Tác nhân nhẹ của giải pháp này sử dụng tính năng Bảo vệ mối đe dọa hành vi, AI và phân tích dựa trên đám mây để đảm bảo an toàn tối đa cho các thiết bị của bạn. Bao gồm NGAV, tường lửa máy chủ, mã hóa ổ đĩa và kiểm soát thiết bị USB.

Phát hiện mối đe dọa chính xác bằng AI và ML

Sử dụng phân tích hành vi được cấp bằng sáng chế và công nghệ máy học, Cortex XDR xác định chính xác các mối đe dọa lẩn tránh bằng cách lập hồ sơ hành vi người dùng và hệ thống, sau đó phát hiện các dấu hiệu bất thường của cuộc tấn công. Điều này giúp phát hiện những kẻ tấn công đang cố gắng hòa trộn với người dùng hợp pháp.

Điều tra và phản hồi nhanh chóng

Cắt giảm thời gian điều tra với tính năng quản lý sự cố thông minh, cung cấp bức tranh toàn cảnh về từng cuộc tấn công. Bạn có thể xem nguyên nhân gốc rễ của bất kỳ cảnh báo nào chỉ bằng một cú nhấp chuột và nhanh chóng ngăn chặn các cuộc tấn công trong môi trường của mình, cô lập điểm cuối, thực thi tập lệnh và quét toàn bộ môi trường.

Phân tích nguyên nhân gốc tự động và pháp y chuyên sâu

Nhanh chóng xác minh các mối đe dọa bằng cách xem xét nguyên nhân gốc rễ, chuỗi sự kiện, thông tin tình báo và chi tiết điều tra, tất cả ở một nơi. Khả năng pháp y chuyên sâu cho phép tiến hành các cuộc điều tra nội bộ và quy định chi tiết, ngay cả khi các điểm cuối không được kết nối với mạng.

So sánh

Tính năngCORTEX XDR PREVENTCORTEX XDR PRO
Next-Generation Antivirus (Chặn phần mềm độc hại, ransomware, khai thác và tấn công không file)
Bảo vệ điểm cuối (Kiểm soát thiết bị, tường lửa và mã hóa đĩa)
Phát hiện và Phản hồi (Xác định các cuộc tấn công bằng phân tích AI và điều phối phản hồi)
Phát hiện và Phản hồi được quản lý bởi chuyên gia (Dịch vụ 24/7)Tùy chọn
Thông tin chi tiết máy chủ (Tìm lỗ hổng và quét điểm cuối để loại bỏ mối đe dọa)Tùy chọn
Pháp y (Điều tra sự cố nhanh chóng với bằng chứng pháp y toàn diện)Tùy chọn

So sánh các mô hình cấp phép Cortex XDR Pro

Tính năngXDR PreventXDR Pro trên mỗi Điểm cuốiXDR Pro trên mỗi TB
Mô hình thuê baoTheo Người dùngTheo Người dùngTheo TB
Mô hình triển khaiDịch vụ đám mâyDịch vụ đám mâyDịch vụ đám mây
Quản lý sự cố
Phòng chống mối đe dọa điểm cuối
Phát hiện và điều tra mối đe dọaDữ liệu điểm cuốiDữ liệu mạng, đám mây, dữ liệu bên thứ ba
Phản hồi
Thông tin chi tiết máy chủTùy chọn
Pháp yTùy chọn
Chuyển tiếp cảnh báo
Chuyển tiếp sự kiện từ TelemetryTùy chọnTùy chọn
Thời gian lưu trữ dữ liệu30 ngày tiêu chuẩn30 ngày tiêu chuẩn; Tùy chọn lưu trữ nóng và lạnh30 ngày tiêu chuẩn; Tùy chọn lưu trữ nóng và lạnh
Tìm kiếm mối đe dọa được quản lý bởi Unit 42Tùy chọnTùy chọn
Phát hiện và phản hồi được quản lý bởi Unit 42Tùy chọnTùy chọn

Thông số kỹ thuật

Manufacturer/ Nhà sản xuấtPalo Alto
Header / Localization/ Khu vực kích hoạtToàn cầu
Category/ Danh mục sản phẩmPhần mềm bảo mật
Part Number (P/N)/ Mã sản phẩm-
Collections/ Dòng sản phẩm-
Packaged Quantity/ Số lượng đóng gói1 cho đến nhiều, theo yêu cầu đặt hàng
Software / Version/ Phiên bảnMới nhất
Language/ Ngôn ngữEnglish/ đa ngôn ngữ
Distribution Media/ Đóng gói-
Operating System/ Platform/ Nền tảng sử dụng-
Product Type/ Loại sản phẩmSubscription License
Software / License Type/ Loại giấy phépNew/ Renew/ Upgrade/ Extend/ Maintenance & Support
Length of term/ Thời hạn bản quyềnThuê bao
License management/ Quản lý bản quyền-
Customer secition/ Đối tượng khách hàngDoanh nghiệp
Advanced version/ Phiên bản cao cấp hơn
Comparison/ So sánh sản phẩmXem mô tả so sánh hoặc tài liệu đính kèm
Service & Support Basic/ Dịch vụ và hỗ trợ cơ bản
Service & Support Advance/ Dịch vụ và hỗ trợ nâng caoTư vấn hệ thống/ Triển khai cài đặt/ Hỗ trợ 1 năm/ Đào tạo sử dụng
How to buy/ Mua như thế nào?Ký hợp đồng và giao trong 1-7 ngày làm việc (cam kết nhanh nhất Việt Nam)
Tax & handling fee/ Thuế VAT & phí xử lýPhần mềm & dịch vụ phần mềm được miễn thuế VAT. Thuế, phí khác có thể được áp dụng tại thời điểm mua hàng theo quy định của NN.

Cấp phép

Giấy phép Cortex XDR được cung cấp trên cơ sở khả năng phát hiện và bảo vệ, nhập nhật ký, lưu giữ và số lượng người dùng.

Cortex XDR Prevent

  • Next-Generation Antivirus - Chặn phần mềm độc hại, mã độc tống tiền và tấn công khai thác
  • Bảo vệ điểm cuối - Bảo vệ điểm cuối bằng kiểm soát thiết bị, tường lửa và mã hóa ổ đĩa

Cortex XDR Pro

  • Thu thập dữ liệu nâng cao trên thiết bị đầu cuối
  • Phân tích phát hiện, phản hồi và khắc phục
  • Thông tin chi tiết về máy chủ - Pháp y, Đánh giá lỗ hổng, Kho lưu trữ và Tìm kiếm và hủy tệp

Giấy phép Cortex Pro được chia thành 3 bậc giấy phép mà bạn có thể sử dụng độc lập hoặc cùng nhau để có phạm vi bảo hiểm đầy đủ:

  • Cortex XDR Pro trên mỗi Điểm cuối
  • Đám mây Cortex XDR trên mỗi máy chủ
  • Cortex XDR Pro trên mỗi TB

Yêu cầu hệ thống

Yêu cầu máy thu thập dữ liệu XDR (XDR Collector) và hệ điều hành được hỗ trợ

Bạn có thể cấu hình XDR Collector chuyên dụng để thu thập dữ liệu tại chỗ trên các máy chạy Windows và Linux. Các thông số kỹ thuật phần cứng và phần mềm sau đây được yêu cầu cho các máy thu thập dữ liệu:

HỆ ĐIỀU HÀNH MÁYYÊU CẦUTHÔNG SỐ KỸ THUẬT
LinuxBộ xử lý2.3 GHz dual-core
RAM4GB; 8GB đề xuất
Dung lượng ổ cứng10GB
Kiến trúcx86 64-bit
Phiên bản Kernel2.6.32
Các phiên bản hệ điều hành được hỗ trợRed Hat Enterprise Linux 6, Red Hat Enterprise Linux 7, Red Hat Enterprise Linux 8, SUSE Linux Enterprise Server 12, SUSE Linux Enterprise Server 15 SP0, SUSE Linux Enterprise Server 15 SP1, SUSE Linux Enterprise Server 15 SP2, Ubuntu Server 12, Ubuntu Server 14, Ubuntu Server 16, Ubuntu Server 18, Ubuntu Server 20
Các gói phần mềmXác minh bạn đã cài đặt các chương trình Unix tiêu chuẩn. ca-certificates, openssl 1.0.0 hoặc phiên bản mới hơn. Các bản phân phối có SELinux ở chế độ enforcing hoặc permissive: Red Hat Enterprise Linux 6, CentOS 6, và Oracle Linux 6—policycoreutils-python; Red Hat Enterprise Linux 7, CentOS 7, và Oracle Linux 7—policycoreutils-python và selinux-policy-devel; SUSE—policycoreutils-python và selinux-policy-devel; Debian và Ubuntu—policycoreutils và selinux-policy-dev; CentOS 6.10—Bật CA động thay vì CA cũ: 1. Bật cấu hình CA động: update-ca-trust force-enable; 2. Nhập chứng chỉ: cp XDR-certificate.crt /etc/pki/ca-trust/source/anchors/.; 3. Xây dựng lại cơ sở dữ liệu chứng chỉ: update-ca-trust extract
MạngCho phép giao tiếp từ cổng TCP của XDR Collector đến máy chủ (mặc định là cổng 443).
WindowsBộ xử lýIntel Pentium 4 hoặc mới hơn với hỗ trợ tập lệnh SSE2; AMD Opteron/Athlon 64 hoặc mới hơn với hỗ trợ tập lệnh SSE2; Bộ xử lý dual core (tối thiểu)
RAM2GB tối thiểu
Dung lượng ổ cứng200MB tối thiểu; 20GB đề xuất
Các phiên bản hệ điều hành được hỗ trợWindows Azure Virtual Desktop (WVD hoặc AVD), Windows 7 SP1 (Tất cả các phiên bản trừ Home), Embedded Standard 7 SP1, Embedded POSReady 7 (Dựa trên Windows 7 SP1), Windows 8.1 (và với chế độ FIPS), Embedded 8.1 Professional (Được hỗ trợ đến tháng 1 năm 2023), Windows 10 (Education, Pro (CB và CBB), Enterprise (CB, CBB, và LTSB), Updates 21H2, 21H1, 20H2, 2004, 1709, 1909, 1903, 1809, 1803 (Enterprise và Professional), Updates 22H2, 22H1, Enterprise 2019 LTSC, Windows 10 IoT Core, Windows 10 IoT Enterprise), Windows 11 (Windows 11, Updates 22H2, 22H1, Pro/Pro Education/Pro Workstations, Enterprise, Education/Home, IoT Enterprise), Windows Server (Datacenter, 2008 R2 SP1, 2012 (Được hỗ trợ đến tháng 10 năm 2026), 2012 R2 (Được hỗ trợ đến tháng 1 năm 2026), Tất cả các phiên bản; chế độ FIPS, 2016 (Standard edition; Server with Desktop experience, trước đây được gọi là Server with a GUI), 2016 Datacenter edition, 2019, Core option (Windows Server 2012, 2012 R2, và 2016 chỉ), 2019 Standard (Server Core), 2022)
MạngCho phép giao tiếp từ cổng TCP của XDR Collector đến máy chủ (mặc định là cổng 443).
Ứng dụng và tiện íchWindows Accessories (Notepad) để xem nhật ký

Yêu cầu tác nhân Cortex XDR cho Windows

Các yêu cầu sau đây áp dụng cho các điểm cuối Windows tiêu chuẩn và VDI:

YÊU CẦUTHÔNG SỐ KỸ THUẬT
Bộ xử lýIntel Pentium 4 hoặc mới hơn với hỗ trợ tập lệnh SSE2; AMD Opteron/Athlon 64 hoặc mới hơn với hỗ trợ tập lệnh SSE2; Bộ xử lý dual core (tối thiểu) cho phiên bản Cortex XDR Agent 7.0 trở lên
RAM2GB tối thiểu
Dung lượng ổ cứng200MB tối thiểu; 20GB đề xuất
Các phiên bản hệ điều hànhPalo Alto Networks hỗ trợ tác nhân Cortex XDR trên nhiều hệ điều hành, môi trường ảo và ứng dụng ảo. Để xác định phiên bản tác nhân Cortex XDR tối thiểu cho một hệ điều hành, môi trường hoặc ứng dụng cụ thể, hãy tham khảo "Where can I install the Cortex XDR Agent in the Palo Alto Networks Compatibility Matrix".
MạngCho phép giao tiếp trên cổng TCP từ tác nhân Cortex XDR đến máy chủ (mặc định là cổng 443). Cho phép bảng điều khiển quản lý Cortex XDR và tác nhân giao tiếp với các tài nguyên bên ngoài và nội bộ cần thiết để thực thi bảo vệ điểm cuối.
.NETWindows 7—.NET 3.5 SP1, .NET 3.5.1, hoặc .NET 4.5; Windows 8—.NET 4.5; Windows 8.1—.NET 4.5.1; Windows 10 và các phiên bản mới hơn—.NET 4.6; Windows Server 2008 R2—.NET 3.5 SP1 hoặc .NET 3.5.1; Windows Server 2012—.NET 4.5; Windows Server 2012 R2 và các phiên bản Windows được hỗ trợ sau này—.NET 4.5.1
Ứng dụng và tiện íchWindows Accessories (Notepad) để xem nhật ký
Ngôn ngữĐể đặt ngôn ngữ (Tiếng Anh, Tiếng Đức, Tiếng Nhật, Tiếng Tây Ban Nha, Tiếng Pháp, Tiếng Trung giản thể, Tiếng Trung phồn thể) của bảng điều khiển tác nhân Cortex XDR, bạn phải cài đặt gói ngôn ngữ tương ứng.

Similar products