Cortex XDR cung cấp ngăn xếp bảo mật điểm cuối mạnh mẽ nhất, chặn hiệu quả phần mềm độc hại nâng cao, ransomware, khai thác và các cuộc tấn công không file. Tác nhân nhẹ của giải pháp này sử dụng tính năng Bảo vệ mối đe dọa hành vi, AI và phân tích dựa trên đám mây để đảm bảo an toàn tối đa cho các thiết bị của bạn. Bao gồm NGAV, tường lửa máy chủ, mã hóa ổ đĩa và kiểm soát thiết bị USB.
Sử dụng phân tích hành vi được cấp bằng sáng chế và công nghệ máy học, Cortex XDR xác định chính xác các mối đe dọa lẩn tránh bằng cách lập hồ sơ hành vi người dùng và hệ thống, sau đó phát hiện các dấu hiệu bất thường của cuộc tấn công. Điều này giúp phát hiện những kẻ tấn công đang cố gắng hòa trộn với người dùng hợp pháp.
Cắt giảm thời gian điều tra với tính năng quản lý sự cố thông minh, cung cấp bức tranh toàn cảnh về từng cuộc tấn công. Bạn có thể xem nguyên nhân gốc rễ của bất kỳ cảnh báo nào chỉ bằng một cú nhấp chuột và nhanh chóng ngăn chặn các cuộc tấn công trong môi trường của mình, cô lập điểm cuối, thực thi tập lệnh và quét toàn bộ môi trường.
Nhanh chóng xác minh các mối đe dọa bằng cách xem xét nguyên nhân gốc rễ, chuỗi sự kiện, thông tin tình báo và chi tiết điều tra, tất cả ở một nơi. Khả năng pháp y chuyên sâu cho phép tiến hành các cuộc điều tra nội bộ và quy định chi tiết, ngay cả khi các điểm cuối không được kết nối với mạng.
| Tính năng | CORTEX XDR PREVENT | CORTEX XDR PRO |
|---|---|---|
| Next-Generation Antivirus (Chặn phần mềm độc hại, ransomware, khai thác và tấn công không file) | ✓ | ✓ |
| Bảo vệ điểm cuối (Kiểm soát thiết bị, tường lửa và mã hóa đĩa) | ✓ | ✓ |
| Phát hiện và Phản hồi (Xác định các cuộc tấn công bằng phân tích AI và điều phối phản hồi) | – | ✓ |
| Phát hiện và Phản hồi được quản lý bởi chuyên gia (Dịch vụ 24/7) | – | Tùy chọn |
| Thông tin chi tiết máy chủ (Tìm lỗ hổng và quét điểm cuối để loại bỏ mối đe dọa) | – | Tùy chọn |
| Pháp y (Điều tra sự cố nhanh chóng với bằng chứng pháp y toàn diện) | – | Tùy chọn |
| Tính năng | XDR Prevent | XDR Pro trên mỗi Điểm cuối | XDR Pro trên mỗi TB |
|---|---|---|---|
| Mô hình thuê bao | Theo Người dùng | Theo Người dùng | Theo TB |
| Mô hình triển khai | Dịch vụ đám mây | Dịch vụ đám mây | Dịch vụ đám mây |
| Quản lý sự cố | ✓ | ✓ | ✓ |
| Phòng chống mối đe dọa điểm cuối | ✓ | ✓ | ✓ |
| Phát hiện và điều tra mối đe dọa | — | Dữ liệu điểm cuối | Dữ liệu mạng, đám mây, dữ liệu bên thứ ba |
| Phản hồi | ✓ | ✓ | ✓ |
| Thông tin chi tiết máy chủ | — | Tùy chọn | — |
| Pháp y | — | Tùy chọn | — |
| Chuyển tiếp cảnh báo | ✓ | ✓ | ✓ |
| Chuyển tiếp sự kiện từ Telemetry | — | Tùy chọn | Tùy chọn |
| Thời gian lưu trữ dữ liệu | 30 ngày tiêu chuẩn | 30 ngày tiêu chuẩn; Tùy chọn lưu trữ nóng và lạnh | 30 ngày tiêu chuẩn; Tùy chọn lưu trữ nóng và lạnh |
| Tìm kiếm mối đe dọa được quản lý bởi Unit 42 | — | Tùy chọn | Tùy chọn |
| Phát hiện và phản hồi được quản lý bởi Unit 42 | — | Tùy chọn | Tùy chọn |
| Manufacturer/ Nhà sản xuất | Palo Alto |
|---|---|
| Header / Localization/ Khu vực kích hoạt | Toàn cầu |
| Category/ Danh mục sản phẩm | Phần mềm bảo mật |
| Part Number (P/N)/ Mã sản phẩm | - |
| Collections/ Dòng sản phẩm | - |
| Packaged Quantity/ Số lượng đóng gói | 1 cho đến nhiều, theo yêu cầu đặt hàng |
| Software / Version/ Phiên bản | Mới nhất |
| Language/ Ngôn ngữ | English/ đa ngôn ngữ |
| Distribution Media/ Đóng gói | - |
| Operating System/ Platform/ Nền tảng sử dụng | - |
| Product Type/ Loại sản phẩm | Subscription License |
| Software / License Type/ Loại giấy phép | New/ Renew/ Upgrade/ Extend/ Maintenance & Support |
| Length of term/ Thời hạn bản quyền | Thuê bao |
| License management/ Quản lý bản quyền | - |
| Customer secition/ Đối tượng khách hàng | Doanh nghiệp |
| Advanced version/ Phiên bản cao cấp hơn | |
| Comparison/ So sánh sản phẩm | Xem mô tả so sánh hoặc tài liệu đính kèm |
| Service & Support Basic/ Dịch vụ và hỗ trợ cơ bản | |
| Service & Support Advance/ Dịch vụ và hỗ trợ nâng cao | Tư vấn hệ thống/ Triển khai cài đặt/ Hỗ trợ 1 năm/ Đào tạo sử dụng |
| How to buy/ Mua như thế nào? | Ký hợp đồng và giao trong 1-7 ngày làm việc (cam kết nhanh nhất Việt Nam) |
| Tax & handling fee/ Thuế VAT & phí xử lý | Phần mềm & dịch vụ phần mềm được miễn thuế VAT. Thuế, phí khác có thể được áp dụng tại thời điểm mua hàng theo quy định của NN. |
Giấy phép Cortex XDR được cung cấp trên cơ sở khả năng phát hiện và bảo vệ, nhập nhật ký, lưu giữ và số lượng người dùng.
Giấy phép Cortex Pro được chia thành 3 bậc giấy phép mà bạn có thể sử dụng độc lập hoặc cùng nhau để có phạm vi bảo hiểm đầy đủ:
Bạn có thể cấu hình XDR Collector chuyên dụng để thu thập dữ liệu tại chỗ trên các máy chạy Windows và Linux. Các thông số kỹ thuật phần cứng và phần mềm sau đây được yêu cầu cho các máy thu thập dữ liệu:
| HỆ ĐIỀU HÀNH MÁY | YÊU CẦU | THÔNG SỐ KỸ THUẬT |
|---|---|---|
| Linux | Bộ xử lý | 2.3 GHz dual-core |
| RAM | 4GB; 8GB đề xuất | |
| Dung lượng ổ cứng | 10GB | |
| Kiến trúc | x86 64-bit | |
| Phiên bản Kernel | 2.6.32 | |
| Các phiên bản hệ điều hành được hỗ trợ | Red Hat Enterprise Linux 6, Red Hat Enterprise Linux 7, Red Hat Enterprise Linux 8, SUSE Linux Enterprise Server 12, SUSE Linux Enterprise Server 15 SP0, SUSE Linux Enterprise Server 15 SP1, SUSE Linux Enterprise Server 15 SP2, Ubuntu Server 12, Ubuntu Server 14, Ubuntu Server 16, Ubuntu Server 18, Ubuntu Server 20 | |
| Các gói phần mềm | Xác minh bạn đã cài đặt các chương trình Unix tiêu chuẩn. ca-certificates, openssl 1.0.0 hoặc phiên bản mới hơn. Các bản phân phối có SELinux ở chế độ enforcing hoặc permissive: Red Hat Enterprise Linux 6, CentOS 6, và Oracle Linux 6—policycoreutils-python; Red Hat Enterprise Linux 7, CentOS 7, và Oracle Linux 7—policycoreutils-python và selinux-policy-devel; SUSE—policycoreutils-python và selinux-policy-devel; Debian và Ubuntu—policycoreutils và selinux-policy-dev; CentOS 6.10—Bật CA động thay vì CA cũ: 1. Bật cấu hình CA động: update-ca-trust force-enable; 2. Nhập chứng chỉ: cp XDR-certificate.crt /etc/pki/ca-trust/source/anchors/.; 3. Xây dựng lại cơ sở dữ liệu chứng chỉ: update-ca-trust extract | |
| Mạng | Cho phép giao tiếp từ cổng TCP của XDR Collector đến máy chủ (mặc định là cổng 443). | |
| Windows | Bộ xử lý | Intel Pentium 4 hoặc mới hơn với hỗ trợ tập lệnh SSE2; AMD Opteron/Athlon 64 hoặc mới hơn với hỗ trợ tập lệnh SSE2; Bộ xử lý dual core (tối thiểu) |
| RAM | 2GB tối thiểu | |
| Dung lượng ổ cứng | 200MB tối thiểu; 20GB đề xuất | |
| Các phiên bản hệ điều hành được hỗ trợ | Windows Azure Virtual Desktop (WVD hoặc AVD), Windows 7 SP1 (Tất cả các phiên bản trừ Home), Embedded Standard 7 SP1, Embedded POSReady 7 (Dựa trên Windows 7 SP1), Windows 8.1 (và với chế độ FIPS), Embedded 8.1 Professional (Được hỗ trợ đến tháng 1 năm 2023), Windows 10 (Education, Pro (CB và CBB), Enterprise (CB, CBB, và LTSB), Updates 21H2, 21H1, 20H2, 2004, 1709, 1909, 1903, 1809, 1803 (Enterprise và Professional), Updates 22H2, 22H1, Enterprise 2019 LTSC, Windows 10 IoT Core, Windows 10 IoT Enterprise), Windows 11 (Windows 11, Updates 22H2, 22H1, Pro/Pro Education/Pro Workstations, Enterprise, Education/Home, IoT Enterprise), Windows Server (Datacenter, 2008 R2 SP1, 2012 (Được hỗ trợ đến tháng 10 năm 2026), 2012 R2 (Được hỗ trợ đến tháng 1 năm 2026), Tất cả các phiên bản; chế độ FIPS, 2016 (Standard edition; Server with Desktop experience, trước đây được gọi là Server with a GUI), 2016 Datacenter edition, 2019, Core option (Windows Server 2012, 2012 R2, và 2016 chỉ), 2019 Standard (Server Core), 2022) | |
| Mạng | Cho phép giao tiếp từ cổng TCP của XDR Collector đến máy chủ (mặc định là cổng 443). | |
| Ứng dụng và tiện ích | Windows Accessories (Notepad) để xem nhật ký |
Các yêu cầu sau đây áp dụng cho các điểm cuối Windows tiêu chuẩn và VDI:
| YÊU CẦU | THÔNG SỐ KỸ THUẬT |
|---|---|
| Bộ xử lý | Intel Pentium 4 hoặc mới hơn với hỗ trợ tập lệnh SSE2; AMD Opteron/Athlon 64 hoặc mới hơn với hỗ trợ tập lệnh SSE2; Bộ xử lý dual core (tối thiểu) cho phiên bản Cortex XDR Agent 7.0 trở lên |
| RAM | 2GB tối thiểu |
| Dung lượng ổ cứng | 200MB tối thiểu; 20GB đề xuất |
| Các phiên bản hệ điều hành | Palo Alto Networks hỗ trợ tác nhân Cortex XDR trên nhiều hệ điều hành, môi trường ảo và ứng dụng ảo. Để xác định phiên bản tác nhân Cortex XDR tối thiểu cho một hệ điều hành, môi trường hoặc ứng dụng cụ thể, hãy tham khảo "Where can I install the Cortex XDR Agent in the Palo Alto Networks Compatibility Matrix". |
| Mạng | Cho phép giao tiếp trên cổng TCP từ tác nhân Cortex XDR đến máy chủ (mặc định là cổng 443). Cho phép bảng điều khiển quản lý Cortex XDR và tác nhân giao tiếp với các tài nguyên bên ngoài và nội bộ cần thiết để thực thi bảo vệ điểm cuối. |
| .NET | Windows 7—.NET 3.5 SP1, .NET 3.5.1, hoặc .NET 4.5; Windows 8—.NET 4.5; Windows 8.1—.NET 4.5.1; Windows 10 và các phiên bản mới hơn—.NET 4.6; Windows Server 2008 R2—.NET 3.5 SP1 hoặc .NET 3.5.1; Windows Server 2012—.NET 4.5; Windows Server 2012 R2 và các phiên bản Windows được hỗ trợ sau này—.NET 4.5.1 |
| Ứng dụng và tiện ích | Windows Accessories (Notepad) để xem nhật ký |
| Ngôn ngữ | Để đặt ngôn ngữ (Tiếng Anh, Tiếng Đức, Tiếng Nhật, Tiếng Tây Ban Nha, Tiếng Pháp, Tiếng Trung giản thể, Tiếng Trung phồn thể) của bảng điều khiển tác nhân Cortex XDR, bạn phải cài đặt gói ngôn ngữ tương ứng. |