Búsqueda
Cortex XDR es la mejor opción para detener las amenazas modernas
Las capacidades fragmentadas de XDR de Microsoft Defender XDR, reflejadas en su baja tasa de detección de amenazas, la integración de datos aislados y el complicado sistema de licencias, dejan a las organizaciones vulnerables ante amenazas medias y avanzadas. Cortex XDR integra las funciones de XDR de Microsoft en un producto intuitivo. Ofrece lo siguiente:Cortex XDR® recientemente superó a Microsoft (y a todos los otros proveedores de XDR) en las evaluaciones de MITRE Engenuity ATT&CK (Turla) de 2023.
- Analítica de comportamiento impulsada por ML en diversos orígenes de datos
- Un sandbox de análisis de malware líder de la industria para respaldar su búsqueda de amenazas.
- Visibilidad de red integrada en una consola unificada basada en la nube.
¿Dónde queda rezagado Microsoft respecto de Cortex XDR en las pruebas?
Microsoft Defender XDR no cumple con los requisitos de alta visibilidad y detección necesarios para defenderse de manera eficaz contra los actores de amenazas respaldados por estados nacionales en la actualidad. En las evaluaciones de MITRE ATT&CK (Turla) de 2023 que enfrentaron productos de EDR con implantes de red y puertas traseras utilizadas por el Servicio Federal de Seguridad de Rusia, Microsoft registró una tasa de detección analítica del 78,3 %, en comparación con la tasa de detección analítica del 100 % de Cortex XDR. La tasa de detección de Microsoft significa que el 21,7 % de los subpasos que dieron estas herramientas cibernéticas no dieron como resultado una detección en el endpoint, mientras que Cortex XDR detectó todos los subpasos.
La velocidad a la que los actores de amenazas de hoy se mueven a través de la red vulnerada de una organización sigue en aumento. Este ritmo deja poco tiempo para que las organizaciones cambien la configuración de su solución de XDR para detectar una amenaza específica. La tasa de detección del 100 % de Cortex XDR es el resultado de cero cambios de configuración, mientras que la tasa de detección del 78,3% de Microsoft contenía 39 detecciones atribuidas a cambios de configuración. Cortex XDR logra estos resultados de la siguiente manera:
- Se integra al servicio de prevención de malware WildFire® para detectar amenazas desconocidas en un entorno de análisis en la nube.
- Aprovecha la analítica de comportamiento para describir conductas al realizar un seguimiento de más de 1000 características de comportamiento.
- Integra la analítica de comportamiento, análisis forense y visibilidad de la red de forma nativa en Cortex XDR.
No preparado para la empresa: Microsoft Defender XDR dificulta la integración con terceros
Microsoft Defender XDR se destaca cuando una organización necesita integrar, correlacionar y unir datos, incidentes y alertas de productos de Microsoft. Sin embargo, para integrar completamente datos en Microsoft Defender XDR desde firewalls, registros de servidores web, registros en la nube o productos de IAM, se recomienda a los clientes que adquieran Microsoft Sentinel. Microsoft Sentinel no está incluido en ninguna de sus licencias, incluidas 365, E5, E5 Security o E5 Mobility + Security.
Además, Microsoft Defender XDR solo puede ingerir parcialmente todos los orígenes de datos de identidad o datos de estructura de red de plataformas de identidad comunes como Duo u Okta. Estas limitaciones crean la necesidad de adquirir productos adicionales y de reconfiguración.
Por el contrario, el agente Cortex XDR ofrece las funciones de XDR completas de forma inmediata. Viene con cobertura completa para los endpoints en los sistemas Windows, macOS, Linux, Chrome OS y Android, y en entornos privados, públicos, híbridos y de múltiples nubes, mientras que Microsoft cuenta con una funcionalidad más limitada en macOS, Linux y Windows heredado. Esto hace que nuestra interacción con terceros sea más abierta y flexible a las necesidades de las organizaciones en crecimiento al:
- Ingerir, mapear y usar datos de diversos orígenes que se entregan en formatos estándar como syslog o HTTP.
- Reunir de forma automática datos de cualquier origen para revelar la causa raíz y la línea de tiempo de las alertas a fin de identificar y detener rápidamente las amenazas.
- Hacer que Cortex XDR use esos datos para generar alertas de XDR dentro de los incidentes a fin de aumentar rápidamente la visibilidad en una organización.
Una visión única y unificada de las amenazas
Microsoft Defender XDR requiere el uso de varios productos y consolas de gestión diferentes para lograr la funcionalidad completa que ofrece Cortex XDR. Por sí solo, Microsoft Defender XDR tiene una cobertura limitada en sistemas operativos. Por lo tanto, depende de múltiples productos aislados, cada uno con sus propias consolas y paneles que debe navegar. El tiempo de investigación se incrementa y la gestión se vuelve una carga.
Cortex XDR agiliza las operaciones de seguridad ofreciendo una plataforma para la detección y la respuesta, y consolida las alertas y los incidentes en una sola vista. Los analistas del SOC pueden prevenir amenazas con eficacia, identificar y detectar incidentes, y agilizar las investigaciones con una única consola web automatizada. Cortex XDR también incluye gestión de vulnerabilidades y analítica de identidad, que no requieren una asociación o un módulo de conexión específico. En resumen, Cortex XDR:
- Ofrece una consola web para la detección y la respuesta que correlaciona alertas e incidentes en una sola vista.
- Utiliza Host Insights para combinar la evaluación de vulnerabilidades, la visibilidad de aplicaciones y sistemas, el aprendizaje automático y la búsqueda y destrucción para ayudar analizar amenazas en todos los endpoints.
| Productos | Microsoft Defender XDR | Cortex XDR |
|---|---|---|
| Detección y visibilidad superiores | Falta de visibilidad y detecciones fallidas
| La detección basada en analítica impulsa los resultados
|
|
| |
| Cobertura en toda la empresa | Cobertura incompleta en el ecosistema
| Elimina los puntos ciegos
|
|
| |
| ||
| ||
| Visión única y unificada de las amenazas | Demasiadas herramientas que gestionar
| Una sola consola lo hace todo
|
|
| |
|
| |
| Ideal para la empresa | Complejo y costoso con un alcance limitado
| Personalizado para su organización
|
|
|
Cortex XDR supera en rendimiento a Microsoft Defender XDR de manera sistemática en las evaluaciones de MITRE ATT&CK
En las evaluaciones de MITRE ATT&CK 2023, solo el 67.8 % de las posibles detecciones de Microsoft dieron lugar al nivel más alto de detalle (detecciones de nivel de técnica) y, el resto, pasaron por alto por completo las acciones de ataque o proporcionaron un nivel inferior de detalle.
Cortex XDR brindó un 100 % de protección contra amenazas y un 100 % de detección de todos los pasos de ataque por segundo año consecutivo, con un 99.3 % de detecciones de técnica que proporcionan el mayor nivel de detalle en los pasos de ataque a fin de permitir a los analistas responder a los eventos con mayor rapidez y precisión.
Cortex XDR brindó un 100 % de protección contra amenazas y un 100 % de detección de todos los pasos de ataque por segundo año consecutivo, con un 99.3 % de detecciones de técnica que proporcionan el mayor nivel de detalle en los pasos de ataque a fin de permitir a los analistas responder a los eventos con mayor rapidez y precisión.
¿Necesita más elementos de prueba?
Obtenga más información, pero no se demore: la productividad del SOC y la seguridad de sus endpoints dependen de ello.
