{"id":87423,"date":"2024-03-05T18:04:22","date_gmt":"2024-03-05T16:04:22","guid":{"rendered":"https:\/\/www.catonetworks.com\/extended-detection-and-response-xdr\/"},"modified":"2025-01-20T14:59:59","modified_gmt":"2025-01-20T12:59:59","slug":"extended-detection-and-response-xdr","status":"publish","type":"page","link":"https:\/\/www.catonetworks.com\/de\/platform\/extended-detection-and-response-xdr\/","title":{"rendered":"Extended Detection and Response (XDR)"},"content":{"rendered":"
\n\t
\n \n \n
\n\t\t
\n
\n \n
\n\t\t

Extended Detection and Response (XDR)<\/h1>\n\t\t\t<\/header>\n\n
\n\t\t

Cato XDR ist die branchenweit erste SASE-basierte Erkennungs- und Reaktionsl\u00f6sung, die Sicherheitsteams mit granularen und effizienten Tools zur Untersuchung und Beseitigung von Bedrohungen ausstattet. Die KI- und ML-Algorithmen von Cato XDR helfen bei der Identifizierung von Bedrohungen im massiven Data Lake und machen sie f\u00fcr die Analyse und Behebung innerhalb der Cato Management Application \u00fcberschaubar.<\/p>\n\n\t<\/div>\n\n\t\t\t\t\n \n

\n\t\t\t\t\t\t\n\t\n\t\n\t\"XDR\n<\/picture>\n\n\t\t\t\n\t\n\t\n\t\"XDR\n<\/picture>\n\n\t\t\t\n\t\n\t\n\t\"XDR\n<\/picture>\n\n\t\t\t\n\t\n\t\n\t\"XDR\n<\/picture>\n\n\t\t\t\n\t\n\t\n\t\"XDR\n<\/picture>\n\n\t\t\t\n\t\n\t\n\t\"XDR\n<\/picture>\n\n\t\t\t\n\t\n\t\n\t\"Single\n<\/picture>\n\n\t\t\t\n\t\n\t\n\t\"Broadest\n<\/picture>\n\n\t\t\t\n\t\n\t\n\t\"Reduce\n<\/picture>\n\n\t\t\t\t\t\t<\/div>\n <\/div>\n <\/div>\n\t<\/div>\n<\/div>\n<\/section>\n\n\n
\n\t
\n \n \n
\n\t\t
\n
\n\t\t

Cato XDR-Funktionen<\/h3>\n\t\t\t<\/header>\n <\/div>\n\n
\n
\n
\n
\n
\n\t\t

\u00dcberwinden Sie die Warnm\u00fcdigkeit von Threat Prevention Engines<\/h4>\n\t\t\t<\/header>\n
\n\t\t

Cato XDR fasst die von den Echtzeit-Sicherheits-Engines von Cato generierten Block-Ereignissen zusammen und gruppiert sie zu einem einzigen Bedrohungsabwehrvorfall. Diese Vorf\u00e4lle helfen den Sicherheitsteams, die Alarmm\u00fcdigkeit zu \u00fcberwinden, ein gef\u00e4hrdetes Ger\u00e4t sofort zu erkennen und geeignete Ma\u00dfnahmen zur Eind\u00e4mmung und Behebung zu ergreifen.<\/p>\n\n\t<\/div>\n <\/div>\n\n

\n\t\t\t\t\t\t\n\t\n\t\n\t\"XDR\n<\/picture>\n\n\t\t\t\t\t<\/div>\n <\/div>\n\n <\/div>\n <\/div>\n\t<\/div>\n<\/div>\n<\/section>\n\n\n
\n\t
\n \n \n
\n\t\t
\n <\/div>\n\n
\n
\n
\n
\n
\n\t\t

Erkennen und Beseitigen von ausweichenden Sicherheitsbedrohungen<\/h4>\n\t\t\t<\/header>\n
\n\t\t

Cato XDR Threat Hunting-Vorf\u00e4lle werden von Catos AI\/ML-Engines erstellt. Die Threat Hunting-Engine durchsucht den Data Lake kontinuierlich nach anomalen Indikatoren f\u00fcr residente Bedrohungen, die von den Pr\u00e4ventionsschichten nicht blockiert wurden. Die Threat Hunting-Engine fasst die verschiedenen Signale zu einem einzigen Vorfall zusammen, der von den Sicherheitsanalysten weiter untersucht wird. Dar\u00fcber hinaus schlagen ML-Algorithmen eine Risikobewertung f\u00fcr jeden Vorfall vor, um Sicherheitsteams bei der Priorisierung der Untersuchung von Bedrohungen zu unterst\u00fctzen.<\/p>\n\n\t<\/div>\n <\/div>\n\n

\n\t\t\t\t\t\t\n\t\n\t\n\t\"XDR\n<\/picture>\n\n\t\t\t\t\t<\/div>\n <\/div>\n\n <\/div>\n <\/div>\n\t<\/div>\n<\/div>\n<\/section>\n\n\n
\n\t
\n \n \n
\n\t\t
\n <\/div>\n\n
\n
\n
\n
\n
\n\t\t

Untersuchen Sie verd\u00e4chtige Benutzeraktivit\u00e4ten mit Anomalie-Erkennung<\/h4>\n\t\t\t<\/header>\n
\n\t\t

Cato XDR integriert EUBA (End-User Behavioral Analytics)-Funktionen, um ungew\u00f6hnliches Verhalten zu erkennen, das auf eine b\u00f6swillige Absicht hinweisen k\u00f6nnte. AI\/ML-Engines f\u00fcr die Anomalieerkennung vergleichen die Netzwerkaktivit\u00e4t des Nutzers mit einer vorberechneten Basislinie und warnen bei verd\u00e4chtigen Abweichungen durch die Erstellung von Anomalie-Erkennungsvorf\u00e4llen. Die Sicherheitsteams erhalten detaillierte Informationen und Einblicke, um den gemeldeten Vorfall effizient zu untersuchen und festzustellen, ob es sich um einen b\u00f6sartigen oder harmlosen Vorfall handelt, und entsprechende Ma\u00dfnahmen zu ergreifen.<\/p>\n\n\t<\/div>\n <\/div>\n\n

\n\t\t\t\t\t\t\n\t\n\t\n\t\"XDR\n<\/picture>\n\n\t\t\t\t\t<\/div>\n <\/div>\n\n <\/div>\n <\/div>\n\t<\/div>\n<\/div>\n<\/section>\n\n\n
\n\t
\n \n \n
\n\t\t
\n <\/div>\n\n
\n
\n
\n
\n
\n\t\t

Beschleunigte Untersuchung von Vorf\u00e4llen mit Gen-AI und MITRE ATT&CK Mapping<\/h4>\n\t\t\t<\/header>\n
\n\t\t

Cato XDR setzt mehrere KI-Technologien ein, um einen effizienten Betrieb von Sicherheitsteams zu erm\u00f6glichen. Generative KI wird im \u201eStoryteller\u201c des Cato XDR-Vorfalls verwendet, der die Datenpunkte eines Vorfalls nahtlos mit einer Threat Narrative verkn\u00fcpft und so eine leicht verst\u00e4ndliche und einfach zu kommunizierende Zusammenfassung erstellt.
\nZur weiteren Unterst\u00fctzung der Bedrohungs- und Risikoanalyse werden Cato XDR-Vorf\u00e4lle spezifischen MITRE ATT&CK TTPs (Tactics Techniques and Procedures) zugeordnet, so dass Sicherheitsteams den Fortschritt des Angreifers in der Angriffskette genau verstehen k\u00f6nnen.<\/p>\n\n\t<\/div>\n <\/div>\n\n

\n\t\t\t\t\t\t\n\t\n\t\n\t\"XDR\n<\/picture>\n\n\t\t\t\t\t<\/div>\n <\/div>\n\n <\/div>\n <\/div>\n\t<\/div>\n<\/div>\n<\/section>\n\n\n
\n\t
\n \n \n
\n\t\t
\n <\/div>\n\n
\n
\n
\n
\n
\n\t\t

End-to-End-Visibilit\u00e4t und -Kontrolle sorgen f\u00fcr schnelle Abhilfe<\/h4>\n\t\t\t<\/header>\n
\n\t\t

Eine h\u00e4ufige Herausforderung bei XDR-L\u00f6sungen besteht darin, dass Abhilfema\u00dfnahmen \u00fcber unterschiedliche Plattformen ausgef\u00fchrt werden.
\nCato XDR ist eine native Funktion der Cato SASE Cloud-Plattform, die es Sicherheitsteams erm\u00f6glicht, aktive Bedrohungen innerhalb der gleichen L\u00f6sung zu beseitigen. Firewall-Regeln zur Eind\u00e4mmung von Endpoints und Angriffen lassen sich innerhalb von Minuten einrichten, um b\u00f6sartigen Datenverkehr vom und zum Internet zu blockieren und die weitere Verbreitung von Malware \u00fcber das WAN zu verhindern. Der EPP-Scan kann sofort ausgel\u00f6st werden und bereinigt m\u00f6glicherweise infizierte und kompromittierte Endpoints proaktiv \u2013 alles \u00fcber eine einzige Verwaltung.<\/p>\n\n\t<\/div>\n <\/div>\n\n

\n\t\t\t\t\t\t\n\t\n\t\n\t\"XDR\n<\/picture>\n\n\t\t\t\t\t<\/div>\n <\/div>\n\n <\/div>\n <\/div>\n\t<\/div>\n<\/div>\n<\/section>\n\n\n
\n\t
\n \n \n
\n\t\t
\n <\/div>\n\n
\n
\n
\n
\n
\n\t\t

Ein offenes XDR, das auf hochqualifizierter und bew\u00e4hrter KI\/ML basiert<\/h4>\n\t\t\t<\/header>\n
\n\t\t

Cato XDR ist eine offene XDR-L\u00f6sung, die Rohdaten von nativen Sensoren der Cato SASE Cloud-Plattform, angereichert mit Ereignissen von externen Sensoren, wie z. B. EDR-L\u00f6sungen von Drittanbietern, in einem einzigen Data Lake sammelt. Cato XDR nutzt fortschrittliche KI- und ML-Algorithmen f\u00fcr die Bedrohungsjagd und Anomalieerkennung. Die Algorithmen wurden von ehemaligen Sicherheits- und Datenanalysten des Milit\u00e4rs entwickelt, auf Petabytes von Daten und Billionen von Ereignissen trainiert und haben sich bereits bei Zehntausenden von best\u00e4tigten Sicherheitsvorf\u00e4llen bew\u00e4hrt. Cato XDR erm\u00f6glicht es SOC-Teams, die Verweildauer von Bedrohungen zu verk\u00fcrzen und Sicherheitsvorf\u00e4lle schnell zu beheben.<\/p>\n\n\t<\/div>\n <\/div>\n\n

\n\t\t\t\t\t\t\n\t\n\t\n\t\"XDR\n<\/picture>\n\n\t\t\t\t\t<\/div>\n <\/div>\n\n <\/div>\n <\/div>\n\t<\/div>\n<\/div>\n<\/section>\n\n\n
\n\t
\n \n \n
\n\t\t
\n <\/div>\n\n
\n
\n
\n
\n
\n\t\t

Eine einzige Konsole f\u00fcr Bedrohungserkennung, -untersuchung und -reaktion (Threat Detection, Investigation and Response; TDIR)<\/h4>\n\t\t\t<\/header>\n
\n\t\t

Cato XDR bietet SOC-Teams eine einzige Konsole zur Verwaltung des gesamten Lebenszyklus von Vorf\u00e4llen. Das XDR-Dashboard in der Cato Management Application (CMA) zeigt alle Vorf\u00e4lle, ihren Status, ihr ML-berechnetes Risiko und ihre Priorit\u00e4t. Die Untersuchung einzelner Vorf\u00e4lle ist nur einen Mausklick entfernt, mit einer gemeinsamen Struktur der Datenpr\u00e4sentation f\u00fcr weitere Analysen, angereichert durch KI-gest\u00fctzte Erkenntnisse und Empfehlungen. Die Behebung erfolgt \u00fcber dieselbe Schnittstelle, so dass SOC-Teams nicht zwischen verschiedenen Verwaltungskonsolen wechseln m\u00fcssen, was die Effizienz steigert und die Gefahr menschlicher Fehler verringert.<\/p>\n\n\t<\/div>\n <\/div>\n\n

\n\t\t\t\t\t\t\n\t\n\t\n\t\"Single\n<\/picture>\n\n\t\t\t\t\t<\/div>\n <\/div>\n\n <\/div>\n <\/div>\n\t<\/div>\n<\/div>\n<\/section>\n\n\n
\n\t
\n \n \n
\n\t\t
\n <\/div>\n\n
\n
\n
\n
\n
\n\t\t

Die branchenweit gr\u00f6\u00dfte Auswahl an nativen Sensoren sorgt f\u00fcr bessere Erkennung und schnellere Reaktion<\/h4>\n\t\t\t<\/header>\n
\n\t\t

Cato XDR nutzt die Sicherheitsfunktionen der Cato SASE Cloud-Plattform als native Sensoren. Die Daten von Cato NGFW, SWG, IPS, NGAM, DNS Security, CASB, DLP und RBI werden im Cato Data Lake gespeichert und dienen als hochwertiger Input f\u00fcr Cato XDR. Da die Daten nativer Sensoren an der Quelle nicht reduziert werden, ist die Wahrscheinlichkeit, dass die AI\/ML-Algorithmen von Cato XDR kritische Signale \u00fcbersehen, deutlich geringer als bei AI\/ML, die Daten aus externen Quellen verarbeiten. SOC-Teams profitieren von einer beispiellosen Genauigkeit bei der Untersuchung von Vorf\u00e4llen und einer gro\u00dfen Datenf\u00fclle.<\/p>\n\n\t<\/div>\n <\/div>\n\n

\n\t\t\t\t\t\t\n\t\n\t\n\t\"Broadest\n<\/picture>\n\n\t\t\t\t\t<\/div>\n <\/div>\n\n <\/div>\n <\/div>\n\t<\/div>\n<\/div>\n<\/section>\n\n\n
\n\t
\n \n \n
\n\t\t
\n <\/div>\n\n
\n
\n
\n
\n
\n\t\t

Verbessern Sie die Effektivit\u00e4t und reduzieren Sie Falschmeldungen mit ML-gest\u00fctzter, Cloud-skalierter Threat Intelligence<\/h4>\n\t\t\t<\/header>\n
\n\t\t

Cato XDR wird durch mehr als 250 Threat Intelligence-Quellen erg\u00e4nzt und liefert \u00fcber 5 Millionen Datens\u00e4tze mit g\u00fcltigen IoCs. Cato nutzt eine speziell entwickelte, Cloud-skalierte ML-Plattform, um Bedrohungsdaten-Feeds aus Hunderten von Quellen aufzunehmen, jeden darin enthaltenen IoC-Datensatz zu verarbeiten und zu untersuchen und eine genaue und aktuelle Blacklist und Whitelist zu verwalten \u2013 ohne menschliches Eingreifen.
\nCato gibt Sicherheitsteams aktuelle Bedrohungsdaten an die Hand, damit sie effizient arbeiten k\u00f6nnen und die Zahl der Fehlalarme gegen Null tendiert.<\/p>\n\n\t<\/div>\n <\/div>\n\n

\n\t\t\t\t\t\t\n\t\n\t\n\t\"Reduce\n<\/picture>\n\n\t\t\t\t\t<\/div>\n <\/div>\n\n <\/div>\n <\/div>\n\t<\/div>\n<\/div>\n<\/section>\n\n\n
\n\t
\n \n \n
\n\t\t
\n <\/div>\n\n
\n
\n
\n
\n
\n\t\t

Extended Detection and Response (XDR)<\/h4>\n\t\t\t<\/header>\n
\n\t\t

Cato XDR ist die branchenweit erste SASE-basierte Erkennungs- und Reaktionsl\u00f6sung, die Sicherheitsteams mit granularen und effizienten Tools zur Untersuchung und Beseitigung von Bedrohungen ausstattet. <\/p>\n\n\t<\/div>\n <\/div>\n\n

\n\t\t\t\t\t\t
\n\n\t\n\t\n\t\"\"\n<\/picture>\n\n\t\t
\n\t\t\t\n\t\t\t\n\t\t\t\n\t\t\t\n\t\t\t<\/g>\n\t\t\t\n\t\t\t\n\t\t\t\n\t\t\t\n\t\t\t\n\t\t\t\n\t\t\t\n\t\t\t<\/filter>\n\t\t\t<\/defs>\n\t\t\t<\/svg>\n\t\t<\/div><\/a>\n\n\n\t
\n\t\t
\n\t\t\t
\n\t\t\t\t\t\t\t\t\t
<\/h5>\n\t\t\t\t\t