{"id":114914,"date":"2024-12-10T09:55:31","date_gmt":"2024-12-10T07:55:31","guid":{"rendered":"https:\/\/www.catonetworks.com\/extended-detection-and-response-xdr\/"},"modified":"2025-01-21T15:30:20","modified_gmt":"2025-01-21T13:30:20","slug":"extended-detection-and-response-xdr","status":"publish","type":"page","link":"https:\/\/www.catonetworks.com\/it\/platform\/extended-detection-and-response-xdr\/","title":{"rendered":"Extended Detection and Response (XDR)"},"content":{"rendered":"
\n\t
\n \n \n
\n\t\t
\n
\n \n
\n\t\t

Extended Detection and Response (XDR)<\/h1>\n\t\t\t<\/header>\n\n
\n\t\t

L\u2019XDR di Cato rappresenta la prima soluzione di rilevamento e risposta del settore basata su SASE che offre ai team di sicurezza degli strumenti granulari ed efficienti per rilevare e risolvere le minacce. Gli algoritmi AI e ML dell\u2019XDR di Cato contribuiscono a identificare le minacce annidate in enormi quantit\u00e0 di dati e a farle emergere in maniera gestibile a scopi di analisi e risoluzione all\u2019interno dell\u2019applicazione Cato Management.<\/p>\n\n\t<\/div>\n\n\t\t\t\t\n \n

\n\t\t\t\t\t\t\n\t\n\t\n\t\"XDR\n<\/picture>\n\n\t\t\t\n\t\n\t\n\t\"XDR\n<\/picture>\n\n\t\t\t\n\t\n\t\n\t\"XDR\n<\/picture>\n\n\t\t\t\n\t\n\t\n\t\"XDR\n<\/picture>\n\n\t\t\t\n\t\n\t\n\t\"XDR\n<\/picture>\n\n\t\t\t\n\t\n\t\n\t\"XDR\n<\/picture>\n\n\t\t\t\n\t\n\t\n\t\"Single\n<\/picture>\n\n\t\t\t\n\t\n\t\n\t\"Broadest\n<\/picture>\n\n\t\t\t\n\t\n\t\n\t\"Reduce\n<\/picture>\n\n\t\t\t\t\t\t<\/div>\n <\/div>\n <\/div>\n\t<\/div>\n<\/div>\n<\/section>\n\n\n
\n\t
\n \n \n
\n\t\t
\n
\n\t\t

Funzionalit\u00e0 dell\u2019XDR di Cato<\/h3>\n\t\t\t<\/header>\n <\/div>\n\n
\n
\n
\n
\n
\n\t\t

Non farti ingannare dalla desensibilizzazione agli alert dei motori di prevenzione delle minacce<\/h4>\n\t\t\t<\/header>\n
\n\t\t

L\u2019XDR di Cato aggrega gli eventi di blocco generati in tempo reale dai motori di sicurezza Cato e li raggruppa in un singolo evento di prevenzione delle minacce. Questi incidenti aiutano i team di sicurezza a superare la desensibilizzazione agli alert, a rilevare tempestivamente un dispositivo compromesso e a effettuare adeguate azioni di contenimento e riparazione.<\/p>\n\n\t<\/div>\n <\/div>\n\n

\n\t\t\t\t\t\t\n\t\n\t\n\t\"XDR\n<\/picture>\n\n\t\t\t\t\t<\/div>\n <\/div>\n\n <\/div>\n <\/div>\n\t<\/div>\n<\/div>\n<\/section>\n\n\n
\n\t
\n \n \n
\n\t\t
\n <\/div>\n\n
\n
\n
\n
\n
\n\t\t

Rileva e risolvi le minacce in grado di aggirare il perimetro di sicurezza<\/h4>\n\t\t\t<\/header>\n
\n\t\t

Gli eventi di Threat Hunting dell\u2019XDR di Cato vengono creati dai suoi motori AI\/ML. Il motore di ricerca delle minacce scansiona ininterrottamente il data lake con l\u2019obiettivo di individuare indicatori qualunque segno di presenza di minacce che non sono state bloccate dai livelli di prevenzione. Tale motore raggruppa i vari segnali in un unico incidente per consentire agli analisti della sicurezza di condurre ispezioni aggiuntive. Inoltre, gli algoritmi ML suggeriscono un punteggio di rischio per ciascun incidente allo scopo di aiutare i team di sicurezza a dare priorit\u00e0 alle analisi sulle minacce.<\/p>\n\n\t<\/div>\n <\/div>\n\n

\n\t\t\t\t\t\t\n\t\n\t\n\t\"XDR\n<\/picture>\n\n\t\t\t\t\t<\/div>\n <\/div>\n\n <\/div>\n <\/div>\n\t<\/div>\n<\/div>\n<\/section>\n\n\n
\n\t
\n \n \n
\n\t\t
\n <\/div>\n\n
\n
\n
\n
\n
\n\t\t

Ispeziona le attivit\u00e0 sospette degli utenti tramite il rilevamento delle anomalie<\/h4>\n\t\t\t<\/header>\n
\n\t\t

L\u2019XDR di Cato integra funzionalit\u00e0 di analisi del comportamento dell\u2019utente finale (End-User Behavioral Analytics, EUBA) per identificare comportamenti insoliti che potrebbero suggerire un intento dannoso. I motori AI\/ML di rilevamento delle anomalie confrontano l\u2019attivit\u00e0 di rete dell\u2019utente con una baseline precalcolata e forniscono avvisi in caso di deviazioni sospette attraverso la creazione di eventi di rilevamento delle anomalie. I team di sicurezza ricevono informazioni e approfondimenti dettagliati per condurre le proprie indagini in modo efficiente e determinare se sia opportuno intervenire in base alla natura dannosa o innocua dell\u2019incidente segnalato.<\/p>\n\n\t<\/div>\n <\/div>\n\n

\n\t\t\t\t\t\t\n\t\n\t\n\t\"XDR\n<\/picture>\n\n\t\t\t\t\t<\/div>\n <\/div>\n\n <\/div>\n <\/div>\n\t<\/div>\n<\/div>\n<\/section>\n\n\n
\n\t
\n \n \n
\n\t\t
\n <\/div>\n\n
\n
\n
\n
\n
\n\t\t

Velocizza l\u2019indagine sugli incidenti con la mappatura Gen-AI e MITRE ATT&CK<\/h4>\n\t\t\t<\/header>\n
\n\t\t

L\u2019XDR di Cato ricorre a svariate tecnologie di intelligenza artificiale per permettere ai team di sicurezza di eseguire operazioni efficienti. L\u2019intelligenza artificiale generativa viene impiegata nel resoconto dell\u2019incidente da parte dell\u2019XDR di Cato, che collega senza soluzione di continuit\u00e0 i dati di un evento alla descrizione della minaccia, creando un riepilogo di facile comprensione e semplice da comunicare.
\nCome ulteriore soluzione di analisi delle minacce e dei rischi, gli incidenti vengono mappati in specifici TTP (tattiche, tecniche e procedure) MITRE ATT&CK: ci\u00f2 aiuta i team di sicurezza a comprendere con esattezza i movimenti dell\u2019autore della minaccia nella catena di neutralizzazione dell\u2019attacco.<\/p>\n\n\t<\/div>\n <\/div>\n\n

\n\t\t\t\t\t\t\n\t\n\t\n\t\"XDR\n<\/picture>\n\n\t\t\t\t\t<\/div>\n <\/div>\n\n <\/div>\n <\/div>\n\t<\/div>\n<\/div>\n<\/section>\n\n\n
\n\t
\n \n \n
\n\t\t
\n <\/div>\n\n
\n
\n
\n
\n
\n\t\t

Visibilit\u00e0 e controllo end-to-end assicurano soluzioni rapide<\/h4>\n\t\t\t<\/header>\n
\n\t\t

Una sfida comune riguardante le soluzioni XDR \u00e8 che le azioni correttive vengono eseguite su svariate piattaforme.
\nL\u2019XDR di Cato \u00e8 una funzionalit\u00e0 nativa della piattaforma Cato SASE cloud, che agevola i team di sicurezza a contrastare le minacce attive all\u2019interno della stessa soluzione. Le regole del firewall per il contenimento degli endpoint e degli attacchi, configurabili in pochi minuti, bloccano il traffico dannoso da e verso la rete Internet e impediscono la proliferazione di malware attraverso la WAN. La scansione EPP pu\u00f2 essere attivata in un istante: in questo modo, \u00e8 possibile pulire proattivamente gli endpoint che potrebbero essere infetti e compromessi, il tutto da un\u2019unica applicazione di gestione.<\/p>\n\n\t<\/div>\n <\/div>\n\n

\n\t\t\t\t\t\t\n\t\n\t\n\t\"XDR\n<\/picture>\n\n\t\t\t\t\t<\/div>\n <\/div>\n\n <\/div>\n <\/div>\n\t<\/div>\n<\/div>\n<\/section>\n\n\n
\n\t
\n \n \n
\n\t\t
\n <\/div>\n\n
\n
\n
\n
\n
\n\t\t

Un XDR aperto basato su AI\/ML altamente performanti e collaudati<\/h4>\n\t\t\t<\/header>\n
\n\t\t

L\u2019XDR di Cato \u00e8 una soluzione XDR aperta che raggruppa in un unico data lake dati grezzi provenienti da sensori nativi della piattaforma Cato SASE Cloud, arricchiti al contempo con eventi da sensori esterni come soluzioni EDR di terze parti. L\u2019XDR di Cato utilizza algoritmi avanzati di intelligenza artificiale e ML per ricercare le minacce e rilevare le anomalie. Gli algoritmi sono sviluppati da ex analisti militari di sicurezza e dati, addestrati su petabyte di dati e trilioni di eventi e gi\u00e0 testati nell\u2019ambito di decine di migliaia di incidenti di sicurezza confermati. L\u2019XDR di Cato aiuta i team SOC a ridurre i tempi di permanenza delle minacce e a risolvere tempestivamente gli incidenti di sicurezza.<\/p>\n\n\t<\/div>\n <\/div>\n\n

\n\t\t\t\t\t\t\n\t\n\t\n\t\"XDR\n<\/picture>\n\n\t\t\t\t\t<\/div>\n <\/div>\n\n <\/div>\n <\/div>\n\t<\/div>\n<\/div>\n<\/section>\n\n\n
\n\t
\n \n \n
\n\t\t
\n <\/div>\n\n
\n
\n
\n
\n
\n\t\t

Un\u2019unica console per l\u2019attivit\u00e0 di Threat Detection, Investigation and Response (TDIR)<\/h4>\n\t\t\t<\/header>\n
\n\t\t

Cato XDR offre ai team SOC un\u2019unica console per gestire l\u2019intero ciclo di vita dell\u2019incidente. La dashboard XDR all\u2019interno di Cato Management Application (CMA) illustra tutti gli incidenti e il loro stato, nonch\u00e9 il rischio e la priorit\u00e0 corrispondenti calcolati dal ML. L’indagine sui singoli incidenti, che pu\u00f2 essere avviata con un solo clic, viene mostrata all\u2019interno di una comune struttura di presentazione dei dati per ulteriori analisi ed \u00e8 arricchita da informazioni e suggerimenti basati sull\u2019intelligenza artificiale. La correzione viene eseguita attraverso la medesima interfaccia: ci\u00f2 risparmia ai team SOC il passaggio da una console di gestione all\u2019altra, migliora l\u2019efficienza e riduce i margini di errore umano.<\/p>\n\n\t<\/div>\n <\/div>\n\n

\n\t\t\t\t\t\t\n\t\n\t\n\t\"Single\n<\/picture>\n\n\t\t\t\t\t<\/div>\n <\/div>\n\n <\/div>\n <\/div>\n\t<\/div>\n<\/div>\n<\/section>\n\n\n
\n\t
\n \n \n
\n\t\t
\n <\/div>\n\n
\n
\n
\n
\n
\n\t\t

La pi\u00f9 vasta gamma di sensori nativi del settore offre un rilevamento puntuale e una risposta pi\u00f9 rapida<\/h4>\n\t\t\t<\/header>\n
\n\t\t

L\u2019XDR di Cato si avvale delle funzionalit\u00e0 di sicurezza della piattaforma Cato SASE Cloud come sensori nativi. I dati di NGFW, SWG, IPS, NGAM, DNS Security, CASB, DLP e RBI di Cato vengono archiviati nel data lake corrispondente, fungendo in tal modo da input di alta qualit\u00e0 per l\u2019XDR di Cato. Dal momento che i dati del sensore nativo non vengono ridotti alla fonte, gli algoritmi AI\/ML dell\u2019XDR di Cato hanno molte meno probabilit\u00e0 di perdere segnali critici rispetto ai dati di elaborazione AI\/ML provenienti da fonti esterne. I team SOC godono di un livello di precisione degli incidenti e di ricchezza di dati a scopo di indagine senza precedenti.<\/p>\n\n\t<\/div>\n <\/div>\n\n

\n\t\t\t\t\t\t\n\t\n\t\n\t\"Broadest\n<\/picture>\n\n\t\t\t\t\t<\/div>\n <\/div>\n\n <\/div>\n <\/div>\n\t<\/div>\n<\/div>\n<\/section>\n\n\n
\n\t
\n \n \n
\n\t\t
\n <\/div>\n\n
\n
\n
\n
\n
\n\t\t

Migliora l\u2019efficacia e riduci i falsi positivi con l\u2019intelligence sulle minacce a livello di cloud basata sull\u2019apprendimento automatico<\/h4>\n\t\t\t<\/header>\n
\n\t\t

L\u2019XDR di Cato \u00e8 reso ancora pi\u00f9 efficiente da oltre 250 fonti di intelligence sulle minacce, che mettono a disposizione oltre 5 milioni di record di IoC validi. Cato sfrutta una piattaforma ML su scala cloud per acquisire feed di intelligence sulle minacce da centinaia di fonti, elaborare ed esaminare ogni singolo record IoC in essi contenuto e mantenere sempre aggiornate una blacklist e una whitelist, il tutto senza coinvolgimento umano.
\nCato offre ai team di sicurezza dati aggiornati di intelligence sulle minacce per assicurare la massima attivit\u00e0 con quasi zero falsi positivi.<\/p>\n\n\t<\/div>\n <\/div>\n\n

\n\t\t\t\t\t\t\n\t\n\t\n\t\"Reduce\n<\/picture>\n\n\t\t\t\t\t<\/div>\n <\/div>\n\n <\/div>\n <\/div>\n\t<\/div>\n<\/div>\n<\/section>\n\n\n
\n\t
\n \n \n
\n\t\t
\n <\/div>\n\n
\n
\n
\n
\n
\n\t\t

Extended Detection and Response (XDR)<\/h4>\n\t\t\t<\/header>\n
\n\t\t

L\u2019XDR di Cato rappresenta la prima soluzione di rilevamento e risposta del settore basata su SASE che offre ai team di sicurezza degli strumenti granulari ed efficienti per rilevare e risolvere le minacce. <\/p>\n\n\t<\/div>\n <\/div>\n\n

\n\t\t\t\t\t\t
\n\n\t\n\t\n\t\"\"\n<\/picture>\n\n\t\t
\n\t\t\t\n\t\t\t\n\t\t\t\n\t\t\t\n\t\t\t<\/g>\n\t\t\t\n\t\t\t\n\t\t\t\n\t\t\t\n\t\t\t\n\t\t\t\n\t\t\t\n\t\t\t<\/filter>\n\t\t\t<\/defs>\n\t\t\t<\/svg>\n\t\t<\/div><\/a>\n\n\n\t
\n\t\t
\n\t\t\t
\n\t\t\t\t\t\t\t\t\t
<\/h5>\n\t\t\t\t\t