O Cortex XDR® supera consistentemente o Carbon Black e outros fornecedores de EDR/XDR, com resultados incríveis nas avaliações AV-Comparatives EPR e MITRE ATT&CK Evaluations. Com base na melhor proteção de endpoints comprovada, o Cortex XDR descobre com precisão ataques furtivos, para que as equipes de SOC possam analisar e conter ameaças rapidamente. Os resultados de testes inferiores do Carbon Black refletem sua dependência de um parceiro terceirizado para prevenção de ameaças e falta de recursos abrangentes de detecção e resposta.
Os clientes do Carbon Black também devem se preocupar com possíveis problemas após a aquisição da VMware pela Broadcom. Você pode arriscar possíveis aumentos de preços e redução do investimento em pesquisa e desenvolvimento para uma solução que já fica para trás em prevenção e detecção? É hora de buscar uma solução EDR melhor de um parceiro de segurança inovador em quem você pode confiar para impedir ameaças futuras.
Com a proteção contra ameaças comportamentais e análise local orientada por IA, o Cortex XDR supera o Carbon Black em testes independentes de terceiros, interrompendo ataques reais como as explorações Log4Shell, SpringShell e Follina. Na avaliação ATT&CK de 2022, o Cortex XDR bloqueou todos os 10 ataques e 99% de todas as subetapas de proteção, em comparação com nove ataques e apenas 53% das subetapas para o Carbon Black.
Esses resultados refletem a melhor proteção que o Cortex XDR oferece em relação ao Carbon Black, que depende de um parceiro terceirizado para preencher a lacuna na prevenção. Não faça parceria com um provedor que tenha que terceirizar um recurso tão crítico.
Quando se trata de detecção e visibilidade, o desempenho é importante. Nas avaliações MITRE ATT&CK de 2022, o Cortex XDR detectou todas as 19 etapas, bem como 107 de 109 subetapas com detecções de nível técnico, enquanto o Carbon Black detectou apenas 46 de 109 subetapas. Detecções perdidas podem resultar em consequências significativas e dispendiosas. O Cortex XDR tem amplos recursos de detecção, usando aprendizado de máquina e análise de comportamento de usuário e entidade (UEBA) para descobrir ameaças furtivas. Ele pode levar o EDR um passo adiante, ampliando a visibilidade em endpoint, rede, nuvem e dados de terceiros. O Carbon Black coleta apenas dados de endpoints sem integração de outras ferramentas ou fontes de dados.Detecção claramente superior
O Cortex XDR reduz o tempo de investigação em 88%*, automatizando muitas das atividades de investigação e resposta exigidas de um analista usando o Carbon Black. Os alertas relacionados são automaticamente agrupados em incidentes, revelando a causa raiz e todos os detalhes associados a cada alerta. O Carbon Black não fornece gerenciamento de nível de incidente, deixando os analistas para lidar com sobrecarga de alerta e correlação manual e enriquecimento. Isso pode resultar em fadiga de alerta, ameaças negligenciadas e atrasos críticos na resposta ao ataque.
* Análise do SOC da Palo Alto Networks que mostra redução do tempo de investigação de 40 minutos para 5 minutos.
Nas avaliações MITRE ATT&CK de 2022, o Carbon Black perdeu completamente ou forneceu um nível inferior de detalhes sobre as ações de ataque em 68% de todas as detecções possíveis no nível técnico.
O Cortex XDR ofereceu 100% de proteção contra ameaças e 100% de detecção de todas as etapas de ataque pelo segundo ano consecutivo, com 97% das detecções de técnicas fornecendo o mais alto nível de detalhes nas etapas de ataque para permitir que os analistas respondam de forma mais rápida e precisa aos eventos.