Cortex XDRは、行動ベースの保護を実行できるエンドポイントツールまたはエージェントです。行動ベースの保護とは、ファイル、プロセス、ネットワーク接続などのオブジェクトの行動または潜在的な行動に基づいて、悪意のあるアクティビティを検知・ブロックする方法です。行動ベースの保護は、オブジェクトの行動を分析することで、疑わしいパターンや異常なパターンを検出し、未知の脅威や従来のシグネチャベースの検出を回避した脅威を特定・阻止できます。Cortex XDRは、エンドポイント、ネットワーク、クラウド環境に行動ベースの保護を提供する包括的なソリューションです。Cortex XDRは、人工知能と機械学習を活用し、ログ、イベント、アラート、テレメトリなど、複数のソースからのデータを継続的に監視・分析します。Cortex XDRは、行動ベースのブロックおよび封じ込めルールを適用することで、ランサムウェア、ファイルレスマルウェア、ゼロデイエクスプロイト、ラテラルムーブメントなどの高度な攻撃を検知・防御できます。また、Cortex XDRは根本原因分析、脅威ハンティング、インシデント対応も実行できるため、組織はセキュリティインシデントの影響と期間を軽減できます。参考資料：
* Cortex XDR - パロアルトネットワークス
* 行動ブロックと封じ込め | Microsoft Learn
* 行動ベースのエンドポイント保護 | 署名ベースのセキュリティ - Xcitium
* エンドポイントセキュリティソフトウェアソリューションとツールのベスト12 [2024]