Cortex XDR Agent

Cortex XDR Agent im Überblick

Cortex XDR Agent ist die Endpoint-Komponente der Cortex-XDR-Plattform von Palo Alto Networks. Er läuft auf Windows, macOS, Linux und Android und kombiniert klassischen Malware-Schutz mit verhaltensbasierter Exploit- und Ransomware-Prävention sowie EDR-Funktionen wie Prozess- und Netzwerktelemetrie. Sysadmins setzen den Agenten ein, um Endpunkte zentral über eine Management-Konsole zu überwachen, Alerts zu untersuchen und automatisierte Reaktionsmaßnahmen auszulösen.

Der Hersteller veröffentlicht sowohl größere Major-/Minor-Releases des Agenten als auch separate, häufigere Content- bzw. Analytics-Updates (Erkennungsregeln, BIOCs), die unabhängig von der Agentenversion ausgerollt werden. Daneben gibt es Critical-Environment-(CE)-Linien, die auf einer bestehenden, bereits stabilen Agenten-Version basieren und während ihres gesamten Support-Zyklus nur sicherheitsrelevante und kritische Fehlerbehebungen erhalten.

Beim Aktualisieren ist zu beachten, dass neue Agentenversionen in der Regel über die zentrale Management-Konsole ausgerollt werden und vor einem breiten Rollout in einer Testumgebung validiert werden sollten, da Kernelmodule und Treiber auf Endgeräten tief in das Betriebssystem eingreifen. Zusätzlich sollte der Support-Status der jeweiligen Linie beobachtet werden, da ältere Versionen nach Ablauf des Support-Zeitraums keine Sicherheitsupdates mehr erhalten.