Infinity XDR/XPR

产品概述

Check Point Infinity XDR/XPR 是一款 ​扩展预防与响应（Extended Prevention & Response）​​ 解决方案，通过 ​AI 驱动的跨平台协作​ 和 ​威胁情报共享，实现全栈安全防护（覆盖终端、网络、移动设备、邮件和云环境）。

核心功能

• 全面威胁防护：提供跨网络、终端、移动设备、云端和电子邮件的高度精准威胁防护。
• 协作式威胁与事件关联：由协作式智能 AI 提供支持，从客户环境以及 Check Point 的 15 万个网关和数百万个终端收集数据点。
• 综合分析：通过洞察攻击行为、情景以及损害，改善安全态势。
• 自动化安全协作：通过自动化技术以及安全产品、人员和流程的协同作用，扩展孤立安全系统的覆盖范围，阻止攻击行为。
• 事件整合与可视性：跨所有 Check Point 产品，实现全面的端到端事件整合和可视性，以高效地展开监控、搜索和威胁搜寻。
• MDR/MPR：以防护为先的 MDR，提供全面、强大的 SOC 运营即服务。
• ThreatCloud AI：使用 Check Point 的 ThreatCloud AI 和机器学习技术，分析安全事件以识别组织中的安全风险。

​技术亮点

ThreatCloud AI​：

• 实时同步全球威胁情报，覆盖 150,000 个网关和数百万终端。
• 结合 CP 技术（推测为 Check Point 的威胁评分算法），优化攻击分类。

​Fabric 架构​：

• 打破安全孤岛，实现跨终端、网络、云的策略协同。

高性能检测​：

• 在 MITRE ATT&CK 评估中覆盖 ​全部 19 种攻击阶段，实现零漏检。