Cortex XDR
整合端点、网络与云数据的检测与响应平台，面向 AI 驱动的安全运营。
产品说明
Cortex XDR 官方页面将其定位为端点安全与 AI 驱动 SOC 的基础，强调端点预防、检测与响应，并展示 MITRE ATT&CK 评估与 AV-Comparatives 测试结果。2026 年收购 Koi 后，Palo Alto Networks 宣布为 Cortex XDR 增加识别和修复 AI 软件生态风险的模块。
部署与交付形态
Cloud-powered scalability：Cortex XDR is designed to scale according to enterprise needs, harnessing the power of the cloud without on-premise solution requirements
官方文档明确云平台交付且不需要本地平台；Broker VM 是客户侧数据采集组件，不等同完整平台本地部署。
Cortex XDR 云平台提供统一管理界面；文档“Use the interface”与“Supported web browsers”描述浏览器访问
控制台由厂商托管；客户侧 Broker VM 不承载完整管理控制台。
Unified endpoint agent 提供 NGAV/EDR 等能力；Broker VM 是集成于 Cortex XDR、桥接客户网络与 Cortex XDR 的安全虚拟机
终端代理、Broker VM 虚拟设备与云服务三种形态分别记录。
平台部署、管理控制台托管与代理/设备形态分别记录；安装终端代理不等同于私有化部署。筛选中的“平台本地部署”只依据平台栏，“终端代理（形态）”是独立条件。
具体能力与支撑来源
能力提供声明按主打/辅助分组；消费和集成另列关联，不计入独立能力覆盖。每条声明都标注交付方式、适用条件、证据定位与检查时间；“自有”与“第三方集成/合作交付”不混算。
主打能力
整合端点与多源数据，提供预防、检测、调查与响应能力，定位为 AI 驱动 SOC 的基础。
辅助能力
提供端点预防、检测与响应，并结合威胁情报支持事件调查。
Palo Alto Networks 在完成收购 Koi 的公告中表示，计划将 Koi 的 AI 软件生态风险识别能力用于 Cortex XDR；公告未说明正式可用版本、许可方式或第三方集成关系。
适用条件与限制
- Koi 相关能力来自收购完成公告所述计划，不代表 Cortex XDR 中已正式可用。
- 部分 AI 端点能力来自收购整合，落地时间、许可方式与第三方集成关系需另行核验。
待核实信息
以下内容在本轮来源中无法确认，保持为未知，不推断为“不支持”。
- Koi 能力在 Cortex XDR 中的正式可用版本
- Koi 能力是否以第三方集成方式交付
- 中国区交付与支持方式