Салем, Достар!
Прошлую неделю канал https://t.me/out_of_path зафиналил интересной публикацией про важность использования EDR/XDR в работе SOC.

Я решил начать эту неделю с информации про релиз обновления Cortex XDR 5.2, который вышел в июле 2026 года.

Cortex XDR 5.2 - ключевые нововведения:

1. Frontier AI и Agentic Endpoint Security (AES)
• AES теперь встроен непосредственно в агент XDR (без дополнительного развёртывания).
• Даёт глубокую видимость AI-компонентов, плагинов, бинарников, MCP, skills, клонированных git-репозиториев и runtime-действий AI-агентов.
• Обнаружение использования личных аккаунтов AI-агентов («shadow AI»).
• Real-time guardrails: блокировка деструктивных команд и утечки credentials (API-ключей и т.п.).
• Возможность задавать кастомные runtime-политики и защиту supply chain.
• Агент оптимизирован под тяжёлые AI-нагрузки на всех ОС.

2. Интеграция с Prisma Browser
Нативная интеграция: телеметрия браузера (DOM, session behaviour, DLP-события) непрерывно поступает в Cortex. Это даёт единый workspace для расследования web + endpoint + identity + network атак без переключения консолей и позволяет запускать кросс-средовые XQL-запросы.

3. Identity Threat Detection and Response (ITDR 2.0)
• Conditional Access Policies (CAP) - динамическое принуждение по анализу рисков: автоматический запуск MFA (Okta / Microsoft Entra) или ограничение доступа в on-prem Active Directory при подозрительном поведении.
• Active Directory Security Posture Management (AD-SPM) - обнаружение ошибок конфигурации, отслеживание смещения рисков и укрепление Domain Controllers.
• Обновлённые карточки пользователей (профиль + непрерывная оценка рисков + хронология активности).
• 17 новых out-of-the-box детекторов для identity-угроз.
• Более гранулярный RBAC для identity-функций.

4. Улучшения агента и платформы
• Linux-агент: автоматически ограничивает использование CPU/памяти при пиковых нагрузках.
• DLP: сканирование больших файлов до 300 МБ.
• Поддержка Android 17, более безопасные развёртывания на iOS.
• Автоматический сбор полных Linux forensic artifacts.
• Расширенная поддержка архивов в DLP (agent 9.3+).
Многие AI-возможности XSIAM 3.6 (Frontier-модели Claude Sonnet 4.6 / Opus 4.8, Gemini 3.5 Flash, Extended Threat Intel / XTI от Unit 42, AI-generated data model rules и т.д.) также доступны в Cortex XDR 5.2.

Обновления Cortex XDR 5.2 дали ещё больше возможностей командам SOC в Казахстане, в вопросах контроля и защиты AI-агентов, а также усилили защиту AD и учетных записей пользователей от угона.

Более подробно на этой неделе, ожидайте👍🏻