Palo Alto Networks Cortex XDR

传统 EDR 仅收集终端遥测数据，Cortex XDR 额外整合防火墙、CloudTrail、Azure AD 等网络与云端日志，通过行为分析关联完整攻击链，显著降低告警噪音并提升溯源能力。

按终端订阅制分 Pro 和 Enterprise 两档。Pro 版含 EDR 与防火墙集成；Enterprise 版增加云数据湖、Unit 42 托管威胁狩猎服务及自动化响应剧本，具体价格需通过渠道商询价。

通过轻量级 Cortex Agent 部署在 Windows、macOS、Linux 及 Kubernetes 容器环境。云端管理控制台无需本地服务器，千级终端规模通常 15 分钟内可完成批量推送和策略下发。

适合 500 终端以上的中大型企业，尤其是已部署 Palo Alto 防火墙的金融、医疗、零售和制造业客户。对于纯云原生初创企业，其云数据湖功能可能冗余，性价比不如纯 SaaS EDR。

CrowdStrike 优势在于终端代理更轻量、威胁情报覆盖更广；Cortex XDR 强在端-网-云跨域关联分析，已使用 PANW 防火墙的客户联动更紧密，但管理控制台操作复杂度略高。