[初体验] Paloalto Cortex Pro XDR

Fadouse

*正式测评还是等@隔山打空气 的测评~
本贴作为分享贴（）


由于CS的排除过于逆天，卸载CS了喵，不玩舰队了（

首先是客户端UI展示



可以看到和大部分企业级杀软一样，客户端基本上没啥可以设置的地方
然后是客户端报毒界面展示


起码能看个大概，触发了什么规则（

然后是控制台图赏（由于目前还不是特别会用，不做什么评价）

主界面

Incidents 报警汇总界面

进程链分析界面

*PA 有Syscall和RPC Call解析（太强大了）

PA非常人性化的一点就是他的排除处理，简直太好用了，只需要对着警报右键添加排除就行了
CS：什么？你加了我也杀（

然后我本机测试了几个自研样本（BDGZ全部不拦截的那种！）
PA全秒了。
分别是
处理过yara特征的CS载荷，通过 veh 回调后解密延迟执行，PA在内存保护属性切换时触发内存扫描击杀
Threadnaming + Poolparty(var7) + 栈欺骗ropsyscall 注入explorer.exe，PA拦截远程APC call（syscall成功解析）
自研C2，本地机器学习Kill

虽然也有一点误报就是了，但是鉴于排除特别容易添加，也不会明显拖累体验

然后补充下 占用情况（个人体验 比CS差，比S1好）
win11 25h2, 开启 VBS

神龟Turmi

已上车 某辜负（

顺带P体中文
“止了一项恶意活动”
“是已启用”
这个本地化真的不像是有国内落地的厂商干出来的事。。。


神奇的冷知识：PaloAlto不在PaloAlto 但是它叫PaloAltoNetworks不叫SantaClaraNetworks（逃

驭龙

我只能羡慕你们玩的都是高级别的XDR产品了，我是舍不得花钱买的，我看看你们的评测解解馋就好，期待你们的评测帖

Rukia

BDGZ全部不拦截的那种！

希望购买门槛没那么高的BDGZ越做越好(x

Komeiji-Reimu

羡慕小团体

hanber3000

这个比较冷门啊

隔山打空气

hanber3000 发表于 2026-2-6 12:24
这个比较冷门啊

CS在论坛也挺冷门的

LastF1ame_

隔山打空气 发表于 2026-2-6 12:33
CS在论坛也挺冷门的

企业那一块的都挺冷门

隔山打空气

LastF1ame_ 发表于 2026-2-6 12:36
企业那一块的都挺冷门

最冷门的：起售量高/试用必须联系开一堆会/价格贵
比较冷门的：能自助试用/有渠道较容易买
比较热门的：有人气C端杀软同厂商B端产品/可自助试用/价格较低/客户端可白嫖
热门的：下载客户端就能玩，有免费版，是大厂（
仅限对论坛（

huangzihang

这价格上Sophos MDR更好吧，SOC后台真有人7*24盯总归比自动化要好。不过自动化情绪价值拉满。