Cortex XDR 6.0 en Cortex XDR One: endpointbeveiliging klaar voor het tijdperk van AI-agents

Op 19 oktober 2026 presenteerde Palo Alto Networks Cortex XDR 6.0, met als blikvanger Cortex XDR One: endpointbeveiliging die niet alleen processen en gebruikers bewaakt, maar ook de AI-agents die inmiddels op vrijwel elk endpoint draaien. Bij Nomios Nederland zijn we hier trots op. Onze Nomios Guardian xMDR-dienst is gebouwd op Cortex, en als partner van Palo Alto Networks leveren we deze innovatie direct aan onze klanten.

Wat is Cortex XDR One?

Cortex XDR One brengt Cortex XDR en Agentic Endpoint Security (AES, voortgekomen uit de overname van Koi) samen in één console en één sensor. Daarmee beschermt het zowel klassieke systeemprocessen als AI-agents.

Dat is hard nodig. Coding agents, copilots, MCP-servers en persoonlijke AI-tools werken met de rechten van de gebruiker en gedragen zich niet-deterministisch. Via vergiftigde data of kwaadaardige plugins zijn ze te manipuleren zonder dat een aanvaller het AI-model aanraakt. Bij de ClawHavoc-aanval kregen aanvallers zo via honderden malafide skills directe command-line-toegang tot hosts. Veel van deze tools installeren medewerkers bovendien buiten IT om: shadow AI. Traditionele EDR is hier simpelweg niet voor ontworpen.

Cortex XDR One pakt dit aan met:

• Realtime inventaris van elke agent, MCP-server, plugin en extensie, inclusief een dynamische risicoscore.
• Controle aan de bron: beleid voor welke AI-tools geïnstalleerd en gebruikt mogen worden.
• Harde grenzen: runtime-guardrails stoppen prompt injections en destructieve commando's, terwijl de OS-laag zero-days en living-off-the-land-aanvallen blokkeert.
• Eén aanvalsketen: telemetrie uit alle lagen wordt samengevoegd, wat volgens Palo Alto Networks tot 95% minder false positives oplevert.

Hoogtepunten van Cortex XDR 6.0

Naast Cortex XDR One brengt 6.0 onder meer:

1. Native App Control – inventaris van elke uitgevoerde binary, met allow- en blockbeleid op publisher-, applicatie- of bestandsniveau.
2. Runtime Protection en AI Detection & Response (AIDR) – elke agentactie in een sessiegerichte audit trail, met onderschepping vóór uitvoering en policy-templates gemapt op MITRE ATLAS.
3. Cortex Targeted Sensor – alleen de modules die je nodig hebt, zoals AES of ITDR, naast je bestaande EDR, met een overstap naar de volledige sensor in één stap.
4. AI-Powered Protection – AI-gedreven gedragsanalyse plus small language models op de sensor die scripts analyseren voordat ze draaien, ook offline.
5. Extended On-Write Protection – realtime hash-reputatiecontroles voor alle WildFire-bestandstypen op Windows, macOS en Linux.
6. AI-Powered YARA Rule Management – AgentiX AI genereert en valideert YARA-regels en voert ze in één keer over de hele vloot uit.

De volledige aankondiging lees je in de blog van Palo Alto Networks.

Beschikbaar via Nomios Guardian xMDR

Cortex is de standaard voor onze SOC, en Cortex XDR One is daarmee ook beschikbaar via Nomios Guardian xMDR. Je hoeft dus geen nieuwe beveiligingslaag zelf te ontwerpen en te bemensen: ons SOC-team bewaakt 24/7 jouw endpoints én de AI-agents die erop draaien. Je krijgt zicht op shadow AI, guardrails die passen bij jouw beleid en één aanspreekpunt voor detectie, triage en response. Dankzij de Targeted Sensor kun je bovendien starten naast je huidige EDR en op jouw tempo consolideren.

Een partner aan de top

Dat we voor Cortex kozen, is geen toeval. In het Magic Quadrant for Endpoint Protection van mei 2026 positioneert Gartner Palo Alto Networks voor het vierde jaar op rij als Leader, met als sterke punten effectieve preventie en EDR, flexibel maatwerk en een sterke roadmap voor AI-security. Gartner verwacht bovendien dat in 2028 90% van de endpoint leveranciers AI-discovery en usage control biedt, en adviseert kopers die eisen nu al mee te nemen. Met Cortex XDR One loopt Palo Alto Networks daarop vooruit.

Die beweging zien wij ook in de Nederlandse markt: de vraag naar onze gezamenlijke propositie, Cortex als platform en Nomios Guardian als dienst, is het afgelopen jaar enorm gegroeid. Organisaties willen af van losse point solutions en kiezen voor één platform met een SOC-partner die het in de praktijk laat werken.

Kom naar de Nomios Guardian SOC tour & lunch

Wil je zien hoe ons SOC-team op Cortex werkt en wat Cortex XDR One in de praktijk doet? Tijdens de Nomios Guardian SOC tour & lunch krijg je een rondleiding door onze SOC en praat je tijdens de lunch bij met onze experts. Er zijn nieuwe data toegevoegd in november en januari. De plekken zijn beperkt, dus schrijf je snel in.

Schrijf je in voor de Nomios Guardian SOC tour & lunch

Gartner, Magic Quadrant for Endpoint Protection, 26 mei 2026. Gartner onderschrijft geen leveranciers, producten of diensten in zijn publicaties en adviseert technologiegebruikers niet om alleen leveranciers met de hoogste beoordeling te kiezen. Gartner-publicaties bevatten de meningen van Gartners onderzoeksorganisatie en mogen niet worden opgevat als feitelijke uitspraken. GARTNER en MAGIC QUADRANT zijn handelsmerken van Gartner, Inc. en/of zijn dochterondernemingen.