Cortex

Plataforma Cortex

La plataforma Cortex soporta la detección en endpoints y la remediación de incidentes de ciberseguridad, proporcionando información sobre la severidad, los activos comprometidos y las fuentes de datos de los eventos asociados, así como respuestas automatizadas. El software recopila datos de los hosts y del tráfico de red, y se basa en varios modelos de machine learning para identificar actividades anómalas, generando alertas subsecuentes. Además, permite realizar operaciones avanzadas de búsqueda de amenazas.

Cortex mapea los incidentes de ciberseguridad a través del marco MITRE ATT&CK, categorizando y describiendo los ataques de manera estandarizada. Asimismo, permite disuadir los ataques y limitar su impacto mediante la activación de diversas acciones, como el aislamiento de endpoints comprometidos o la ejecución remota de scripts y comandos. La investigación adicional de los incidentes se respalda con funciones de análisis de causa raíz y forenses.

Características de Cortex: