Cortex ist eine skalierbare Open-Source-Analyse- und Response-Engine, die es SOC-Analysten ermöglicht, Observables (IP-Adressen, Datei-Hashes, Domains, E-Mail-Adressen) automatisiert gegen dutzende Analysatoren (VirusTotal, AbuseIPDB, MISP etc.) zu prüfen und automatische Response-Aktionen auszulösen.
→
Cortex
Open-Source-Engine zur automatisierten Analyse von Observables (IPs, Hashes, Domains) in der Incident Response.