odpowiada za wykrywanie incydentów bezpieczeństwa na podstawie analizy zachowania użytkowników systemu teleinformatycznego przy zastosowaniu zaawansowanych metod analizy takich jak machine learning. Cortex XDR jest aplikacją typu detection and response, która integruje różne systemy by zapobiegać zróżnicowanym zagrożeniom i atakom. Korzysta z danych zbieranych z firewalli, narzędzi Traps i Global Protect oraz danych gromadzonych w przestrzeni chmurowej Cortex Data Lake. Rozwiązanie umożliwia dokładną detekcję niepożądanych zachowań w sieci. Cortex XDR może wyciągać wnioski i – co ważne - podejmować działania w celu zażegnania zarówno znanych jak i nieznanych ataków.
