Vortex

Abre el panel, conecta tus fuentes de datos y empieza a detectar problemas en minutos. Conecta pasarelas de correo, EDR, proxies web, almacenamiento en la nube y sistemas de tickets mediante conectores preconfigurados o la API REST. Define políticas que determinen qué archivos, URL y scripts se analizan, elige los sistemas operativos objetivos y limita los tiempos de ejecución para controlar costes. Selecciona perfiles de red (internet abierto, egress corporativo o dark), habilita la intercepción TLS y el sinkhole de DNS, y asigna acceso basado en roles para que los equipos vean solo lo que necesitan. Configura endpoints de webhook, canales de Slack/Teams y enrutamiento de correo para notificaciones inmediatas. Define presupuestos de detonación por unidad de negocio para mantener el uso predecible.
Las alertas y resultados parciales se transmiten a medida que se desarrolla el análisis, de modo que puedes actuar antes de que la muestra termine. Como el motor es ligero, puedes ejecutar altos volúmenes sin sobrecargar endpoints o servidores. Cuando algo sospechoso llega —un PDF de factura, un JS comprimido o una URL de phishing— envíalo a Vortex con un clic o automáticamente mediante reglas del SIEM. El sandbox ejecuta el elemento en micro-VMs aisladas, rastrea llamadas al sistema, escrituras en memoria, cambios en el registro y balizas de red, y resiste tácticas de evasión.
En segundos obtienes una puntuación de comportamiento, una línea temporal, técnicas mapeadas al ATT&CK y indicadores listos para usar. Los analistas pueden profundizar en trazas de pila, archivos dejados en disco, mutexes, capturas de pantalla y PCAP sin salir de la vista del caso. Un panel para anotaciones de investigación ayuda a mantener el contexto. Desde la misma vista, puedes poner en cuarentena el correo original, aislar el host, bloquear dominios y hashes en el firewall y el EDR, y abrir un incidente en Jira o ServiceNow. Los resultados son buscables, con coincidencias ordenadas por relevancia a través de tus detonaciones históricas, de modo que los analistas pivotan rápido y enlazan actividad a campañas.
Los desarrolladores integran Vortex en CI/CD para mantener artefactos de riesgo fuera de producción. Los pasos de build suben instaladores, capas de contenedores y herramientas de terceros para detonación; los veredictos actúan como puertas que bloquean merges y releases. El sistema genera SBOMs, marca componentes vulnerables, analiza comportamientos de arranque en busca de persistencia oculta e inspecciona plantillas de infraestructura como código en busca de llamadas salientes y secretos. Las comprobaciones de la cadena de suministro abarcan feeds privados de paquetes y drops de proveedores. Las políticas permiten fallar solo en comportamientos de alta severidad, mientras que aún se muestran hallazgos medios para revisión.
Para entornos air-gapped o regulados, un modo offline permite veredictos locales con sincronización programada. Hay objetivos disponibles para Linux, Windows, macOS y Android para coincidir con tu flota. Los equipos de operaciones reciben un feed de inteligencia en vivo mezclado con los datos de tu entorno. El etiquetado de campañas, dashboards de tendencia y IOCs automatizados mantienen las defensas actualizadas en DNS, correo y endpoints. Exporta JSON, PCAP y volcados de memoria al SIEM o data lake; suscríbete a webhooks o Slack/Teams para notificaciones instantáneas. Escribe reglas YARA o Sigma personalizadas, pruébalas en el sandbox y púlsalas a producción cuando pasen. Informes diarios, semanales y bajo demanda resumen las técnicas principales, familias y activos impactados. Las opciones de residencia de datos mantienen los artefactos en tu región. Todas las acciones quedan auditadas, la retención es configurable y se rastrean KPIs como MTTD y MTTR para que puedas demostrar impacto frente a la dirección y reguladores.