Vortex

Abra o painel, conecte suas fontes de dados e comece a detectar problemas em minutos. Conecte gateways de e-mail, EDR, proxies web, armazenamento em nuvem e sistemas de tickets por meio de conectores pré-construídos ou via API REST. Defina políticas que determinam quais arquivos, URLs e scripts são analisados, escolha alvos de SO (Linux, Windows, macOS, Android) e limite tempos de execução para controlar custos. Selecione perfis de rede (internet aberta, egressos corporativos ou dark), ative interceptação TLS e sinkhole de DNS, e atribua controle de acesso baseado em função para que as equipes vejam apenas o que precisam.
Configure endpoints de webhook, canais do Slack/Teams e roteamento de e-mail para notificações imediatas. Defina orçamentos de detonação por unidade de negócio para manter o uso previsível. Alertas e resultados parciais chegam em fluxo conforme a análise se desenrola, permitindo ação antes da conclusão total da amostra. Como o motor é leve, é possível executar volumes altos sem sobrecarregar endpoints ou servidores.
Quando algo suspeito chega — um PDF de fatura, um arquivo JS compactado ou uma URL de phishing — envie-o ao Vortex com um clique ou automaticamente via regras do SIEM. O sandbox executa o item em micro-VMs isoladas, rastreia chamadas de sistema, gravações de memória, alterações de registro e balizas de rede, e resiste a táticas de evasão. Em segundos você obtém uma pontuação comportamental, uma linha do tempo, técnicas mapeadas do ATT&CK e indicadores prontos para uso.
Os analistas podem aprofundar-se em rastros de pilha, arquivos gerados, mutexes, capturas de tela e PCAP sem sair da visão do caso. Um painel para anotações da investigação ajuda a manter o contexto. Da mesma visão é possível colocar o e-mail original em quarentena, isolar o host, bloquear domínios e hashes no firewall e no EDR, e abrir um incidente no Jira ou ServiceNow.
Os resultados são pesquisáveis, com hits ranqueados por relevncia em todo o histórico de detonações, para que os analistas possam pivotar rápido e vincular atividade a campanhas. Desenvolvedores integram o Vortex ao CI/CD para manter artefatos arriscados fora da produção. Etapas de build enviam instaladores, camadas de containers e ferramentas de terceiros para detonação; veredictos bloqueiam merges e releases.
O sistema gera SBOMs, sinaliza componentes vulneráveis, analisa comportamento de inicialização em busca de persistência oculta e inspeciona templates de infraestrutura como código em busca de chamadas de saída e segredos. Checagens da cadeia de suprimentos cobrem feeds privados de pacotes e drops de fornecedores. As políticas permitem falhar apenas em comportamentos de alta severidade, enquanto ainda expõem achados de severidade média para revisão.
Para ambientes air-gapped ou regulados, um modo offline suporta veredictos locais com sincronização agendada. Alvos para Linux, Windows, macOS e Android estão disponíveis para corresponder à sua frota. Equipes de operações recebem um feed de inteligência ao vivo mesclado com os dados do seu ambiente. Etiquetagem de campanhas, dashboards de tendência e IOCs automatizados mantêm as defesas atualizadas em DNS, e-mail e ferramentas de endpoint.
Exporte JSON, PCAP e dumps de memória para seu SIEM ou data lake; assine webhooks ou Slack/Teams para avisos instantneos. Escreva regras YARA ou Sigma personalizadas, teste-as no sandbox e publique em produção quando aprovadas. Relatórios diários, semanais e sob demanda resumem técnicas principais, famílias e ativos impactados. Opções de residência de dados mantêm artefatos na sua região. Todas as ações são auditadas, a retenção é configurável, e KPIs como MTTD e MTTR são monitorados para que você possa demonstrar impacto à liderança e a reguladores.