Vortex

Ouvrez le tableau de bord, connectez vos sources de données et commencez à détecter les menaces en quelques minutes. Branchez les passerelles e-mail, EDR, proxys web, stockages cloud et outils de ticketing via des connecteurs préconstruits ou l'API REST. Définissez des politiques qui déterminent quels fichiers, URL et scripts sont analysés, choisissez les systèmes d'exploitation cibles et limitez les durées d'exécution pour maîtriser les coûts. Sélectionnez des profils réseau (internet ouvert, egress d'entreprise ou dark), activez l'interception TLS et le sinkholing DNS, et attribuez des accès basés sur les rôles pour que chaque équipe voie uniquement ce dont elle a besoin. Configurez des endpoints webhook, des canaux Slack/Teams et l'acheminement d'e-mails pour des notifications immédiates. Définissez des budgets de détonation par unité métier pour maîtriser l'utilisation. Les alertes et résultats partiels arrivent au fur et à mesure de l'analyse, vous permettant d'agir avant même la fin d'un examen. Parce que le moteur est léger, vous pouvez traiter de gros volumes sans saturer les postes ou serveurs. Lorsqu'un élément suspect arrive — un PDF de facture, un fichier JS zippé ou une URL de phishing — envoyez-le vers Vortex d'un clic ou automatiquement via des règles SIEM. Le sandbox exécute l'objet dans des micro‑VM isolées, trace les appels système, les écritures mémoire, les modifications de registre et les balises réseau, et résiste aux techniques d'évasion. En quelques secondes vous obtenez un score comportemental, une chronologie, le mappage des techniques ATT&CK et des indicateurs prêts à l'emploi. Les analystes peuvent explorer les traces de pile, fichiers déposés, mutex, captures d'écran et PCAP sans quitter la vue de l'affaire. Un panneau de prise de notes d'investigation aide à conserver le contexte. Depuis la même interface, mettez en quarantaine l'e-mail original, isolez l'hôte, bloquez des domaines et des hashes au pare-feu et dans l'EDR, et ouvrez un incident dans Jira ou ServiceNow. Les résultats sont consultables, avec des recherches classées par pertinence sur l'historique des détonations, permettant aux analystes de pivoter rapidement et de relier les activités à des campagnes. Les développeurs intègrent Vortex dans les pipelines CI/CD pour empêcher les artefacts à risque d'atteindre la production : des étapes de build chargent installateurs, couches de conteneur et outils tiers pour détonation ; les verdicts peuvent bloquer les merges et les releases. Le système génère des SBOM, signale les composants vulnérables, analyse le comportement de démarrage pour détecter des persistances cachées et inspecte les templates infrastructure-as-code pour les appels sortants et les secrets. Les contrôles de la chaîne d'approvisionnement couvrent les feeds de paquets privés et les drops des fournisseurs. Les politiques permettent d'échouer uniquement sur les comportements à haute sévérité tout en faisant remonter les constatations de sévérité moyenne pour revue. Pour les environnements air-gapped ou régulés, un mode hors-ligne supporte le verdict local avec synchronisation planifiée. Des cibles Linux, Windows, macOS et Android sont disponibles pour correspondre à votre parc. Les équipes opérations reçoivent un flux de renseignements en direct enrichi par les données de votre environnement. L'étiquetage de campagnes, les tableaux de tendances et les IOCs automatisés maintiennent vos défenses à jour sur DNS, e-mail et endpoints. Exportez JSON, PCAP et dumps mémoire vers votre SIEM ou votre datalake ; abonnez-vous aux webhooks ou notifications Slack/Teams pour des alertes immédiates. Écrivez des règles YARA ou Sigma personnalisées, testez-les dans le sandbox et déployez-les en production une fois validées. Des rapports quotidiens, hebdomadaires ou à la demande résument les techniques, familles et actifs impactés. Les options de résidence des données gardent les artefacts dans votre région. Toutes les actions sont auditées, la rétention est configurable et des KPI comme le MTTD et le MTTR sont suivis pour démontrer l'impact aux dirigeants et aux régulateurs.