Vortex

Откройте панель управления, подключите источники данных и начните обнаруживать угрозы за считанные минуты. Подключайте шлюзы электронной почты, EDR, веб‑прокси, облачные хранилища и системы тикетов через преднастроенные коннекторы или REST API. Задавайте политики, которые определяют, какие файлы, URL и скрипты будут анализироваться, выбирайте целевые ОС и устанавливайте лимиты времени выполнения, чтобы контролировать затраты. Выбирайте сетевые профили (открытый интернет, корпоративный выход или «dark»), включайте перехват TLS и sinkhole для DNS, и назначайте доступ на основе ролей, чтобы команды видели только то, что им нужно. Настройте webhook‑конечные точки, каналы Slack/Teams и маршрутизацию писем для мгновенных уведомлений. Определяйте бюджеты на запуски (детонации) по бизнес‑единицам, чтобы использование оставалось предсказуемым.
Оповещения и частичные результаты поступают в реальном времени по мере выполнения анализа, позволяя действовать до завершения прогона. Благодаря лёгкому движку вы можете проводить большие объёмы анализа, не перегружая конечные точки или серверы. Когда появляется что‑то подозрительное — PDF‑счёт, заархивированный JS или URL из фишинга — отправьте это в Vortex одним кликом или автоматически по правилам SIEM. Песочница исполняет объект в изолированных микро‑ВМ, отслеживает системные вызовы, записи в память, изменения в реестре и сетевые маячки, и противостоит техникам уклонения. Через несколько секунд вы получаете поведенческий скор, хронологию, сопоставленные техники ATT&CK и готовые индикаторы.
Аналитики могут углубиться в трассировки стека, сброшенные файлы, мьютексы, скриншоты и PCAP, не выходя из карточки инцидента. Панель заметок по расследованию помогает сохранить контекст. Из того же окна можно поместить исходное письмо в карантин, изолировать хост, заблокировать домены и хеши на файрволе и EDR, а также открыть инцидент в Jira или ServiceNow. Результаты доступны для поиска с релевантным ранжированием по историческим детонациям, чтобы аналитики могли быстро переключаться и связывать активности с кампаниями.
Разработчики интегрируют Vortex в CI/CD, чтобы не допускать рискованные артефакты в продакшен. Шаги сборки загружают инсталляторы, слои контейнеров и сторонние инструменты для детонации; вердикты служат шлюзами при слияниях и релизах. Система генерирует SBOM'ы, помечает уязвимые компоненты, анализирует поведение при старте на предмет скрытой персистенции и проверяет шаблоны infrastructure-as-code на предмет исходящих вызовов и секретов. Проверки цепочки поставок охватывают приватные пакетные репозитории и поставщиков дропов. Политики позволяют отклонять только при высокой серьёзности, при этом отображая находки средней серьёзности для ручной проверки.
Для изолированных или регулируемых сред доступен оффлайн‑режим с локальным вынесением вердиктов и плановой синхронизацией. Доступны цели Linux, Windows, macOS и Android, чтобы соответствовать вашему парку устройств. Операционные команды получают поток живой разведки, объединённый с данными вашей среды. Тегирование кампаний, дашборды трендов и автоматические IOC поддерживают обновление защит на уровнях DNS, почты и конечных точек. Экспортируйте JSON, PCAP и дампы памяти в SIEM или data lake; подпишитесь на вебхуки или Slack/Teams для мгновенных уведомлений. Пишите кастомные правила YARA или Sigma, тестируйте их в песочнице и продвигайте в прод, когда они проходят проверку. Ежедневные, еженедельные и отчёты по запросу суммируют топ техник, семейств и затронутых активов. Опции размещения данных сохраняют артефакты в вашем регионе. Каждое действие аудируется, период хранения настраивается, и KPI, такие как MTTD и MTTR, отслеживаются, чтобы вы могли продемонстрировать эффект руководству и регуляторам.