Cortex XDR Cloud se basa en el principio de la detección y respuesta ampliadas, consistente en recopilar los datos pertinentes del host, el tráfico y la identidad y utilizarlos para la contextualización, el modelado y los análisis, optimizando así la detección y los resultados que se presentan a los equipos de supervisión de amenazas del SOC.
