#可观察对象

Cortex是一个开源的安全观测量分析平台，支持大规模分析IP地址、URL和域名等数据。它提供Web界面和REST API，可与TheHive和MISP等工具集成。Cortex包含多种分析器，适用于威胁情报、数字取证和事件响应领域，旨在提高SOC和CSIRT的工作效率。作为免费软件，Cortex为安全分析师提供了一个统一的分析工具。