Cortex XDR Cloud nutzt das Prinzip der erweiterten Bedrohungserkennung und -abwehr, bei dem die relevanten Daten auf den Hosts, im Datenverkehr und in Identitätsmanagementlösungen erfasst und anschließend angereichert, modelliert und analysiert werden, um Bedrohungen zuverlässig zu erkennen und in einer Form zu präsentieren, die genau auf die für das Bedrohungsmonitoring verantwortlichen SOC-Mitglieder zugeschnitten ist.