Cortex XDR Cloud raccoglie dati pertinenti dall'host, dal traffico e dalle identità mediante funzioni estese di rilevamento e risposta. I dati così ottenuti vengono arricchiti, modellati e analizzati allo scopo di individuare, ottimizzare e presentare risultati ai team SOC preposti al monitoraggio delle minacce.