O Cortex XDR Identity Analytics aproveita o potencial do aprendizado de máquina baseado na nuvem para tratar de um amplo conjunto de fontes de dados de identidade, de modo a detectar contas comprometidas e atividade interna maliciosa, o que muitas vezes constitui o primeiro passo para iniciar um ataque cibernético.