GORILLE ist eine Software-Suite von Cyber-Detect zur Erkennung und Charakterisierung von Malware, auch unbekannter Varianten. Die Suite besteht aus vier Produkten: GORILLE Server liefert pro Datei ein Urteil samt Malware-Familie und lässt sich per REST-API aus EDR-, XDR-, SIEM- oder SOAR-Systemen aufrufen; GORILLE Expert zerlegt ausführbare Dateien für das Reverse Engineering; GORILLE Patrol sucht in der eigenen IT-Landschaft nach schlafenden Bedrohungen; GORILLE On-Demand liefert einen von Experten erstellten Bericht. Die Technologie stammt aus Forschung am Labor LORIA.
Cyber-Detect ist ein französisches Unternehmen mit Hauptsitz in Nancy; ein Eigentümer oder eine Muttergesellschaft wird nicht genannt. Laut Anbieter läuft die SaaS-Variante von GORILLE Server auf einer Plattform in Frankreich, und bei einer On-Premises-Installation verbleiben die Dateien in Ihrer eigenen Infrastruktur. Die übrigen Produkte gibt es on-premises oder als Dienstleistung. Für europäische Organisationen ist das relevant, weil verdächtige Dateien nicht außerhalb der eigenen oder der französischen Umgebung verarbeitet werden müssen.