GREYCORTEX Mendel ist eine Plattform für Network Detection and Response in IT- und industriellen (OT-)Netzen. Sie analysiert den Netzwerkverkehr, zeigt jedes Gerät und seine Kommunikation auf einer Karte und erkennt Malware, Ransomware, Command-and-Control-Verkehr und ungewöhnliches Verhalten über Intrusion Detection, Deep Packet Inspection und KI-basierte Verhaltensmodelle. Sie richtet sich an mittlere und große Organisationen, Behörden und kritische Infrastrukturen und lässt sich mit SIEM-, SOAR- und XDR-Werkzeugen verbinden. Mit Mendel in OT gibt es eine eigene Ausprägung für industrielle Steuerungsnetze.
Die GreyCortex s.r.o. ist ein tschechisches Unternehmen mit Sitz in Brünn und ist außerdem in Deutschland, Polen und der Slowakei tätig. Mendel läuft selbst on-premises, auch in vollständig abgeschotteten Umgebungen; die Netzwerkdaten werden daher in der Umgebung des Kunden verarbeitet. Das Produkt ist proprietär und nicht Open Source. Für eine europäische Organisation bedeutet das einen Anbieter mit Sitz in der EU und eine Software, die unter vollständiger lokaler Kontrolle betrieben werden kann; Support, Updates und Lizenzbedingungen werden vertraglich geregelt.