GORILLE est une suite logicielle de Cyber-Detect pour détecter et caractériser les malwares, y compris les variants inconnus. Elle comprend quatre produits : GORILLE Server rend un verdict et une famille de malware par fichier et s'appelle en API REST depuis un EDR, XDR, SIEM ou SOAR ; GORILLE Expert désassemble les exécutables pour le reverse engineering ; GORILLE Patrol recherche des menaces dormantes dans le parc informatique ; GORILLE On-Demand fournit un rapport établi par des experts. La technologie est issue de recherches du laboratoire LORIA.
Cyber-Detect est une entreprise française dont le siège est à Nancy ; aucun propriétaire ni société mère n'est cité. Selon l'éditeur, la version SaaS de GORILLE Server tourne sur une plateforme en France, et en installation sur site les fichiers restent dans votre infrastructure. Les autres produits existent sur site ou sous forme de service. Pour une organisation européenne, cela signifie que les fichiers suspects n'ont pas à être traités hors de son propre environnement ou de la France.