مانیتورینگ شبکه

بدون دید روی ترافیک، دفاع کور است. مانیتورینگ شبکه باید جریان‌های غیرعادی، ارتباط با مقصدهای مشکوک، و سوءاستفاده از پروتکل‌ها را زود نشان دهد.

Hoxy منابع دید (NetFlow/PCAP نقطه‌ای، سنسور، لاگ فایروال) را یکپارچه کرده و آستانه‌ها را طوری تنظیم می‌کند که نویز عملیاتی تیم را فرسوده نکند.

هشدارها به use caseهای ملموس وصل می‌شوند: اسکن داخلی، انتقال حجم غیرعادی، ارتباط C2 محتمل، و دسترسی خارج از ساعت کاری.

در پایان، داشبورد پوشش، فهرست شکاف دید، و رویه پاسخ به هشدارهای شبکه تحویل داده می‌شود.