بررسی لاگ‌ها

بررسی لاگ هدفمند می‌تواند نفوذ، سوءاستفاده از حساب، و خطاهای پیکربندی را قبل از تبدیل شدن به بحران آشکار کند. حجم خام لاگ به‌تنهایی کافی نیست.

Hoxy منابع حیاتی (احراز هویت، فایروال، سیستم‌عامل، اپلیکیشن) را انتخاب و نشانه‌های سازگار با MITRE ATT&CK را جستجو می‌کند.

یافته‌ها با جدول زمانی، IOCها و توصیه اقدام فوری/میان‌مدت ارائه می‌شوند.

در صورت نیاز، این بازبینی به فرآیند دوره‌ای SOC یا شکار تهدید تبدیل می‌شود.