امنیت سرور
تحلیل لاگهای سیستمی برای کشف نفوذ و سوءاستفاده.
بررسی لاگ هدفمند میتواند نفوذ، سوءاستفاده از حساب، و خطاهای پیکربندی را قبل از تبدیل شدن به بحران آشکار کند. حجم خام لاگ بهتنهایی کافی نیست.
Hoxy منابع حیاتی (احراز هویت، فایروال، سیستمعامل، اپلیکیشن) را انتخاب و نشانههای سازگار با MITRE ATT&CK را جستجو میکند.
یافتهها با جدول زمانی، IOCها و توصیه اقدام فوری/میانمدت ارائه میشوند.
در صورت نیاز، این بازبینی به فرآیند دورهای SOC یا شکار تهدید تبدیل میشود.
نشانه نفوذ و شکاف تلمتری.
هویت، VPN، فایروال، EDR، OS.
IOC و حساب مشکوک.
اغلب پایه مانیتورینگ میشود.