SIEM

SIEM ارزش خود را از همبستگی و use case می‌گیرد، نه از جمع‌آوری بی‌هدف لاگ. منبع اشتباه یا قانون خام باعث خستگی هشدار می‌شود.

Hoxy منابع حیاتی را اولویت‌بندی، نرمال‌سازی و use caseهای اولیه (احراز هویت، persistence، خروج داده، سوءاستفاده ابری) را پیاده می‌کند.

تنظیم نویز، داشبورد عملیات و Runbook پاسخ بخشی از تحویل است.

برنامه گسترش تدریجی use caseها بر اساس ATT&CK و ریسک کسب‌وکار ارائه می‌شود.