Hawkeye

Hawkeye为Windows环境提供集成安全分析功能，实现快速威胁检测。该工具关联来自事件日志、运行进程和系统配置等多源数据，更有效地识别安全威胁。这种集成方法揭示了单独分析数据时可能遗漏的不同系统活动间的关联。安全专业人员可通过统一的数据可视化和分析功能快速定位入侵指标并了解安全事件范围。