Esta consulta [2] ayuda a obtener todos los complementos instalados de Firefox, sin que se muestre información por defecto como Pocket o WebCompat. Este tipo de consultas puede ayudar en tareas de respuesta ante incidentes o análisis forense, en el momento en el que se quiera identificar un complemento malicioso que se haya instalado en el navegador web de la víctima.

Cabe destacar que una instalación por defecto de PolyLogyx ya incluye un conjunto de reglas ya hechas o paquetes de reglas, que pueden aplicarse a la flota de dispositivos.

• Threat Intel Connector: Mediante esta utilidad de PolyLogyx, puede comprobar si determinados hashes o ficheros que pueda detectar esta plataforma puedan estar relacionados con amenazas cibernéticas, empleando la API de VirusTotal, AlienVault e IBM xForce.

Además de poder configurarlo para recibir alertas o correos electrónicos, en el momento en el que una consulta SQL obtenga un resultado, también puede soportar 3 tipos de indicadores de compromiso: direcciones IPv4, nombres de dominio y MD5.

También dispone de una modalidad que permite cargar reglas YARA en el servidor PolyLogyx, mediante las cuales puede identificar malware.

Y como otra de sus utilidades, se destaca su capacidad de integración con SIEM al tener implementado “rsyslog forwarder”. Simplemente se debe dirección y puerto de forwarding a fichero “rsyslog.conf” y establecer la variante de entorno RSYSLOG_FORWARDING a true en el fichero “docker-compose.yml”