Inteligencia de amenazas
Investigación asistida por IA
Investiga con ayuda de IA sin perder de vista los hechos.
Aplica IA al trabajo de seguridad que necesita contexto, no solo un resumen escrito. Velora reúne hallazgos y evaluaciones, separa hechos observados de conclusiones y destaca preguntas pendientes. Nova Prime añade investigación en lenguaje natural e informes cuando corresponde, mientras NADE prepara propuestas de detección. Cada capacidad conserva sus evidencias, requisitos de acceso y controles de revisión humana.
Secuencia observada
Evaluación
Comprueba las evidencias de las sugerencias de IA
Revisa los eventos de origen, la confianza y la información faltante de cada sugerencia. El trabajo automático debe cumplir los controles y políticas correspondientes. Las acciones de respuesta de alto impacto siguen sujetas a las aprobaciones necesarias.
Ruta de relevancia de inteligencia
- Recopilar
- Corroborar
- Aplicar
Descubre cómo avanza el trabajo en Nova
Recorre vistas actuales del producto paso a paso. Cada vista responde a una pregunta de seguridad diferente y mantiene visibles la evidencia disponible y sus límites.
Inteligencia Velora
Resume lo importante manteniendo la evidencia disponible para revisión.
La interpretación y el seguimiento sugeridos aparecen junto al contexto, la confianza y los registros de respaldo para que el analista verifique la base antes de decidir.
Explora Velora
Revisión antes de publicar
Convierte una detección propuesta en un cambio controlado y revisable.
La validación, la aprobación del analista y el estado de publicación permanecen visibles, y las propuestas aprobadas pueden entrar en la biblioteca sin activarse automáticamente.
Explora la ingeniería de detecciones
Fortalecer las operaciones de seguridad
Da a los analistas el contexto para actuar con confianza.
Inteligencia basada en evidencia
Resúmenes y razonamiento remiten a evidencia disponible e incertidumbre.
Mejora de detecciones asistida por IA
Convierte patrones recurrentes, feedback del analista y cobertura omitida en mejoras que tu equipo puede probar y revisar.
Revisión antes de publicar cambios
Muestra resultados de validación, advertencias y la revisión requerida antes de publicar un cambio de detección.
Siguientes pasos controlados por política
Las recomendaciones siguen siendo orientación. Los permisos y las aprobaciones determinan la acción.
Preguntas frecuentes
Preguntas sobre Operaciones de Seguridad Asistidas por IA.
¿Nova requiere IA generativa para el trabajo esencial de seguridad?
No. Los flujos esenciales de recopilación, búsqueda, evaluación, revisión de detecciones, cobertura de evidencia e investigación permanecen disponibles sin un modelo generativo. La asistencia opcional con IA se usa solo cuando está habilitada, autorizada y respaldada por evidencia suficiente.
¿Cuál es la diferencia entre las investigaciones Nova Core y Nova Prime?
Nova Core elabora la evaluación de la investigación a partir de las evidencias disponibles mediante reglas de análisis definidas. Nova Prime puede añadir una explicación con IA y referencias cuando esté incluido, habilitado y disponible para el caso. Si Prime no puede completarse, la evaluación Core sigue disponible.
¿Nova puede activar automáticamente una regla de detección?
No de forma predeterminada. Las propuestas manuales y asistidas por IA requieren revisión. Cuando se configura la activación automática de reglas, la propuesta debe superar controles de evidencias, utilidad, calidad, seguridad, duplicación e historial de auditoría. Activar una regla no autoriza una acción de respuesta.
Evalúa Nova
Descubre cómo encaja Nova en tu trabajo de seguridad cloud.
En una sesión privada, mapearemos Nova con tu stack, confirmaremos qué se conecta y enfocaremos la evaluación en el resultado que importa a tu equipo.