اكتشف النشاط المريب. اربطه بالتعرّض. واستجب ضمن الضوابط.

يربط كشف التهديدات السحابية والاستجابة النشاط السحابي المريب بالهويات والأصول والتعرّض والأدلة الداعمة، ثم يساعد الفرق على التحقيق وتنسيق استجابة مصرّح بها. وتُبقي Nova جودة الأدلة والأنظمة المتأثرة والتقدم واضحة طوال مسار العمل المدعوم.

لا. لا تنفذ التوصية وحدها إجراءً. يجب أن يدعم النظام المتصل الإجراء وأن تسمح به صلاحيات المستخدم وسياسات المؤسسة. وتظل إجراءات الاحتواء وغيرها من الإجراءات عالية الأثر خاضعة للموافقات المطلوبة.

جرى تقييم اتصالات Nova مع AWS وMicrosoft Azure وGoogle Cloud وKubernetes، ومع الأنظمة المدعومة للهويات وEndpoint والخدمات البرمجية ومعلومات التهديدات والتذاكر والاستجابة. تختلف الأدلة والإجراءات المتاحة حسب الاتصال، ويُؤكَّد نطاقها لكل بيئة عميل.

يعتمد توفّر الإجراءات على النظام المتصل والصلاحيات الممنوحة وسياسة العميل والتكامل المفعّل. وتؤكّد Hansec مجموعة الإجراءات المدعومة وسلوك المحاكاة ومتطلبات الموافقة لكل بيئة.