راجع تعريفات البنية التحتية وطلبات القبول في Kubernetes قبل تطبيق التغيير المقترح.
فصل نطاق كل عميلأمن السحابة
قدرات CNAPP في Nova
افهم المخاطر السحابية. وانقل سياقها إلى الكشف والاستجابة.
تجمع Cloud-Native Application Protection Platform، أو CNAPP، قدرات أمن السحابة عبر التطبيقات والبنية التحتية والهويات والبيانات وأعباء العمل. تغطي Nova هذه الاحتياجات من خلال حصر الأصول السحابية وCloud Security Posture Management والتعرض الخارجي وتحليل مسارات الهجوم وسياق البيانات السحابية وفحوص أمن الكود وأعباء العمل وأدلة الامتثال والكشف عن التهديدات السحابية. ثم تربط Nova هذا السياق السحابي بتحقيقات SecOps والاستجابة المحكومة ضمن ACDP الأوسع.
التعرّض الخارجيخدمة يمكن الوصول إليهامرصود
مدى وصول الهويةعلاقة الوصولالأدلة مفحوصة
مورد محميالأثر المحتملرتّب أولوية المراجعة
الأدلة متاحة
التغطية جزئية
يلزم تحديد مسؤول
قائمة نتائج السحابة وحدها لا تفسر مخاطر الأعمال
تحتاج فرق السحابة إلى معرفة المورد المتأثر وطريقة تعرضه والهويات القادرة على الوصول إليه والبيانات أو أعباء العمل المعنية، وما إذا كانت الإشارات الأمنية النشطة تزيد من أولوية المخاطر. تحتفظ Nova بهذه العلاقات والأدلة المتاحة معًا، وتُظهر بوضوح مواضع نقص التغطية في الجمع أو التقييم.
مسار مخاطر السحابة
- سجل الأصول
- التعرض للمخاطر
- الأولوية
حصر الأصول والوضع الأمني
حدّد نطاق السحابة قبل تفسير النتائج.
راجع الحسابات والاشتراكات والمشاريع والمناطق والخدمات والموارد المدعومة إلى جانب حالة الجمع وحداثة الأدلة. تُظهر فحوص CSPM نتائج الإعدادات والضوابط، وتبقى التقييمات غير المكتملة أو غير المتاحة مختلفة بوضوح عن النتيجة السليمة.
استكشف إدارة الوضع الأمني للسحابةالمصادر المتوقعة
نشاط السحابةمتصل
نشاط الهويةمتصل
إشارات Endpointتأخّر الأدلة
نطاق الأدلةالحداثة والنطاقيراعي المصدر
حالة التغطية
مرصودالأدلة حديثة
فجوةالقرار محدود
التعرض ومسارات الهجوم
اكتشف التركيبات التي تنشئ مسارًا قابلًا للوصول إلى الموارد المهمة.
اربط التعرض الخارجي ونتائج الإعدادات وعلاقات الوصول والهويات والموارد المتأثرة. يساعد المسار الناتج الفرق على تحديد نقطة الضعف الأَولى بالمعالجة من دون تقديم مسار محتمل بوصفه دليلًا على الاختراق.
استكشف إدارة Attack Surfaceالتعرّض الخارجيخدمة يمكن الوصول إليهامرصود
مدى وصول الهويةعلاقة الوصولالأدلة مفحوصة
مورد محميالأثر المحتملرتّب أولوية المراجعة
الأدلة متاحة
التغطية جزئية
يلزم تحديد مسؤول
سياق الكود وأعباء العمل والبيانات
راجع الأدلة الأمنية المدعومة قبل تغيير سحابي وبعده.
تستطيع Nova تقييم تعريفات البنية التحتية المدعومة وطلبات قبول Kubernetes مقابل الضوابط المتاحة، ثم ربط الموارد السحابية العاملة بسياق تعرض البيانات والملكية والسياسات والنتائج ذات الصلة. تعتمد التغطية الدقيقة على المصدر المتصل ونوع الأصل المدعوم.
استكشف أمن البيانات السحابيةراجع المورد المتأثر وفحص الأمان غير الناجح ووضع التقييم والأدلة المتاحة.
النتيجة مفسّرةميز التغييرات المسموح بها والمحظورة وحالات فشل التقييم ونتائج التدقيق فقط.
فريقك يتخذ القرارالنتيجة الأمنيةتصل تغييرات السحابة إلى المراجعة مع أدلة السياسة المرتبطة بها بالفعل.
الكشف عن التهديدات السحابية والاستجابة لها
انقل سياق السحابة إلى حالة SOC بدل أن يتوقف العمل عند الوضع الأمني.
قد تغيّر التنبيهات المرتبطة والسلوك غير المعتاد وThreat Intelligence ونشاط الأحداث أولوية إحدى نتائج السحابة. تنقل Nova الأصول المتأثرة والأدلة إلى التحقيق، ثم تنسق إجراءات الاستجابة المدعومة وفق السياسات والموافقات التي أعدتها المؤسسة.
استكشف كشف التهديدات السحابية والاستجابةالتسلسل المرصود
النشاط المرصودتغيير في مستوى التحكم
تغيّر السلوكخارج خط الأساس الحديث
أدلة ذات صلةالأحداث المصدرية
التقييم
معروفرُصد القائم بالنشاط والإجراء
غير معروفالغرض التجاري
تعارضالتغطية غير مكتملة
مسار عمل CNAPP في Nova
حوّل أدلة أمن السحابة إلى عمل مرتب الأولوية وواضح المسؤولية.
01
سجل الأصول
حدّد الموارد السحابية المدعومة وسياق المصدر والحساب والمنطقة والخدمة والملكية المتاح لكل مورد.
02
التقييم
راجع أدلة الإعدادات والضوابط والبيانات والكود وأعباء العمل والامتثال ضمن النطاق المدعوم.
03
اربط المصادر
اربط النتائج بالتعرض والهويات ومسارات الهجوم والأصول المتأثرة والإشارات الأمنية النشطة.
04
رتّب الأولويات
وجّه المعالجة والتحقيق إلى التركيبات ذات الأثر القابل للوصول الأوضح والأدلة الأقوى.
05
اتخاذ الإجراء
أسند المعالجة أو جهّز إجراء استجابة مدعومًا وفق قواعد الوصول والموافقة في المؤسسة.
قدرات Nova في CNAPP
قيّم تغطية أمن السحابة التي تحتاج إليها بيئتك.
CSPM
Cloud Security Posture Management
قيّم الإعدادات والضوابط المدعومة مع إبقاء تغطية التقييم ظاهرة.
ASMسطح الهجوم ومسارات الهجوم
اربط التعرض الخارجي وعلاقات الوصول بالموارد التي قد تتعرض للخطر.
البياناتسياق أمن البيانات السحابية
راجع تعرض البيانات والوصول والملكية والسياسات وأدلة الموارد المتاحة معًا.
CDRالكشف عن التهديدات السحابية والاستجابة لها
اربط المخاطر السحابية بالإشارات النشطة والتحقيق ومسارات الاستجابة المدعومة.
الأسئلة الشائعة
أسئلة عن Nova Cloud-Native Application Protection Platform (CNAPP).
ما هي Cloud-Native Application Protection Platform؟
تجمع Cloud-Native Application Protection Platform، أو CNAPP، قدرات أمن السحابة عبر التطبيقات والبنية التحتية والهويات والبيانات وأعباء العمل. يجب أن يؤكد تقييم CNAPP تغطية الأصول والوضع الأمني والتعرض والكود وأعباء العمل والبيانات والامتثال والتهديدات التي تحتاج إليها بيئة العميل.
هل Nova منصة CNAPP؟
تتضمن Nova قدرات CNAPP لحصر الأصول السحابية وCloud Security Posture Management والتعرض الخارجي ومسارات الهجوم وسياق البيانات السحابية وفحوص الكود وأعباء العمل المدعومة وأدلة الامتثال والكشف عن التهديدات السحابية. تصنف Nova نفسها ACDP لأنها تنقل هذا السياق السحابي إلى ترتيب الأولويات والتحقيق والتحليل الذاتي وتحسين الكشف والاستجابة المحكومة في SecOps.
ما إدارة الوضع الأمني للسحابة CSPM؟
تقيّم CSPM أدلة الإعدادات والضوابط عبر البيئات المدعومة. وتُظهر Nova ما جرى تقييمه وما أخفق ومواضع غياب الأدلة، فلا يظهر التقييم غير المكتمل كأنه نتيجة سليمة.
كيف ترتّب Nova أولوية مخاطر السحابة؟
تستطيع Nova ربط النتائج بالأصول المتأثرة والتعرّض والهويات ومسارات الهجوم والإشارات الأمنية النشطة وجودة الأدلة. تعتمد العوامل المتاحة على المصادر المتصلة، وتبقى ظاهرة للمراجعة.
ما الذي يشمله سجل الأصول السحابية في Nova؟
في المصادر المدعومة، تعرض Nova هوية المورد المتاحة وسياق المزوّد والحساب والمنطقة والخدمة. ويمكنها أيضًا ربط التعرّض ونتائج الوضع الأمني والمسؤولية والأدلة ذات الصلة عند توافر هذه السجلات.
ما السياق الذي توفّره Nova لأمن بيانات السحابة؟
في أصول البيانات المدعومة، تربط Nova هوية المورد بالأدلة المتاحة عن التعرّض ومراجعة الوصول والسياسات والمسؤولية والمخاطر السحابية ذات الصلة.
هل تصدّق Nova على امتثال المؤسسة؟
لا. تستطيع Nova تنظيم ارتباطات الضوابط المدعومة وأدلتها، بما في ذلك الحالات المفقودة وغير المقيّمة. لكنها لا تحلّ محل مدقق مستقل أو استشارة قانونية أو قرار اعتماد رسمي.
ما البيئات السحابية والأنظمة الأمنية التي يمكن ربطها بـNova؟
جرى تقييم اتصالات Nova مع AWS وMicrosoft Azure وGoogle Cloud وKubernetes، ومع الأنظمة المدعومة للهويات وEndpoint والخدمات البرمجية ومعلومات التهديدات والتذاكر والاستجابة. تختلف الأدلة والإجراءات المتاحة حسب الاتصال، ويُؤكَّد نطاقها لكل بيئة عميل.
هل تتوافر جميع قدرات Nova في كل بيئة؟
لا. تعتمد الميزات المتاحة على اشتراكك والوحدات المفعلة والأنظمة المتصلة وصلاحيات المستخدمين. تؤكد Hansec ما يشمله الاشتراك وأي قيود إقليمية ذات صلة قبل بدء الاستخدام.
تقييم Nova
اكتشف كيف تناسب Nova عمل فريقك في أمن السحابة.
في عرض خاص، سنحدّد ملاءمة Nova لأدواتك ونؤكّد ما يمكن ربطه ونركّز التقييم على النتيجة التي تهم فريقك.