Revisa las definiciones de infraestructura y las solicitudes de admisión de Kubernetes antes de aplicar el cambio propuesto.
Alcance de cada cliente separadoSeguridad cloud
Capacidades CNAPP en Nova
Comprende el riesgo cloud. Llévalo a detección y respuesta.
Una Cloud-Native Application Protection Platform, o CNAPP, reúne capacidades de seguridad cloud para aplicaciones, infraestructura, identidades, datos y cargas de trabajo. Nova aborda estas necesidades mediante inventario de activos cloud, Cloud Security Posture Management, exposición externa, análisis de rutas de ataque, contexto de datos cloud, controles de seguridad de código y cargas, evidencia de cumplimiento y detección de amenazas cloud. Su ACDP amplía ese contexto hacia la investigación de SecOps y la respuesta gobernada.
Exposición externaServicio alcanzableObservado
Alcance de identidadRelación de accesoEvidencia comprobada
Recurso protegidoImpacto potencialPriorizar revisión
Evidencia disponible
Cobertura parcial
Responsable requerido
Una lista de hallazgos cloud no basta para explicar el riesgo empresarial
Los equipos cloud necesitan saber qué recurso está afectado, cómo está expuesto, qué identidades pueden alcanzarlo, qué datos o cargas pueden estar implicados y si las señales activas aumentan la urgencia. Nova mantiene unidas esas relaciones y la evidencia disponible, mostrando también dónde la recopilación o la evaluación son incompletas.
Ruta de riesgo cloud
- Inventario
- Exposición
- Prioridad
Inventario de activos y postura de seguridad
Define el alcance cloud antes de interpretar los hallazgos.
Revisa cuentas, suscripciones, proyectos, regiones, servicios y recursos compatibles junto con el estado de recopilación y la vigencia de la evidencia. Los controles CSPM muestran hallazgos de configuración y control, mientras las evaluaciones incompletas o no disponibles permanecen claramente separadas de un resultado satisfactorio.
Explorar Cloud Security Posture ManagementFuentes esperadas
Actividad cloudConectada
Actividad de identidadConectada
Señales de endpointEvidencia demorada
Alcance de evidenciaVigencia + alcanceOrigen visible
Estado de cobertura
ObservadaEvidencia vigente
BrechaDecisión limitada
Exposición y rutas de ataque
Identifica las combinaciones que crean una ruta alcanzable hacia recursos importantes.
Relaciona exposición externa, hallazgos de configuración, relaciones de acceso, identidades y recursos afectados. La ruta resultante ayuda a decidir qué debilidad merece atención primero sin presentar una posibilidad como prueba de compromiso.
Explorar la gestión de superficie de ataqueExposición externaServicio alcanzableObservado
Alcance de identidadRelación de accesoEvidencia comprobada
Recurso protegidoImpacto potencialPriorizar revisión
Evidencia disponible
Cobertura parcial
Responsable requerido
Contexto de código, cargas y datos
Revisa la evidencia de seguridad compatible antes y después de un cambio cloud.
Nova puede evaluar definiciones de infraestructura compatibles y solicitudes de admisión de Kubernetes frente a los controles disponibles, y después relacionar recursos cloud en ejecución con exposición de datos, propiedad, política y hallazgos asociados. La cobertura exacta depende de la fuente conectada y del tipo de activo compatible.
Explorar la seguridad de datos cloudRevisa el recurso afectado, el control de seguridad fallido, el modo de evaluación y la evidencia disponible.
Resultado explicadoDistingue los cambios permitidos, los cambios bloqueados, los fallos de evaluación y los resultados de solo auditoría.
Tu equipo decideResultado de seguridadLos cambios cloud llegan a revisión con la evidencia de política ya vinculada.
Detección y respuesta cloud
Lleva el contexto cloud al caso del SOC en lugar de detenerte en la postura.
Las alertas relacionadas, el comportamiento inusual, Threat Intelligence y la actividad de eventos pueden cambiar la prioridad de un hallazgo cloud. Nova lleva los activos afectados y la evidencia a la investigación y coordina acciones de respuesta compatibles conforme a las políticas y aprobaciones configuradas.
Explorar detección y respuesta a amenazas cloudSecuencia observada
Actividad observadaCambio en plano de control
Cambio de comportamientoFuera de la línea base reciente
Evidencia relacionadaEventos de origen
Evaluación
ConocidoActor y acción observados
DesconocidoIntención de negocio
ConflictoLa cobertura está incompleta
Flujo CNAPP en Nova
Convierte la evidencia de seguridad cloud en trabajo priorizado y responsable.
01
Inventariar
Identifica los recursos cloud compatibles y el contexto disponible de fuente, cuenta, región, servicio y propiedad.
02
Evaluar
Revisa evidencia de configuración, controles, datos, código, cargas de trabajo y cumplimiento dentro del alcance compatible.
03
Relacionar
Relaciona hallazgos con exposición, identidades, rutas de ataque, activos afectados y señales de seguridad activas.
04
Priorizar
Centra la remediación y la investigación en las combinaciones con el impacto alcanzable más claro y la evidencia más sólida.
05
Actuar
Asigna la remediación o prepara una acción de respuesta compatible conforme a las reglas de acceso y aprobación de la organización.
Capacidades CNAPP de Nova
Evalúa la cobertura de seguridad cloud que requiere tu entorno.
CSPM
Cloud Security Posture Management
Evalúa configuraciones y controles compatibles manteniendo visible la cobertura de la evaluación.
ASMSuperficie y rutas de ataque
Relaciona exposición externa y relaciones de acceso con los recursos que podrían poner en riesgo.
DATOSContexto de seguridad de datos cloud
Revisa en conjunto la evidencia disponible de exposición, acceso, propiedad, política y recursos.
CDRDetección y respuesta cloud
Relaciona el riesgo cloud con señales activas, investigación y flujos de respuesta compatibles.
Preguntas frecuentes
Preguntas sobre Plataforma de Protección de Aplicaciones Nativas de Cloud (CNAPP) de Nova.
¿Qué es una Cloud-Native Application Protection Platform?
Una Cloud-Native Application Protection Platform, o CNAPP, reúne capacidades de seguridad cloud para aplicaciones, infraestructura, identidades, datos y cargas de trabajo. Una evaluación de CNAPP debe confirmar la cobertura exacta de activos, postura, exposición, código, cargas, datos, cumplimiento y amenazas que necesita el entorno del cliente.
¿Nova es una CNAPP?
Nova incluye capacidades CNAPP para inventario de activos cloud, Cloud Security Posture Management, exposición externa, rutas de ataque, contexto de datos cloud, controles compatibles de código y cargas, evidencia de cumplimiento y detección de amenazas cloud. Nova se presenta como ACDP porque lleva ese contexto cloud a la priorización SecOps, la investigación, el análisis autónomo, la mejora de detecciones y la respuesta gobernada.
¿Qué es la gestión de postura de seguridad cloud?
La gestión de postura de seguridad cloud evalúa configuración y evidencia de controles en entornos compatibles. Nova muestra qué se evaluó, qué falló y dónde falta evidencia, para que una evaluación incompleta no aparezca como aprobada.
¿Cómo prioriza Nova el riesgo cloud?
Nova puede relacionar hallazgos con activos afectados, exposición, identidades, rutas de ataque, señales activas y calidad de evidencia. Los factores disponibles dependen de las fuentes conectadas y permanecen visibles para revisión.
¿Qué incluye Nova en el inventario de activos cloud?
Para fuentes compatibles, Nova presenta la identidad disponible del recurso, proveedor, cuenta, región y contexto de servicio. También puede conectar exposición, hallazgos de postura, propiedad y evidencia relacionada cuando esos registros están disponibles.
¿Qué contexto de seguridad de datos cloud ofrece Nova?
Para activos de datos compatibles, Nova conecta la identidad del recurso con evidencia disponible de exposición, revisión de acceso, política, propiedad y riesgo cloud relacionado.
¿Nova certifica que una organización cumple una normativa?
No. Nova puede organizar asignaciones de controles y evidencia compatibles, incluidos los estados faltante y no evaluado. No sustituye a un auditor independiente, asesoría legal ni una decisión formal de certificación.
¿Qué entornos cloud y sistemas de seguridad puede conectar Nova?
Nova cuenta con conexiones evaluadas para AWS, Microsoft Azure, Google Cloud, Kubernetes y sistemas compatibles de identidad, endpoint, servicios de software, inteligencia, tickets y respuesta. La evidencia y las acciones disponibles varían según la conexión y se confirman para cada entorno del cliente.
¿Todas las capacidades de Nova están disponibles en cada despliegue?
No. Las funciones disponibles dependen de tu suscripción, los módulos habilitados, los sistemas conectados y los permisos de usuario. Hansec confirma qué está incluido y los límites regionales pertinentes antes de la incorporación.
Evalúa Nova
Descubre cómo encaja Nova en tu trabajo de seguridad cloud.
En una sesión privada, mapearemos Nova con tu stack, confirmaremos qué se conecta y enfocaremos la evaluación en el resultado que importa a tu equipo.