تبقى تغطية المصادر وربط التقنيات ومنطق الكشف النشط واضحة.
مقاسعمليات الكشف
ابنِ تغطية كشف قابلة للقياس
حسّن جودة الإشارات بالاستناد إلى الأدلة والملاحظات والمراجعة.
طور تغطية الكشف استناداً إلى فهم واضح لأداء القواعد في بيئتك. تجمع Nova نشاط القواعد ونتائج التنبيهات وصلتها بتقنيات MITRE ATT&CK وملاحظات المحللين والتحسينات المقترحة ضمن عملية المراجعة. يمكن أن يساعد NADE على إعداد قاعدة جديدة أو تعديل قاعدة موجودة، بينما يحدد التحقق والاختبار والموافقة ما إذا كان التغيير سيُفعّل.
يكشف النشاط المرصود وملاحظات المحللين مواضع الحاجة إلى الضبط.
المراجعة مطلوبةتبقى التحسينات المقترحة خاضعة للضوابط حتى يوافق المحلل على استخدامها.
منشور وغير مفعّلنتيجة الكشفحسّن تغطية الكشف مع إبقاء تغييرات القواعد خاضعة لمراجعة المحللين.
كبر مكتبة القواعد لا يثبت فاعلية التغطية
يحتاج مسؤولو الكشف إلى معرفة القواعد المفعّلة، وتلك التي تنتج نشاطًا مفيدًا، ومواطن ضعف تغطية التقنيات أو المصادر، وما إذا كانت نتائج مراجعة المحللين تدعم التغيير.
من التنبيه إلى التحقيق
- الرصد
- رتّب الأولويات
- حقّق
تعرّف على كيفية سير العمل داخل Nova
تنقل بين واجهات المنتج الحالية خطوة بخطوة. تجيب كل واجهة عن سؤال أمني مختلف مع إظهار الأدلة المتاحة وحدودها بوضوح.
1 / 1
قِس فاعلية الكشف
راجع التغطية والنشاط ومؤشرات الضبط قبل وصول الضجيج إلى المحلل.
تساعد التغطية المفعّلة وربط التقنيات وتنوّع المصادر ونشاط القواعد وعمق الملاحظات الفرق على تحديد مواضع المراجعة.
استكشف تحديد أولويات الكشف
اضبط التغيير
تحقّق من التحسينات المقترحة واضبطها قبل النشر.
راجع مقترحات القواعد اليدوية والمدعومة بالذكاء الاصطناعي قبل استخدامها. وعند تفعيل الترقية التلقائية، يجب أن تجتاز التغييرات فحوص التحقق والسلامة المطلوبة.
استكشف ذكاء Velora
تقييم يستفيد من مراجعة المحللين
اجعل أولوية التنبيهات أكثر ملاءمة لعمل فريقك.
تساعد التصنيفات المؤكدة للتنبيهات الصحيحة (True Positive) والكاذبة (False Positive) على جعل NovaSignal أكثر تعبيراً عن النشاط المهم لفريقك. يتوفر هذا التخصيص عند تفعيله. وتبقى التنبيهات التي لم تُراجع على حالها، بينما تخضع تغييرات التقييم لفحوص الجودة قبل الاستخدام.
استكشف تعلّم NovaSignal
عزّز العمليات الأمنية
امنح المحللين السياق اللازم للعمل بثقة.
التغطية
تغطية تستطيع الفرق فحصها
راجع القواعد المفعّلة والتقنيات المرتبطة وتنوّع المصادر والنشاط المرصود كلًّا على حدة.
الجودة
الملاحظات
جودة التنبيهات في سياقها
استخدم مؤشرات الثقة والمعدل والتوزيع والضجيج لتوجيه أعمال الضبط.
نتائج المحللين تدعم NovaSignal
استخدم النتائج الصريحة التي جرت مراجعتها لتخصيص التقييم مستقبلًا، مع الحفاظ على أدلة التنبيه الأصلية.
الضوابط
الحوكمة قبل التفعيل
أبقِ نتائج التحقق ومتطلبات المراجعة وحالة النشر وأي ضوابط سلامة آلية واضحة قبل إدراج التغيير المقترح في العمل الفعلي.
الأسئلة الشائعة
أسئلة عن Detection Engineering.
كيف تساعد Nova فرق Detection Engineering؟
تربط Nova سجل القواعد والتغطية المرتبطة ونشاط التنبيهات المرصود وملاحظات المحللين والمقترحات القابلة للمراجعة، لتتمكن الفرق من تحديد التحسينات وضبطها ضمن مسار عمل واحد.
هل تستطيع Nova تفعيل قاعدة كشف تلقائيًا؟
ليس افتراضياً. تتطلب المقترحات اليدوية والمدعومة بالذكاء الاصطناعي المراجعة. وعند تفعيل الترقية التلقائية للقواعد، يجب أن يجتاز المقترح فحوص الأدلة والفائدة والجودة والسلامة والتكرار وسجل التدقيق. ولا يمنح تفعيل قاعدة كشف الإذن بتنفيذ إجراء استجابة.
ما Nova Autonomous Detection Engine؟
يساعد Nova Autonomous Detection Engine فرق الكشف على تحديد فجوات التغطية وتطوير قواعد لمعالجتها. يستخدم NADE النشاط المرصود ومعلومات التهديد وملاحظات تقييم الكشف لإعداد تغيير مقترح مع توضيح مبرراته والسلوك المتوقع أن يكشفه. يستطيع الفريق فحص الأدلة ونتائج التحقق قبل الموافقة. وإعداد المقترح لا يعني أن القاعدة أصبحت مفعلة.
تقييم Nova
اكتشف كيف تناسب Nova عمل فريقك في أمن السحابة.
في عرض خاص، سنحدّد ملاءمة Nova لأدواتك ونؤكّد ما يمكن ربطه ونركّز التقييم على النتيجة التي تهم فريقك.