إرشادات واضحة قبل تسجيل الدخول.

مرحبًا بك في أدلة Nova اعثر على الإرشادات العامة التي تحتاج إليها قبل تسجيل الدخول، ثم تابع التعليمات الخاصة بمهامك في مركز المساعدة داخل Nova. ما الذي تقدمه Nova؟ تعرف على كيفية مساعدة Nova للفرق في تحديد مخاطر السحابة وكشف التهديدات والتحقيق في الحوادث وتنسيق الاستجابة. التخطيط لتقييم Nova حدّد القرار ونطاق الأدلة والأشخاص والضمانات ومقاييس النجاح قبل بدء التقييم. الاستعداد لبدء استخدام Nova جهّز الأشخاص والنطاق وقرارات الوصول ومعلومات الدعم اللازمة لبداية منظّمة.

كيف تعمل Nova تابع التحقيق الأمني من التنبيه الأول إلى الاستجابة، مع جمع الأدلة والفريق المسؤول في مكان واحد. تعرّف على إدارة عمليات Nova تابع نشاط المصادر وحداثة الأدلة والعمل الجاري والمسؤولين عنه والنتائج المحفوظة، لتكون جاهزًا للقرار الأمني التالي.

فهم أمن السحابة في Nova اربط الأصول السحابية والوضع الأمني وتعرّض البيانات والمسارات القابلة للوصول وأدلة الامتثال وأعمال المعالجة، دون إخفاء فجوات التغطية. مراجعة الأصول السحابية والمسؤولية عنها استخدم سجل الأصول السحابية للتأكد مما هو موجود وأين يعمل ومن يتولى مسؤوليته والأدلة الأمنية المرتبطة به. فهم أمن بيانات السحابة اربط أصول البيانات المدعومة بالتعرّض وسياق الوصول وأدلة السياسات والمسؤولية والمخاطر السحابية التي قد تؤثر فيها. فهم الوضع الأمني للسحابة راجع أدلة الإعدادات والضوابط والموارد المتأثرة والخطورة والمسؤولية والاستثناءات وتغطية التقييم معًا. ربط الوضع الأمني للسحابة بالتعرض للمخاطر رتّب نقاط ضعف السحابة بحسب الأولوية من خلال فهم مدى تعرضها وإمكانية الوصول إليها وارتباطها بالهويات والبيانات، ومدى استنادها إلى أدلة حديثة. فهم إدارة Attack Surface حدّد الأصول والخدمات المتاحة عبر الإنترنت، وتحقّق من المسؤولية عنها، وميّز التعرّض المتوقع عن التعرّض غير المعروف أو المحفوف بالمخاطر. فهم Attack Paths ورسم العلاقات الأمنية تتبّع العلاقات المدعومة من نقطة الدخول إلى الأصول المهمة، مع فصل الاحتمال الممثَّل عن النشاط المرصود. فهم أدلة امتثال السحابة راجع الضوابط المقيّمة والأدلة الداعمة والفجوات والاستثناءات والتغطية دون اعتبار العرض شهادة اعتماد. التخطيط لمعالجة مخاطر السحابة والاستثناءات حوّل النتائج المتحقّق منها إلى أعمال ذات مسؤول، وسجّل الاستثناءات المبررة، وتحقّق من النتيجة بأدلة حديثة. فهم الوضع الأمني للشيفرة اربط نتائج الشيفرة والتسليم المدعومة بمصدرها والمسؤولية عنها وسياق إصدارها وقرار معالجتها.

تعرف على ضوابط الاستجابة والموافقات تعرف على كيفية تحقق Nova من إجراءات الاستجابة المقترحة وتطبيق السياسات والموافقات وتسجيل نتائج التنفيذ. تعرّف على العمليات الأمنية في Nova اجمع الكشف وأدلة الأحداث والتحقيقات والمسؤولية وسياق التهديد والاستجابة المدعومة في مسار عمل واحد للمحلل. ترتيب أولويات الكشف والتنبيهات استخدم الخطورة والثقة والتعرّض وسياق الأصل وأدلة التهديد والمدة المنقضية والمسؤولية لتحديد التنبيه الذي يحتاج إلى المراجعة أولًا. إدارة العمل على التنبيهات والمسؤوليات تابع التنبيهات حسب الحالة والمسؤول وسبب الانتظار والعمر وأهداف الخدمة وسجل النشاط. البحث في الأحداث الأمنية والتحقيق فيها ضيّق النشاط الأمني بحسب الوقت والمصدر والكيان والحقول، ثم احفظ الأدلة والنطاق الداعمين للتحقيق. فهم Detection Engineering في Nova قس تغطية الكشف وجودته وراجع التحسينات المقترحة وتحقق من القواعد قبل نشرها. تعرّف على Threat Hunting الاستباقي اختبر فرضية تهديد باستخدام الأحداث المرتبطة، بما في ذلك الأنشطة التي لم تنتج تنبيها. راجع النتائج والفجوات في التغطية. تعرّف على Threat Intelligence في Nova اربط سياق التهديد الخارجي بالنشاط المرصود والكيانات المتأثرة والانكشاف السحابي والتحقيقات، دون اعتبار تطابق مصدر Threat Intelligence استنتاجًا نهائيًا. تعرّف على تحليل سلوك الكيانات راجع التغيّرات المهمة مقارنة بخط الأساس المدعوم للكيان، مع إبقاء درجة الثقة والتغطية وحداثة الأدلة والنشاط الأصلي واضحة. اتباع تحقيق مبني على الأدلة احتفظ بسبب التنبيه والتسلسل الزمني والكيانات المتأثرة والسجلات الداعمة والتعارضات وما لم يُحسم وقرار المحلل ضمن مسار مراجعة واحد.

تعرّف على Nova ACDP ومحركاته السبعة تعرف على دور كل محرك في Nova في تحليل السلوك وترتيب أولويات التنبيهات وتحسين الكشف والتحقيقات وتحليل الأنماط ومحاكاة الهجمات والاستجابة. فهم المساعدة بالذكاء الاصطناعي والتحكم البشري تعرف على كيفية مساعدة AI في التحقيق وكيفية التحقق من نتائجه والقرارات التي تبقى بيد فريقك. تعرّف على التحليل في Velora تعرف على كيفية جمع Velora للأنشطة المرتبطة في تحقيق واحد وشرح النتائج ومساعدة المحللين على اختيار ما ينبغي التحقق منه لاحقا. تعرّف على Nova Core وNova Prime تعرف على ما تتضمنه Nova Core في التحقيق ومتى تستطيع Nova Prime إضافة شرح باستخدام AI مع المراجع الداعمة. تعرّف على التحليل السلوكي في Qyronis تعرف على كيفية مقارنة Qyronis للأنشطة الحالية بالسلوك السابق وتحديد التغيرات غير المعتادة وعرض الأدلة وراء النتائج. تعرّف على ترتيب الأولويات في NovaSignal تعرّف على كيفية جمع NovaSignal لسياق التنبيه المدعوم لتحديد أولوية واضحة الأسباب، مع الاحتفاظ بالأدلة المساهمة ودرجة الثقة والتغطية والضوابط وتغيّر الدرجة. تعرّف على Nova Autonomous Detection Engine تعرف على كيفية تحديد NADE لفجوات الكشف وإعداد تحسينات للقواعد لمراجعتها قبل التفعيل. تعرّف على نمذجة سلوك المهاجم في RAZE تعرف على كيفية استخدام RAZE لتقنيات MITRE ATT&CK لاستكشاف سيناريوهات الهجوم المحتملة وفجوات الكشف دون تنفيذ هجوم. تعرّف على Velora Federated Patterns تعرف على كيفية تحديد VFP للأنماط المتكررة واقتراح البحث عن تهديدات أو مراجعة الكشف ضمن المعاينة المحدودة، مع حماية بيانات العملاء. تعرّف على Nova DRX تعرّف على كيفية انتقال Nova Detection and Response eXchange من قرار معتمد إلى إجراء مدعوم لدى المزوّد، ضمن نطاق واضح وسياسة وموافقة ومحاكاة وأدلة محفوظة.

تكاملات Nova DRX المدعومة استكشف 23 تكاملا مدعوما في DRX و44 إجراء للإشعارات وإثراء معلومات التهديدات وإنشاء الحالات والاحتواء والاستجابة. تكامل DRX مع Amazon Web Services تعرّف على إجراءات Nova DRX المتاحة مع Amazon Web Services والسياسات والموافقات المطلوبة. تكامل DRX مع Atlassian Jira تعرّف على إجراءات Nova DRX المتاحة مع Atlassian Jira والسياسات والموافقات المطلوبة. تكامل DRX مع Cloudflare تعرّف على إجراءات Nova DRX المتاحة مع Cloudflare والسياسات والموافقات المطلوبة. تكامل DRX مع CrowdStrike Falcon تعرّف على إجراءات Nova DRX المتاحة مع CrowdStrike Falcon والسياسات والموافقات المطلوبة. تكامل DRX مع Discord تعرّف على إجراءات Nova DRX المتاحة مع Discord والسياسات والموافقات المطلوبة. تكامل DRX مع Elastic Security تعرّف على إجراءات Nova DRX المتاحة مع Elastic Security والسياسات والموافقات المطلوبة. تكامل DRX مع Generic Webhook تعرّف على إجراءات Nova DRX المتاحة مع Generic Webhook والسياسات والموافقات المطلوبة. تكامل DRX مع Google Cloud Platform تعرّف على إجراءات Nova DRX المتاحة مع Google Cloud Platform والسياسات والموافقات المطلوبة. تكامل DRX مع MISP تعرّف على إجراءات Nova DRX المتاحة مع MISP والسياسات والموافقات المطلوبة. تكامل DRX مع Microsoft Azure and Entra ID تعرّف على إجراءات Nova DRX المتاحة مع Microsoft Azure and Entra ID والسياسات والموافقات المطلوبة. تكامل DRX مع Microsoft Defender for Endpoint تعرّف على إجراءات Nova DRX المتاحة مع Microsoft Defender for Endpoint والسياسات والموافقات المطلوبة. تكامل DRX مع Microsoft Teams تعرّف على إجراءات Nova DRX المتاحة مع Microsoft Teams والسياسات والموافقات المطلوبة. تكامل DRX مع Okta تعرّف على إجراءات Nova DRX المتاحة مع Okta والسياسات والموافقات المطلوبة. تكامل DRX مع PagerDuty تعرّف على إجراءات Nova DRX المتاحة مع PagerDuty والسياسات والموافقات المطلوبة. تكامل DRX مع Palo Alto Networks تعرّف على إجراءات Nova DRX المتاحة مع Palo Alto Networks والسياسات والموافقات المطلوبة. تكامل DRX مع Proofpoint تعرّف على إجراءات Nova DRX المتاحة مع Proofpoint والسياسات والموافقات المطلوبة. تكامل DRX مع SMTP Email تعرّف على إجراءات Nova DRX المتاحة مع SMTP Email والسياسات والموافقات المطلوبة. تكامل DRX مع SentinelOne Singularity تعرّف على إجراءات Nova DRX المتاحة مع SentinelOne Singularity والسياسات والموافقات المطلوبة. تكامل DRX مع ServiceNow تعرّف على إجراءات Nova DRX المتاحة مع ServiceNow والسياسات والموافقات المطلوبة. تكامل DRX مع Slack تعرّف على إجراءات Nova DRX المتاحة مع Slack والسياسات والموافقات المطلوبة. تكامل DRX مع Splunk HTTP Event Collector تعرّف على إجراءات Nova DRX المتاحة مع Splunk HTTP Event Collector والسياسات والموافقات المطلوبة. تكامل DRX مع Telegram تعرّف على إجراءات Nova DRX المتاحة مع Telegram والسياسات والموافقات المطلوبة. تكامل DRX مع VirusTotal تعرّف على إجراءات Nova DRX المتاحة مع VirusTotal والسياسات والموافقات المطلوبة.

اعمل انطلاقًا من أدلة مترابطة تعرّف على كيفية ربط Nova لحقائق المصادر والسياق الأمني والقرارات، مع الحفاظ على المعنى المختلف لكل إشارة. فهم نطاق العميل والمؤسسة اعرف الحدود التجارية التي يصفها العرض قبل مقارنة أدلته أو إسناد العمل أو التصرف بناءً عليها. فهم التغطية وحداثة الأدلة ميّز ما قيّمته Nova عمّا كان متصلًا أو حديثًا أو متأخرًا أو ناقصًا أو غير مقيّم. فهم الثقة وعدم اليقين استخدم الثقة كجزء من القرار، وأبقِ الجوانب غير المعروفة واضحة أثناء المراجعة. متابعة العمل من النتيجة الأولية إلى المآل النهائي افهم كيف تتحول ملاحظة أمنية إلى عمل له مسؤول، وقرار خاضع للمراجعة، ونتيجة مسجلة.

مراجعة البيئات والأنظمة المدعومة افهم فئات اتصال Nova وأكّد تغطية الأدلة والإجراءات بدقة لبيئتك. التخطيط لاتصال جديد حدّد الغرض والمسؤول والنطاق والوصول والتحقق وتوقعات التشغيل قبل ربط المصدر. إعداد الوصول بأقل الصلاحيات امنح الاتصال الوصول اللازم لنطاق أدلته المعتمد فقط، وراجع هذا الوصول طوال مدة استخدامه. تعرّف على سلامة المصادر وحداثة البيانات راجع حالة الاتصال وآخر جمع ناجح والتأخر المتوقع والتغطية معًا قبل الاعتماد على النتيجة. حل مشكلات الاتصال الشائعة أجرِ فحصًا آمنًا يستند إلى الأدلة قبل تغيير بيانات الاعتماد أو الصلاحيات أو إعدادات المزوّد.

أدوات جمع بيانات Nova المدعومة استكشف 148 أداة جمع مُنفّذة عبر 63 فئة مزوّدين، واختر مصادر الأدلة المناسبة لتقييم Nova. أدوات جمع بيانات AWS المدعومة راجع مصادر AWS الخاصة بالنشاط والأصول والنتائج والهويات والشبكة والتخزين والخدمات الأمنية التي يمكن لـNova استخدامها أثناء التقييم. أدوات جمع بيانات Microsoft وAzure المدعومة راجع مصادر Azure وMicrosoft Entra وMicrosoft 365 وDefender وSentinel المدعومة للسحابة والهوية وتطبيقات الإنتاجية والعمليات الأمنية. أدوات جمع بيانات Google Cloud وWorkspace المدعومة راجع مصادر Google Cloud وGoogle Workspace وGoogle Chronicle المدعومة لسياق سجل السحابة والوضع الأمني والتدقيق وتدفق الشبكة والهوية والتنبيهات. أدوات جمع بيانات Oracle Cloud المدعومة راجع مصادر Oracle Cloud Infrastructure المدعومة لنشاط التدقيق والأصول السحابية ونتائج Cloud Guard. أدوات جمع بيانات الهوية والوصول المدعومة راجع مصادر النشاط المدعومة في Auth0 وDuo وOkta وOneLogin لمراقبة الهوية والتحقيق في الوصول وتحليل مخاطر الحساب. أدوات جمع بيانات Endpoint والأجهزة المدعومة راجع تنبيهات Endpoint وتدفقات الأحداث وسجلات الأجهزة المدعومة من منصات Endpoint وإدارة الأجهزة المعروفة. أدوات جمع بيانات أمن الشبكة والبريد الإلكتروني المدعومة راجع مصادر Firewall والوصول الآمن وكشف Endpoint وأمن البريد الإلكتروني المدعومة لسياق التحقيق والاستجابة. أدوات جمع بيانات الثغرات والوضع الأمني المدعومة راجع أصول الثغرات ونتائجها وتنبيهات أمن السحابة المدعومة من Prisma Cloud وQualys وRapid7 وTenable. أدوات جمع بيانات البيانات وSIEM وتدفق البيانات المدعومة راجع مصادر البحث والسجلات والمراقبة والتدفق والبيانات المدعومة لإدخال البيانات الأمنية الحالية إلى Nova. أدوات جمع بيانات الحاويات وDevOps المدعومة راجع مصادر الحاويات وKubernetes والتحكم بالإصدارات وسجلات صور الحاويات المدعومة، لفهم أصول أعباء العمل والتدقيق وسياق التشغيل. أدوات جمع بيانات تدقيق SaaS المدعومة راجع مصادر التدقيق المدعومة في Salesforce وServiceNow وSlack للتحقيق في نشاط الإدارة والمستخدمين. أدوات جمع بيانات Threat Intelligence المدعومة راجع مصادر Threat Intelligence العامة والتجارية والمجتمعية والتي يديرها العميل، والمدعومة للتحقيق والمطابقة وتحديد الأولويات.

راجع الأولويات الأمنية والتقدم المحرز استخدم الأولويات والتغطية والمسؤوليات والنتائج المحفوظة المترابطة لفهم المخاطر، دون فقدان الأدلة وراء الملخص. تطوير العمليات الأمنية باستخدام Nova اربط العمل المتفرق على التنبيهات والأدلة والتحقيق والمسؤوليات وجودة الكشف والاستجابة بنتائج تشغيلية قابلة للقياس. تسريع التحقيق في الحوادث اجمع التنبيه والأحداث الأصلية والتسلسل الزمني والأصول المتأثرة ونتائج التحقيق، ليقضي المحللون وقتا أقل في جمع المعلومات. تشغيل Nova لفرق MSSP أدر العمل الأمني لعدة عملاء مع الفصل بين بياناتهم والمسؤولين عنهم وأهداف الخدمة والتقارير وصلاحيات الاستجابة.

تعرّف على البحث عن الأحداث باستخدام NQL تعرّف على متى تستخدم NQL لتضييق نطاق أدلة الأحداث من المصادر المتصلة، وكيف تراجع نتيجة البحث بمسؤولية. تعرّف على منطق الكشف في NovaQL تعرف على قواعد الكشف في NovaQL والأدلة التي تحتاجها والفحوصات المطلوبة قبل تفعيلها. تعرّف على الوصول إلى Nova API تعرّف على كيفية استرجاع بيانات Nova المسموح بها أو إرسال الأحداث، من خلال تكامل آمن مخصص لغرض محدد للعملاء المشمولين بهذه الميزة.

تسجيل الدخول إلى Nova استخدم عنوان Nova الخاص بمؤسستك، وأدخِل بيانات حسابك، وأكمل أي تحقق مطلوب من الهوية. إعداد تطبيق المصادقة سجّل تطبيق مصادقة متوافقًا في خطوة تسجيل الدخول المطلوبة، وتحقّق منه قبل المتابعة. حماية رموز الاستعادة واستخدامها احفظ رموز الاستعادة أحادية الاستخدام بأمان، واستخدم أحدها فقط عندما يتعذّر استخدام وسيلة المصادقة المعتادة. إعادة تعيين كلمة مرور Nova ابدأ من صفحة تسجيل الدخول المعتمدة، وتحقّق من هويتك بوسيلة متاحة، واختر كلمة مرور جديدة قوية. حل مشكلات تسجيل الدخول والاستعادة تحقّق من الحساب والعنوان ووقت الجهاز ومسار الاستعادة المتاح قبل التصعيد، دون كشف الأسرار.

مراجعة مبادئ الأمن والثقة في Nova تعرّف على المبادئ العامة لحماية الوصول ونطاق العميل والأدلة والقرارات والإجراءات المدعومة. الإبلاغ المسؤول عن مشكلة أمنية استخدم جهة الاتصال الأمنية المعلنة لدى Hansec، واحمِ التفاصيل الحساسة، وأتح فرصة للتحقيق الآمن قبل الإفصاح العام. التواصل مع دعم Hansec اختر سبب التواصل المناسب، وقدم تفاصيل آمنة تكفي لفهم التأثير وبدء العمل. التحقق من حالة الخدمة والإبلاغ عن حادث راجع معلومات الخدمة المتاحة، وحدّد نطاق التأثير، وأبلغ عن التأثير العاجل عبر قناة الدعم المعتمدة.

ملاحظات إصدارات Nova راجع قدرات المنتج الموجّهة للعملاء وحدود التشغيل التي يقدّمها كل إصدار من Nova. القيود الحالية والتوفر راجع الحدود المعلنة التي ينبغي فهمها قبل تقييم أي ميزة في Nova أو الاعتماد عليها. مسرد Nova تعرّف على تعريفات مبسطة لمصطلحات Nova العامة الواردة في أدلة التقييم والمنتج والاتصالات والثقة والدعم.