Orientación clara antes de iniciar sesión.

Bienvenido a la documentación de Nova Encuentra la orientación pública que necesitas antes de iniciar sesión y continúa con la Ayuda específica dentro de Nova. Qué hace Nova Conoce cómo ayuda Nova a identificar riesgos cloud, detectar amenazas, investigar incidentes y coordinar la respuesta. Planifica una evaluación de Nova Define la decisión, el alcance de evidencia, las personas, las protecciones y las medidas de éxito antes de iniciar una evaluación. Prepárate para la incorporación a Nova Reúne las personas, el alcance, las decisiones de acceso y la información de soporte necesarias para un inicio ordenado.

Cómo funciona Nova Sigue una investigación de seguridad desde la primera alerta hasta la respuesta, con la evidencia y el equipo responsable en un mismo lugar. Comprende las operaciones de Nova Mantén la actividad de fuentes, la vigencia de evidencia, el trabajo activo, los responsables y los resultados conservados listos para la siguiente decisión de seguridad.

Comprende la seguridad cloud de Nova Conecta activos cloud, postura, exposición de datos, rutas alcanzables, evidencia de cumplimiento y trabajo de remediación sin ocultar brechas de cobertura. Revisa activos cloud y responsables Usa un inventario de activos cloud para confirmar qué existe, dónde se ejecuta, quién es responsable y qué evidencia de seguridad está conectada. Comprende la seguridad de datos cloud Relaciona activos de datos compatibles con exposición, contexto de acceso, evidencia de políticas, responsables y riesgos cloud que pueden afectarlos. Comprende la postura de seguridad cloud Revisa en conjunto evidencia de configuración y controles, recursos afectados, severidad, responsables, excepciones y cobertura de evaluación. Conecta postura y exposición cloud Prioriza debilidades cloud comprendiendo si están expuestas, son alcanzables, están conectadas con identidades, son relevantes para datos y cuentan con evidencia vigente. Comprende la gestión de superficie de ataque Encuentra activos y servicios expuestos a Internet, valida responsables y separa la exposición esperada de la desconocida o riesgosa. Comprende rutas de ataque y el grafo de seguridad Sigue relaciones respaldadas desde un punto de entrada hacia activos importantes manteniendo separada la posibilidad modelada de la actividad observada. Comprende la evidencia de cumplimiento cloud Revisa controles evaluados, evidencia de respaldo, brechas, excepciones y cobertura sin tratar la vista como una certificación. Planifica remediación y excepciones cloud Convierte hallazgos validados en trabajo con responsable, registra excepciones justificadas y verifica el resultado con evidencia vigente. Comprende la postura de seguridad del código Relaciona hallazgos compatibles de código y entrega con su origen, responsables, contexto de versión y decisión de remediación.

Conoce los controles y las aprobaciones de respuesta Conoce cómo comprueba Nova las acciones de respuesta propuestas, aplica políticas y aprobaciones y registra los resultados de ejecución. Comprende las operaciones de seguridad de Nova Reúne detecciones, evidencia de eventos, investigaciones, responsables, contexto de amenazas y respuesta compatible en un solo flujo para analistas. Prioriza detecciones y alertas Usa severidad, confianza, exposición, contexto del activo, evidencia de amenazas, antigüedad y responsables para decidir qué alerta revisar primero. Gestiona trabajo y responsables de alertas Sigue las alertas por estado, responsable, motivo de espera, antigüedad, objetivos de servicio e historial de actividad. Busca e investiga eventos de seguridad Acota actividad de seguridad por tiempo, fuente, entidad y campos, y conserva la evidencia y el alcance que respaldan la investigación. Comprende la ingeniería de detecciones en Nova Mide la cobertura y la calidad de detección, revisa las mejoras propuestas y valida las reglas antes de publicarlas. Comprende la búsqueda proactiva de amenazas Comprueba una hipótesis de amenaza en eventos relacionados, incluida actividad que no generó alertas. Revisa los hallazgos y las lagunas de cobertura. Comprende la inteligencia de amenazas en Nova Relaciona contexto externo de amenazas con actividad observada, entidades afectadas, exposición cloud e investigaciones sin tratar una coincidencia de fuente como conclusión. Comprende la analítica de comportamiento de entidades Revisa cambios relevantes respecto a la línea base compatible de una entidad manteniendo visibles confianza, cobertura, vigencia y actividad original. Sigue una investigación basada en evidencia Mantén detonante, cronología, entidades afectadas, registros de respaldo, conflictos, incógnitas y decisión del analista en una sola ruta de revisión.

Comprende Nova ACDP y sus siete motores Conoce la función de cada motor de Nova en analítica de comportamiento, priorización de alertas, mejora de detecciones, investigaciones, análisis de patrones, simulación de ataques y respuesta. Comprende la asistencia de IA y el control humano Conoce cómo puede ayudar la IA en una investigación, cómo comprobar sus conclusiones y qué decisiones siguen en manos de tu equipo. Comprende la inteligencia de Velora Conoce cómo reúne Velora la actividad relacionada en una investigación, explica sus hallazgos y ayuda a decidir qué comprobar después. Comprende Nova Core y Nova Prime Conoce qué incluye Nova Core en una investigación y cuándo puede añadir Nova Prime una explicación con IA y referencias de respaldo. Comprende la inteligencia de comportamiento Qyronis Conoce cómo compara Qyronis la actividad actual con el comportamiento anterior, identifica cambios inusuales y muestra la evidencia de sus hallazgos. Comprende la priorización de NovaSignal Descubre cómo NovaSignal combina contexto compatible de alertas en una prioridad explicable conservando evidencia contribuyente, confianza, cobertura, salvaguardas y evolución de la puntuación. Comprende el Motor autónomo de detección de Nova Conoce cómo encuentra NADE lagunas de detección y prepara mejoras de reglas para revisarlas antes de su activación. Comprende el modelado adversario de RAZE Conoce cómo utiliza RAZE las técnicas de MITRE ATT&CK para explorar posibles ataques y lagunas de detección sin ejecutar un ataque. Comprende Patrones Federados de Velora Conoce cómo identifica VFP patrones recurrentes y sugiere búsquedas de amenazas o revisiones de detección durante la vista previa controlada, protegiendo los datos de los clientes. Comprende Nova DRX Descubre cómo el Intercambio Nova de Detección y Respuesta convierte una decisión aprobada en un resultado compatible del proveedor mediante alcance, política, aprobación, simulación y evidencia conservada explícitos.

Integraciones compatibles de Nova DRX Explora 23 integraciones DRX compatibles y 44 acciones para notificaciones, enriquecimiento de amenazas, creación de casos, contención y respuesta. Integración de DRX para Amazon Web Services Consulta las acciones de Nova DRX para Amazon Web Services y las políticas y aprobaciones que se aplican. Integración de DRX para Atlassian Jira Consulta las acciones de Nova DRX para Atlassian Jira y las políticas y aprobaciones que se aplican. Integración de DRX para Cloudflare Consulta las acciones de Nova DRX para Cloudflare y las políticas y aprobaciones que se aplican. Integración de DRX para CrowdStrike Falcon Consulta las acciones de Nova DRX para CrowdStrike Falcon y las políticas y aprobaciones que se aplican. Integración de DRX para Discord Consulta las acciones de Nova DRX para Discord y las políticas y aprobaciones que se aplican. Integración de DRX para Elastic Security Consulta las acciones de Nova DRX para Elastic Security y las políticas y aprobaciones que se aplican. Integración de DRX para Generic Webhook Consulta las acciones de Nova DRX para Generic Webhook y las políticas y aprobaciones que se aplican. Integración de DRX para Google Cloud Platform Consulta las acciones de Nova DRX para Google Cloud Platform y las políticas y aprobaciones que se aplican. Integración de DRX para MISP Consulta las acciones de Nova DRX para MISP y las políticas y aprobaciones que se aplican. Integración de DRX para Microsoft Azure and Entra ID Consulta las acciones de Nova DRX para Microsoft Azure and Entra ID y las políticas y aprobaciones que se aplican. Integración de DRX para Microsoft Defender for Endpoint Consulta las acciones de Nova DRX para Microsoft Defender for Endpoint y las políticas y aprobaciones que se aplican. Integración de DRX para Microsoft Teams Consulta las acciones de Nova DRX para Microsoft Teams y las políticas y aprobaciones que se aplican. Integración de DRX para Okta Consulta las acciones de Nova DRX para Okta y las políticas y aprobaciones que se aplican. Integración de DRX para PagerDuty Consulta las acciones de Nova DRX para PagerDuty y las políticas y aprobaciones que se aplican. Integración de DRX para Palo Alto Networks Consulta las acciones de Nova DRX para Palo Alto Networks y las políticas y aprobaciones que se aplican. Integración de DRX para Proofpoint Consulta las acciones de Nova DRX para Proofpoint y las políticas y aprobaciones que se aplican. Integración de DRX para SMTP Email Consulta las acciones de Nova DRX para SMTP Email y las políticas y aprobaciones que se aplican. Integración de DRX para SentinelOne Singularity Consulta las acciones de Nova DRX para SentinelOne Singularity y las políticas y aprobaciones que se aplican. Integración de DRX para ServiceNow Consulta las acciones de Nova DRX para ServiceNow y las políticas y aprobaciones que se aplican. Integración de DRX para Slack Consulta las acciones de Nova DRX para Slack y las políticas y aprobaciones que se aplican. Integración de DRX para Splunk HTTP Event Collector Consulta las acciones de Nova DRX para Splunk HTTP Event Collector y las políticas y aprobaciones que se aplican. Integración de DRX para Telegram Consulta las acciones de Nova DRX para Telegram y las políticas y aprobaciones que se aplican. Integración de DRX para VirusTotal Consulta las acciones de Nova DRX para VirusTotal y las políticas y aprobaciones que se aplican.

Trabaja con evidencia conectada Comprende cómo Nova mantiene conectados los hechos de origen, el contexto de seguridad y las decisiones sin convertir cada señal en lo mismo. Comprende el alcance de cliente y organización Identifica qué límite de negocio describe una vista antes de comparar, asignar o actuar sobre su evidencia. Interpreta correctamente la cobertura y la vigencia Distingue lo que Nova evaluó de lo que estaba conectado, vigente, retrasado, incompleto o no evaluado. Comprende la confianza y la incertidumbre Usa la confianza como una parte de la decisión y mantén visibles las incógnitas durante la revisión. Sigue el trabajo desde el hallazgo hasta el resultado Comprende cómo una observación de seguridad se convierte en trabajo asignado, una decisión revisada y un resultado registrado.

Revisa los entornos y sistemas compatibles Comprende las categorías de conexión de Nova y confirma la cobertura exacta de evidencia y acciones para tu entorno. Planifica una nueva conexión Define el propósito, responsable, alcance, acceso, validación y expectativas operativas antes de conectar una fuente. Prepara acceso de mínimo privilegio Concede a una conexión solo el acceso necesario para su alcance de evidencia aprobado y revísalo durante toda su vida. Comprende la salud de las fuentes y la vigencia de los datos Usa juntos el estado de conexión, la última recopilación correcta, el retraso esperado y la cobertura antes de confiar en un resultado. Resuelve problemas habituales de conexión Realiza una comprobación segura y basada en evidencia antes de cambiar credenciales, permisos o configuración del proveedor.

Colectores compatibles de Nova Explora 148 colectores implementados en 63 familias de proveedores y elige las fuentes de evidencia adecuadas para tu evaluación de Nova. Colectores de AWS compatibles Revisa las fuentes compatibles de actividad, activos, hallazgos, identidad, red, almacenamiento y servicios de seguridad de AWS que Nova puede usar durante una evaluación. Colectores de Microsoft y Azure compatibles Revisa las fuentes compatibles de Azure, Microsoft Entra, Microsoft 365, Defender y Sentinel para cloud, identidad, productividad y operaciones de seguridad. Colectores de Google Cloud y Workspace compatibles Revisa las fuentes compatibles de Google Cloud, Google Workspace y Google Chronicle para inventario cloud, postura, auditoría, flujo, identidad y contexto de alertas. Colectores de Oracle Cloud compatibles Revisa las fuentes compatibles de Oracle Cloud Infrastructure para actividad de auditoría, activos cloud y hallazgos de Cloud Guard. Colectores de identidad y acceso compatibles Revisa las fuentes compatibles de Auth0, Duo, Okta y OneLogin para supervisión de identidad, investigación de accesos y análisis de riesgo de cuentas. Colectores de endpoints y dispositivos compatibles Revisa las alertas, flujos de eventos e inventarios de dispositivos compatibles de plataformas líderes de endpoints y gestión de dispositivos. Colectores de seguridad de red y correo compatibles Revisa las fuentes compatibles de firewall, acceso seguro, detección de endpoints y seguridad de correo para contexto de investigación y respuesta. Colectores de vulnerabilidades y postura compatibles Revisa activos de vulnerabilidad, hallazgos y alertas de seguridad cloud compatibles de Prisma Cloud, Qualys, Rapid7 y Tenable. Colectores de datos, SIEM y streaming compatibles Revisa las fuentes compatibles de búsqueda, registros, observabilidad, streaming y datos para incorporar datos de seguridad existentes a Nova. Colectores de contenedores y DevOps compatibles Revisa las fuentes compatibles de contenedores, Kubernetes, control de código y registros para inventario de cargas, auditoría y contexto de ejecución. Colectores de auditoría SaaS compatibles Revisa las fuentes de auditoría compatibles de Salesforce, ServiceNow y Slack para investigar actividad administrativa y de usuarios. Colectores de inteligencia de amenazas compatibles Revisa las fuentes compatibles públicas, comerciales, comunitarias y gestionadas por el cliente para investigación, coincidencias y priorización.

Revisa las prioridades y el progreso de seguridad Usa prioridades conectadas, cobertura, responsables y resultados conservados para comprender riesgo sin perder la evidencia detrás del resumen. Moderniza operaciones de seguridad con Nova Conecta trabajo fragmentado de alertas, evidencia, investigación, responsables, calidad de detección y respuesta alrededor de resultados operativos medibles. Acelera la investigación de incidentes Reúne la alerta, los eventos originales, la cronología, los activos afectados y los hallazgos para reducir el tiempo de recopilación de contexto. Opera Nova para equipos MSSP Gestiona el trabajo de seguridad de varios clientes manteniendo separados sus datos, responsables, objetivos de servicio, informes y permisos de respuesta.

Comprende la búsqueda de eventos con NQL Aprende cuándo usar NQL para acotar evidencia de eventos conectados y cómo revisar un resultado de búsqueda de forma responsable. Comprende la lógica de detección con NovaQL Conoce las reglas de detección de NovaQL, la evidencia que necesitan y las comprobaciones previas a su activación. Comprende el acceso a la API de Nova Comprende cómo un cliente con derecho puede extraer datos aprobados de Nova o enviar eventos mediante una integración segura y vinculada a un propósito.

Inicia sesión en Nova Usa la dirección de Nova de tu organización, introduce los datos de tu cuenta y completa cualquier verificación de identidad necesaria. Configura tu autenticador Registra un autenticador compatible en el paso requerido de inicio de sesión y verifícalo antes de continuar. Protege y usa los códigos de recuperación Guarda de forma segura los códigos de recuperación de un solo uso y usa uno solo cuando tu autenticador habitual no esté disponible. Restablece tu contraseña de Nova Comienza en la página aprobada de inicio de sesión, verifica tu identidad con un método disponible y elige una contraseña nueva y segura. Resuelve problemas de acceso y recuperación Comprueba la cuenta, dirección, hora del dispositivo y ruta de recuperación disponible antes de escalar sin exponer secretos.

Revisa los principios de seguridad y confianza de Nova Comprende los principios públicos usados para proteger acceso, alcance del cliente, evidencia, decisiones y acciones compatibles. Informa un problema de seguridad de forma responsable Usa el contacto de seguridad publicado por Hansec, protege los detalles sensibles y permite una investigación segura antes de divulgar públicamente. Contacta a Soporte de Hansec Elige el motivo de soporte adecuado y proporciona suficientes detalles seguros para comprender el impacto y comenzar el trabajo. Comprueba el estado del servicio e informa un incidente Confirma la información conocida del servicio, identifica el alcance afectado e informa el impacto urgente mediante la ruta aprobada de soporte.

Notas de versiones de Nova Revisa las capacidades del producto visibles para clientes y los límites operativos introducidos en cada versión de Nova. Limitaciones y disponibilidad actuales Revisa los límites públicos que deben comprenderse antes de evaluar o confiar en una capacidad de Nova. Glosario de Nova Usa definiciones claras para los términos públicos de Nova que aparecen en orientación de evaluación, producto, conexión, confianza y soporte.