Una decisión de seguridad conectada
Nova mantiene conectados la identidad de la fuente, el alcance del cliente, la evidencia observada, la confianza y las brechas conocidas mientras el trabajo avanza entre seguridad cloud y operaciones de seguridad. El objetivo no es poner cada señal en una sola puntuación. El objetivo es conservar el fundamento de la siguiente decisión.
Un revisor debe poder ver qué observó Nova, qué infirió, qué sigue sin conocerse, quién es responsable del trabajo y qué siguiente paso está permitido. La evidencia faltante o desactualizada permanece visible durante todo el recorrido.
-
01
Conectar
Lleva evidencia cloud y de seguridad aprobada a Nova conservando su origen y contexto temporal.
-
02
Priorizar
Usa severidad, exposición, confianza, contexto de negocio y calidad de evidencia para decidir qué necesita atención.
-
03
Investigar
Revisa actividad relacionada, entidades, cronología, conflictos y brechas en una sola ruta de evidencia.
-
04
Decidir
Registra la conclusión respaldada, el responsable y el siguiente paso aprobado.
-
05
Responder y conservar
Para acciones compatibles, conserva aprobación, progreso, resultado y evidencia junto con la decisión.
Revisa los límites en cada etapa
- El alcance muestra qué entorno de cliente, fuente, cuenta, región y periodo representa la evidencia.
- La cobertura muestra qué evaluó Nova y qué sigue faltando, retrasado, excluido o no disponible.
- La confianza describe la solidez de la evaluación actual y no sustituye la evidencia de respaldo.
- El siguiente paso puede ser continuar la investigación, preparar una propuesta o ejecutar una respuesta. Se siguen aplicando los permisos y las aprobaciones necesarios.
- El resultado registra lo informado al completar el trabajo, incluidos fallos, finalización parcial o preguntas sin resolver.
Usa juntas la orientación pública y la Ayuda con sesión iniciada
La documentación pública explica el modelo operativo y ayuda a prepararse. Después de iniciar sesión, usa la Ayuda dentro de Nova para la página exacta, las acciones disponibles y las instrucciones aplicables a tu organización.