المنتج والنطاق
- Nova
- منصة Hansec لأمن السحابة وكشف التهديدات والتحقيق في الحوادث والاستجابة.
- مساحة عمل العميل
- النطاق المعتمد في Nova لعميل واحد وللمعلومات الأمنية التي يمكنه الوصول إليها.
- المؤسسة
- تجميع إضافي للأعمال يُستخدم عندما يفصل العميل بين أقسام أو بيئات أو عملاء يديرهم.
- اتصال
- ربط معتمد يتيح لـ Nova تلقي الأدلة من نظام آخر أو إجراء تفاعل مدعوم معه.
- المصدر
- المزود أو البيئة أو النظام الذي تأتي منه الأدلة.
الأدلة والتقييم
- الأدلة
- سجل مصدر أو واقعة مرصودة أو مادة داعمة محفوظة تُستخدم في تقييم أمني.
- حدث
- سجل يصف نشاطًا أو حالة في وقت محدد.
- النتيجة
- حالة جرى تقييمها وقد تحتاج إلى مراجعة أو إسناد مسؤولية أو تصحيح.
- تنبيه
- إشارة أمنية تظهر عندما يستدعي سلوك محدد أو خاضع للتقييم الانتباه.
- مرصود
- مدعوم مباشرةً بأدلة مصدر مستوفية للشروط.
- مستنتج
- استنتاج مستخلص من الأدلة، وليس واقعة مرصودة مباشرةً.
- محاكًى
- احتمال جرى تمثيله أو اختباره، ويجب ألّا يُقدَّم باعتباره نشاطًا مرصودًا.
- الثقة
- مدى قوة دعم الأدلة المتاحة لتقييم محدد ضمن نطاقه الحالي.
- الأولوية
- الحاجة النسبية للاهتمام بناءً على الأثر والأدلة والاستعجال والسياق المتاح.
التغطية ومسار العمل
- التغطية
- النطاق المقصود الذي توافرت له أدلة مستوفية للشروط وجرى تقييمها.
- الحداثة
- مدى حداثة آخر أدلة جُمعت بنجاح مقارنةً بالتوقيت المتوقع للمصدر.
- قديم
- أقدم من المتوقع، وقد لا يعود ممثلًا للبيئة.
- جزئي
- جرى تقييم بعض الأدلة المقصودة، بينما كان جزء محدد منها غير متاح أو غير مكتمل.
- غير مقيّم
- لا تتوافر أدلة معتمدة كافية لإجراء التقييم المذكور.
- التحقيق
- عمل له مسؤول ويجمع الأدلة والتقييم والقرارات والنشاط ذي الصلة.
- ضوابط الاستجابة
- الصلاحيات والسياسات والموافقات التي تحدد إمكانية تنفيذ إجراء استجابة مع تسجيل نتيجته.
- النتيجة
- الحل المسجل، أو المخاطر المقبولة، أو الإجراء المدعوم، أو غير ذلك من الحالات النهائية التي خضعت للمراجعة.
اللغات والمحركات
- NQL
- لغة Nova لتضييق نطاق أدلة الأحداث المستوفية للشروط أثناء البحث.
- NovaQL
- لغة Nova لتعريف قواعد الكشف ومراجعتها.
- Qyronis
- محرك Nova لرصد السلوك وتفسير التغيّر مقارنةً بخطوط الأساس المتاحة.
- NovaSignal
- محرك Nova لتحديد الأولويات والثقة بصورة قابلة للتفسير.
- NADE
- محرك Nova الذي يحدد فجوات الكشف ويقترح تحسينات للمراجعة.
- Velora
- محرك التحقيق في Nova الذي يساعد المحللين على فهم الأنشطة المرتبطة وتحديد ما ينبغي التحقق منه لاحقا.
- VFP
- ذكاء أنماط ضمن معاينة خاضعة للضوابط حيث تكون هذه القدرة مشمولة.
- RAZE
- محرك Nova الذي يستكشف سيناريوهات الهجوم المحتملة والأدلة اللازمة لاختبارها.
- DRX
- محرك Nova الذي ينسق إجراءات الاستجابة المدعومة وفق سياسات العميل وموافقاته.