Producto y alcance
- Nova
- La plataforma de Hansec para seguridad cloud, detección de amenazas, investigación de incidentes y respuesta.
- Espacio de cliente
- El límite aprobado de Nova para un cliente y su información de seguridad accesible.
- Organización
- Una agrupación de negocio adicional usada cuando un cliente separa divisiones, entornos o clientes administrados.
- Conexión
- Un vínculo aprobado que permite a Nova recibir evidencia o realizar una interacción compatible con otro sistema.
- Fuente
- El proveedor, entorno o sistema del que procede la evidencia.
Evidencia y evaluación
- Evidencia
- Un registro de origen, hecho observado o elemento de respaldo conservado usado en una evaluación de seguridad.
- Evento
- Un registro que describe actividad o estado en un momento determinado.
- Hallazgo
- Una condición evaluada que puede necesitar revisión, responsable o corrección.
- Alerta
- Una señal de seguridad producida cuando un comportamiento definido o evaluado requiere atención.
- Observado
- Respaldado directamente por evidencia elegible de una fuente.
- Inferido
- Una conclusión obtenida a partir de evidencia y no un hecho observado directamente.
- Simulado
- Una posibilidad modelada o probada que no debe presentarse como actividad observada.
- Confianza
- Cuánto respalda la evidencia disponible una evaluación bajo su alcance actual.
- Prioridad
- La necesidad relativa de atención según impacto, evidencia, urgencia y contexto disponibles.
Cobertura y flujo
- Cobertura
- El alcance previsto para el que había evidencia elegible disponible y evaluada.
- Vigencia
- Qué tan reciente es la última evidencia correcta frente al tiempo esperado de la fuente.
- Desactualizado
- Más antiguo de lo esperado y posiblemente ya no representativo del entorno.
- Parcial
- Se evaluó parte de la evidencia prevista y otra parte indicada no estaba disponible o estaba incompleta.
- No evaluado
- No hay suficiente evidencia aprobada para realizar la evaluación indicada.
- Investigación
- Trabajo asignado que reúne evidencia relevante, evaluación, decisiones y actividad.
- Controles de respuesta
- Permisos, políticas y aprobaciones que determinan si puede ejecutarse una acción de respuesta, con un registro de su resultado.
- Resultado
- La resolución registrada, riesgo aceptado, acción compatible u otro estado final revisado.
Lenguajes y motores
- NQL
- El lenguaje de Nova para acotar evidencia de eventos elegible durante una búsqueda.
- NovaQL
- El lenguaje de Nova para definir y revisar reglas de detección.
- Qyronis
- El motor de Nova para observación de comportamiento y cambio explicable frente a líneas base disponibles.
- NovaSignal
- El motor de Nova para priorización y confianza explicables.
- NADE
- El motor de Nova que identifica lagunas de detección y propone mejoras para su revisión.
- Velora
- El motor de investigación de Nova que ayuda a comprender la actividad relacionada y decidir qué comprobar después.
- VFP
- Inteligencia de patrones en vista previa controlada cuando esa capacidad está incluida.
- RAZE
- El motor de Nova que explora posibles escenarios de ataque y la evidencia necesaria para comprobarlos.
- DRX
- El motor de Nova que coordina acciones de respuesta compatibles según las políticas y aprobaciones del cliente.