La prioridad necesita un fundamento visible
Una prioridad útil explica por qué una alerta merece atención ahora. Nova puede combinar la severidad respaldada de la detección con confianza, contexto del activo y cloud, exposición, inteligencia de amenazas, actividad relacionada y calidad de evidencia disponible.
Ninguna puntuación sustituye la evidencia de la alerta. Una señal de modelo menor no debe borrar evidencia independiente de alta severidad y una puntuación alta debe revisarse en contexto.
Prioriza una alerta
- Confirma detección, fuente, hora, alcance del cliente y entidades afectadas.
- Revisa por separado severidad, confianza, explicación de puntuación y cobertura de evidencia.
- Comprueba eventos relacionados, duplicados, recurrencia, exposición cloud, activos importantes y coincidencias de amenazas.
- Considera antigüedad, responsable, estado actual, motivo de espera y cualquier objetivo urgente.
- Abre una investigación cuando la evidencia requiera validación más amplia o la conclusión siga siendo incierta.
Registra el resultado para revisarlo después
Registra disposición, evidencia de respaldo, preguntas sin resolver, responsable y siguiente paso. Los resultados explícitos del analista pueden ayudar a evaluar la calidad de detección. La falta de feedback no debe tratarse silenciosamente como falso positivo.