دور هذه الفئة من أدوات الجمع
تساعد أدوات جمع AWS منصة Nova على ربط نشاط السحابة بسجل الأصول والوضع الأمني والتعرّض وعلاقات الهوية والنتائج وأدلة التحقيق. اختر فقط المصادر اللازمة لنتيجة التقييم.
- مراجعة نشاط السحابة والتدقيق
- سجل الأصول والتخزين والخدمات
- نتائج الوضع الأمني والامتثال وأمن البيانات
- سياق الهوية والشبكة والتعرّض وAttack Path
أدوات الجمع المدعومة في هذه الفئة
تدعم Nova حالياً 30 أداة لجمع البيانات في هذه الفئة. يوضح كل إدخال اسم المصدر والنتيجة التي يدعمها للعميل.
- AWS CloudFront Assets
- يحافظ على تحديث AWS CloudFront Assets في Nova لمراجعة الجرد والمسؤولية والتعرض للمخاطر والوضع الأمني.
- AWS CloudTrail
- يجلب نشاط AWS CloudTrail إلى Nova للمراقبة الأمنية والتحقيق ومراجعة التدقيق.
- AWS CloudWatch Logs
- يجلب نشاط AWS CloudWatch Logs إلى Nova للمراقبة الأمنية والتحقيق ومراجعة التدقيق.
- AWS Config
- يحافظ على تحديث AWS Config في Nova لمراجعة الجرد والمسؤولية والتعرض للمخاطر والوضع الأمني.
- AWS Config Compliance Findings
- يجلب نتائج AWS Config Compliance Findings إلى Nova للفرز والتحقيق وترتيب الأولويات ومراجعة الوضع الأمني.
- AWS EC2 Instances
- يحافظ على تحديث AWS EC2 Instances في Nova لمراجعة الجرد والمسؤولية والتعرض للمخاطر والوضع الأمني.
- AWS ECR Assets
- يحافظ على تحديث AWS ECR Assets في Nova لمراجعة الجرد والمسؤولية والتعرض للمخاطر والوضع الأمني.
- AWS EKS Assets
- يحافظ على تحديث AWS EKS Assets في Nova لمراجعة الجرد والمسؤولية والتعرض للمخاطر والوضع الأمني.
- AWS EKS Audit Logs
- يجلب نشاط AWS EKS Audit Logs إلى Nova للمراقبة الأمنية والتحقيق ومراجعة التدقيق.
- AWS Elastic Load Balancing Access Logs
- يجلب نشاط AWS Elastic Load Balancing Access Logs إلى Nova للمراقبة الأمنية والتحقيق ومراجعة التدقيق.
- AWS GuardDuty Findings
- يجلب الإشارات الأمنية من AWS GuardDuty Findings إلى Nova للفرز والتحقيق وترتيب الأولويات ومراجعة الاستجابة.
- AWS IAM Access Analyzer
- يجلب نتائج AWS IAM Access Analyzer إلى Nova للفرز والتحقيق وترتيب الأولويات ومراجعة الوضع الأمني.
- AWS IAM Assets
- يحافظ على تحديث AWS IAM Assets في Nova لمراجعة الجرد والمسؤولية والتعرض للمخاطر والوضع الأمني.
- AWS Identity and Network Relationships
- يرسم علاقات AWS Identity and Network Relationships في Nova لتحليل الوصول ومراجعة التعرض للمخاطر والتحقيق في Attack Paths.
- AWS Inspector Findings
- يجلب نتائج AWS Inspector Findings إلى Nova للفرز والتحقيق وترتيب الأولويات ومراجعة الوضع الأمني.
- AWS KMS Assets
- يحافظ على تحديث AWS KMS Assets في Nova لمراجعة الجرد والمسؤولية والتعرض للمخاطر والوضع الأمني.
- AWS Lambda Assets
- يحافظ على تحديث AWS Lambda Assets في Nova لمراجعة الجرد والمسؤولية والتعرض للمخاطر والوضع الأمني.
- AWS Lambda Audit Logs
- يجلب نشاط AWS Lambda Audit Logs إلى Nova للمراقبة الأمنية والتحقيق ومراجعة التدقيق.
- AWS Macie Findings
- يجلب نتائج AWS Macie Findings إلى Nova للفرز والتحقيق وترتيب الأولويات ومراجعة الوضع الأمني.
- AWS Network Assets
- يحافظ على تحديث AWS Network Assets في Nova لمراجعة الجرد والمسؤولية والتعرض للمخاطر والوضع الأمني.
- AWS Organizations Assets
- يحافظ على تحديث AWS Organizations Assets في Nova لمراجعة الجرد والمسؤولية والتعرض للمخاطر والوضع الأمني.
- AWS RDS Assets
- يحافظ على تحديث AWS RDS Assets في Nova لمراجعة الجرد والمسؤولية والتعرض للمخاطر والوضع الأمني.
- AWS RDS Audit Logs
- يجلب نشاط AWS RDS Audit Logs إلى Nova للمراقبة الأمنية والتحقيق ومراجعة التدقيق.
- AWS Route 53 Assets
- يحافظ على تحديث AWS Route 53 Assets في Nova لمراجعة الجرد والمسؤولية والتعرض للمخاطر والوضع الأمني.
- AWS S3 Access Logs
- يجلب نشاط AWS S3 Access Logs إلى Nova للمراقبة الأمنية والتحقيق ومراجعة التدقيق.
- AWS S3 Assets
- يحافظ على تحديث AWS S3 Assets في Nova لمراجعة الجرد والمسؤولية والتعرض للمخاطر والوضع الأمني.
- AWS Security Hub
- يجلب نتائج AWS Security Hub إلى Nova للفرز والتحقيق وترتيب الأولويات ومراجعة الوضع الأمني.
- AWS Security Lake OCSF
- يجلب نشاط AWS Security Lake OCSF إلى Nova للمراقبة الأمنية والتحقيق ومراجعة التدقيق.
- AWS VPC Flow Logs
- يجلب نشاط AWS VPC Flow Logs إلى Nova للمراقبة الأمنية والتحقيق ومراجعة التدقيق.
- AWS WAF Logs
- يجلب نشاط AWS WAF Logs إلى Nova للمراقبة الأمنية والتحقيق ومراجعة التدقيق.
كيف تدعم الأدلة عمل العملاء
تحافظ Nova على ارتباط البيانات المجمعة بمصدرها عند استخدامها لجرد الأصول أو أمن السحابة أو الكشف أو التحقيق أو Threat Hunting. لا يثبت جمع البيانات وحده وجود تهديد ولا يمنح إذنا لإجراء استجابة.
لا يُفترض اكتمال تغطية المصادر. تُظهر Nova سلامة الجمع وحداثة الأدلة والفجوات والنتائج الجزئية، لتتمكن الفرق من تقدير ملاءمة الأدلة للقرار المعني.
أسئلة تُجاب أثناء التقييم
- ما المصادر المحددة المطلوبة لحالة الاستخدام، وما المصادر التي تضيف سياقًا اختياريًا؟
- ما السجل التاريخي والحسابات والاشتراكات والمؤسسات والمشاريع أو الأجهزة المتاحة في المنتج المصدر؟
- ما التأخير والحجم وحالات نقص البيانات المقبولة للقرار المقصود؟
- أي فريق لدى العميل مسؤول عن الوصول إلى المصدر وتفسير البيانات والمراجعة المستمرة لسلامته؟