Dónde encaja esta familia de colectores
Los colectores de AWS ayudan a Nova a conectar actividad cloud con inventario, postura, exposición, relaciones de identidad, hallazgos y evidencia de investigación. Selecciona solo las fuentes necesarias para el resultado de la evaluación.
- Revisión de actividad y auditoría cloud
- Inventario de activos, almacenamiento y servicios
- Hallazgos de postura, cumplimiento y seguridad de datos
- Contexto de identidad, red, exposición y rutas de ataque
Colectores compatibles en esta familia
Nova implementa actualmente 30 colectores en esta familia. Cada entrada indica la fuente y el resultado para el cliente que respalda.
- AWS CloudFront Assets
- Mantiene AWS CloudFront Assets actualizado en Nova para revisar inventario, responsables, exposición y postura de seguridad.
- AWS CloudTrail
- Incorpora la actividad de AWS CloudTrail a Nova para supervisión de seguridad, investigación y revisión de auditoría.
- AWS CloudWatch Logs
- Incorpora la actividad de AWS CloudWatch Logs a Nova para supervisión de seguridad, investigación y revisión de auditoría.
- AWS Config
- Mantiene AWS Config actualizado en Nova para revisar inventario, responsables, exposición y postura de seguridad.
- AWS Config Compliance Findings
- Incorpora los hallazgos de AWS Config Compliance Findings a Nova para clasificación, investigación, priorización y revisión de postura.
- AWS EC2 Instances
- Mantiene AWS EC2 Instances actualizado en Nova para revisar inventario, responsables, exposición y postura de seguridad.
- AWS ECR Assets
- Mantiene AWS ECR Assets actualizado en Nova para revisar inventario, responsables, exposición y postura de seguridad.
- AWS EKS Assets
- Mantiene AWS EKS Assets actualizado en Nova para revisar inventario, responsables, exposición y postura de seguridad.
- AWS EKS Audit Logs
- Incorpora la actividad de AWS EKS Audit Logs a Nova para supervisión de seguridad, investigación y revisión de auditoría.
- AWS Elastic Load Balancing Access Logs
- Incorpora la actividad de AWS Elastic Load Balancing Access Logs a Nova para supervisión de seguridad, investigación y revisión de auditoría.
- AWS GuardDuty Findings
- Incorpora las señales de seguridad de AWS GuardDuty Findings a Nova para clasificación, investigación, priorización y revisión de respuesta.
- AWS IAM Access Analyzer
- Incorpora los hallazgos de AWS IAM Access Analyzer a Nova para clasificación, investigación, priorización y revisión de postura.
- AWS IAM Assets
- Mantiene AWS IAM Assets actualizado en Nova para revisar inventario, responsables, exposición y postura de seguridad.
- AWS Identity and Network Relationships
- Mapea AWS Identity and Network Relationships en Nova para analizar accesos, exposición y rutas de ataque.
- AWS Inspector Findings
- Incorpora los hallazgos de AWS Inspector Findings a Nova para clasificación, investigación, priorización y revisión de postura.
- AWS KMS Assets
- Mantiene AWS KMS Assets actualizado en Nova para revisar inventario, responsables, exposición y postura de seguridad.
- AWS Lambda Assets
- Mantiene AWS Lambda Assets actualizado en Nova para revisar inventario, responsables, exposición y postura de seguridad.
- AWS Lambda Audit Logs
- Incorpora la actividad de AWS Lambda Audit Logs a Nova para supervisión de seguridad, investigación y revisión de auditoría.
- AWS Macie Findings
- Incorpora los hallazgos de AWS Macie Findings a Nova para clasificación, investigación, priorización y revisión de postura.
- AWS Network Assets
- Mantiene AWS Network Assets actualizado en Nova para revisar inventario, responsables, exposición y postura de seguridad.
- AWS Organizations Assets
- Mantiene AWS Organizations Assets actualizado en Nova para revisar inventario, responsables, exposición y postura de seguridad.
- AWS RDS Assets
- Mantiene AWS RDS Assets actualizado en Nova para revisar inventario, responsables, exposición y postura de seguridad.
- AWS RDS Audit Logs
- Incorpora la actividad de AWS RDS Audit Logs a Nova para supervisión de seguridad, investigación y revisión de auditoría.
- AWS Route 53 Assets
- Mantiene AWS Route 53 Assets actualizado en Nova para revisar inventario, responsables, exposición y postura de seguridad.
- AWS S3 Access Logs
- Incorpora la actividad de AWS S3 Access Logs a Nova para supervisión de seguridad, investigación y revisión de auditoría.
- AWS S3 Assets
- Mantiene AWS S3 Assets actualizado en Nova para revisar inventario, responsables, exposición y postura de seguridad.
- AWS Security Hub
- Incorpora los hallazgos de AWS Security Hub a Nova para clasificación, investigación, priorización y revisión de postura.
- AWS Security Lake OCSF
- Incorpora la actividad de AWS Security Lake OCSF a Nova para supervisión de seguridad, investigación y revisión de auditoría.
- AWS VPC Flow Logs
- Incorpora la actividad de AWS VPC Flow Logs a Nova para supervisión de seguridad, investigación y revisión de auditoría.
- AWS WAF Logs
- Incorpora la actividad de AWS WAF Logs a Nova para supervisión de seguridad, investigación y revisión de auditoría.
Cómo respalda la evidencia el trabajo del cliente
Nova mantiene los datos recopilados vinculados a su fuente cuando se utilizan para inventario, seguridad cloud, detección, investigación o Threat Hunting. Recopilar datos no demuestra por sí solo una amenaza ni autoriza una acción de respuesta.
No se supone que la cobertura de la fuente sea completa. Nova mantiene visibles la salud de colección, la vigencia, las brechas y los resultados parciales para que los equipos decidan si la evidencia sirve para la decisión actual.
Preguntas que debes responder durante la evaluación
- ¿Qué fuentes indicadas son necesarias para el caso de uso y cuáles aportan contexto opcional?
- ¿Qué historial, cuentas, suscripciones, organizaciones, proyectos o dispositivos están disponibles en el producto de origen?
- ¿Qué condiciones de retraso, volumen y datos faltantes son aceptables para la decisión prevista?
- ¿Qué equipo del cliente es responsable del acceso a la fuente, la interpretación de datos y la revisión continua de salud?