دور هذه الفئة من أدوات الجمع
تربط أدوات جمع الحاويات وDevOps تغييرات الشيفرة والمنصة بنشاط المجموعات وأحداث التشغيل وأصول الحاويات. وتساعد الفرق على تقييم الأمن عبر المسار من نشاط مستودع الشيفرة إلى أعباء العمل الجارية.
- مراجعة تدقيق مستودعات الشيفرة
- سجل أصول الحاويات
- نشاط تدقيق Kubernetes
- سياق المجموعات وأحداث التشغيل
أدوات الجمع المدعومة في هذه الفئة
تدعم Nova حالياً 8 أدوات لجمع البيانات في هذه الفئة. يوضح كل إدخال اسم المصدر والنتيجة التي يدعمها للعميل.
- Container Registry Assets
- يحافظ على تحديث Container Registry Assets في Nova لمراجعة الجرد والمسؤولية والتعرض للمخاطر والوضع الأمني.
- GitHub Assets
- يحافظ على تحديث GitHub Assets في Nova لمراجعة الجرد والمسؤولية والتعرض للمخاطر والوضع الأمني.
- GitHub Audit Logs
- يجلب نشاط GitHub Audit Logs إلى Nova للمراقبة الأمنية والتحقيق ومراجعة التدقيق.
- GitLab Assets
- يحافظ على تحديث GitLab Assets في Nova لمراجعة الجرد والمسؤولية والتعرض للمخاطر والوضع الأمني.
- GitLab Audit Events
- يجلب نشاط GitLab Audit Events إلى Nova للمراقبة الأمنية والتحقيق ومراجعة التدقيق.
- Kubernetes Audit Logs
- يجلب نشاط Kubernetes Audit Logs إلى Nova للمراقبة الأمنية والتحقيق ومراجعة التدقيق.
- Kubernetes Cluster Assets
- يحافظ على تحديث Kubernetes Cluster Assets في Nova لمراجعة الجرد والمسؤولية والتعرض للمخاطر والوضع الأمني.
- Kubernetes Runtime Events
- يجلب نشاط Kubernetes Runtime Events إلى Nova للمراقبة الأمنية والتحقيق ومراجعة التدقيق.
كيف تدعم الأدلة عمل العملاء
تحافظ Nova على ارتباط البيانات المجمعة بمصدرها عند استخدامها لجرد الأصول أو أمن السحابة أو الكشف أو التحقيق أو Threat Hunting. لا يثبت جمع البيانات وحده وجود تهديد ولا يمنح إذنا لإجراء استجابة.
لا يُفترض اكتمال تغطية المصادر. تُظهر Nova سلامة الجمع وحداثة الأدلة والفجوات والنتائج الجزئية، لتتمكن الفرق من تقدير ملاءمة الأدلة للقرار المعني.
أسئلة تُجاب أثناء التقييم
- ما المصادر المحددة المطلوبة لحالة الاستخدام، وما المصادر التي تضيف سياقًا اختياريًا؟
- ما السجل التاريخي والحسابات والاشتراكات والمؤسسات والمشاريع أو الأجهزة المتاحة في المنتج المصدر؟
- ما التأخير والحجم وحالات نقص البيانات المقبولة للقرار المقصود؟
- أي فريق لدى العميل مسؤول عن الوصول إلى المصدر وتفسير البيانات والمراجعة المستمرة لسلامته؟