Dónde encaja esta familia de colectores
Los colectores de contenedores y DevOps conectan cambios de código y plataforma con actividad de clústeres, eventos de ejecución y activos de contenedores. Ayudan a evaluar seguridad desde la actividad del repositorio hasta las cargas en ejecución.
- Revisión de auditoría de repositorios
- Inventario de activos de contenedores
- Actividad de auditoría de Kubernetes
- Contexto de clústeres y eventos de ejecución
Colectores compatibles en esta familia
Nova implementa actualmente 8 colectores en esta familia. Cada entrada indica la fuente y el resultado para el cliente que respalda.
- Container Registry Assets
- Mantiene Container Registry Assets actualizado en Nova para revisar inventario, responsables, exposición y postura de seguridad.
- GitHub Assets
- Mantiene GitHub Assets actualizado en Nova para revisar inventario, responsables, exposición y postura de seguridad.
- GitHub Audit Logs
- Incorpora la actividad de GitHub Audit Logs a Nova para supervisión de seguridad, investigación y revisión de auditoría.
- GitLab Assets
- Mantiene GitLab Assets actualizado en Nova para revisar inventario, responsables, exposición y postura de seguridad.
- GitLab Audit Events
- Incorpora la actividad de GitLab Audit Events a Nova para supervisión de seguridad, investigación y revisión de auditoría.
- Kubernetes Audit Logs
- Incorpora la actividad de Kubernetes Audit Logs a Nova para supervisión de seguridad, investigación y revisión de auditoría.
- Kubernetes Cluster Assets
- Mantiene Kubernetes Cluster Assets actualizado en Nova para revisar inventario, responsables, exposición y postura de seguridad.
- Kubernetes Runtime Events
- Incorpora la actividad de Kubernetes Runtime Events a Nova para supervisión de seguridad, investigación y revisión de auditoría.
Cómo respalda la evidencia el trabajo del cliente
Nova mantiene los datos recopilados vinculados a su fuente cuando se utilizan para inventario, seguridad cloud, detección, investigación o Threat Hunting. Recopilar datos no demuestra por sí solo una amenaza ni autoriza una acción de respuesta.
No se supone que la cobertura de la fuente sea completa. Nova mantiene visibles la salud de colección, la vigencia, las brechas y los resultados parciales para que los equipos decidan si la evidencia sirve para la decisión actual.
Preguntas que debes responder durante la evaluación
- ¿Qué fuentes indicadas son necesarias para el caso de uso y cuáles aportan contexto opcional?
- ¿Qué historial, cuentas, suscripciones, organizaciones, proyectos o dispositivos están disponibles en el producto de origen?
- ¿Qué condiciones de retraso, volumen y datos faltantes son aceptables para la decisión prevista?
- ¿Qué equipo del cliente es responsable del acceso a la fuente, la interpretación de datos y la revisión continua de salud?