دور هذه الفئة من أدوات الجمع
تساعد هذه الأدوات التقييم على استخدام البيانات الأمنية الموجودة في منصات البحث والمراقبة والبيانات والتدفق والسجلات. وتفيد عندما يُراد لـNova أن تُكمل منظومة البيانات الحالية بدلًا من استبدالها.
- بيانات SIEM والبحث الموجودة
- السجلات التشغيلية والأمنية
- السجلات الأمنية المتدفقة
أدوات الجمع المدعومة في هذه الفئة
تدعم Nova حالياً 6 أدوات لجمع البيانات في هذه الفئة. يوضح كل إدخال اسم المصدر والنتيجة التي يدعمها للعميل.
- Datadog Logs
- يجلب نشاط Datadog Logs إلى Nova للمراقبة الأمنية والتحقيق ومراجعة التدقيق.
- Elastic Fleet Agents
- يحافظ على تحديث Elastic Fleet Agents في Nova لمراجعة الجرد والمسؤولية والتعرض للمخاطر والوضع الأمني.
- Elasticsearch Query
- يجلب نشاط Elasticsearch Query إلى Nova للمراقبة الأمنية والتحقيق ومراجعة التدقيق.
- Kafka Security Logs
- يجلب نشاط Kafka Security Logs إلى Nova للمراقبة الأمنية والتحقيق ومراجعة التدقيق.
- Snowflake Audit Logs
- يجلب نشاط Snowflake Audit Logs إلى Nova للمراقبة الأمنية والتحقيق ومراجعة التدقيق.
- Splunk Search
- يجلب نشاط Splunk Search إلى Nova للمراقبة الأمنية والتحقيق ومراجعة التدقيق.
كيف تدعم الأدلة عمل العملاء
تحافظ Nova على ارتباط البيانات المجمعة بمصدرها عند استخدامها لجرد الأصول أو أمن السحابة أو الكشف أو التحقيق أو Threat Hunting. لا يثبت جمع البيانات وحده وجود تهديد ولا يمنح إذنا لإجراء استجابة.
لا يُفترض اكتمال تغطية المصادر. تُظهر Nova سلامة الجمع وحداثة الأدلة والفجوات والنتائج الجزئية، لتتمكن الفرق من تقدير ملاءمة الأدلة للقرار المعني.
أسئلة تُجاب أثناء التقييم
- ما المصادر المحددة المطلوبة لحالة الاستخدام، وما المصادر التي تضيف سياقًا اختياريًا؟
- ما السجل التاريخي والحسابات والاشتراكات والمؤسسات والمشاريع أو الأجهزة المتاحة في المنتج المصدر؟
- ما التأخير والحجم وحالات نقص البيانات المقبولة للقرار المقصود؟
- أي فريق لدى العميل مسؤول عن الوصول إلى المصدر وتفسير البيانات والمراجعة المستمرة لسلامته؟