Dónde encaja esta familia de colectores
Estos colectores permiten usar en una evaluación datos de seguridad ya conservados en plataformas de búsqueda, observabilidad, datos, streaming y registros. Son útiles cuando Nova debe complementar el entorno de datos existente en lugar de sustituirlo.
- Datos existentes de SIEM y búsqueda
- Registros operativos y de seguridad
- Registros de seguridad por streaming
Colectores compatibles en esta familia
Nova implementa actualmente 6 colectores en esta familia. Cada entrada indica la fuente y el resultado para el cliente que respalda.
- Datadog Logs
- Incorpora la actividad de Datadog Logs a Nova para supervisión de seguridad, investigación y revisión de auditoría.
- Elastic Fleet Agents
- Mantiene Elastic Fleet Agents actualizado en Nova para revisar inventario, responsables, exposición y postura de seguridad.
- Elasticsearch Query
- Incorpora la actividad de Elasticsearch Query a Nova para supervisión de seguridad, investigación y revisión de auditoría.
- Kafka Security Logs
- Incorpora la actividad de Kafka Security Logs a Nova para supervisión de seguridad, investigación y revisión de auditoría.
- Snowflake Audit Logs
- Incorpora la actividad de Snowflake Audit Logs a Nova para supervisión de seguridad, investigación y revisión de auditoría.
- Splunk Search
- Incorpora la actividad de Splunk Search a Nova para supervisión de seguridad, investigación y revisión de auditoría.
Cómo respalda la evidencia el trabajo del cliente
Nova mantiene los datos recopilados vinculados a su fuente cuando se utilizan para inventario, seguridad cloud, detección, investigación o Threat Hunting. Recopilar datos no demuestra por sí solo una amenaza ni autoriza una acción de respuesta.
No se supone que la cobertura de la fuente sea completa. Nova mantiene visibles la salud de colección, la vigencia, las brechas y los resultados parciales para que los equipos decidan si la evidencia sirve para la decisión actual.
Preguntas que debes responder durante la evaluación
- ¿Qué fuentes indicadas son necesarias para el caso de uso y cuáles aportan contexto opcional?
- ¿Qué historial, cuentas, suscripciones, organizaciones, proyectos o dispositivos están disponibles en el producto de origen?
- ¿Qué condiciones de retraso, volumen y datos faltantes son aceptables para la decisión prevista?
- ¿Qué equipo del cliente es responsable del acceso a la fuente, la interpretación de datos y la revisión continua de salud?