ما الذي يفعله تكامل DRX
يربط تكامل DRX قرار استجابة في Nova جرت مراجعته بنتيجة محددة لدى المزوّد. يشمل الدليل المدعوم الإشعارات وإنشاء الحالات وإرسال السجلات الأمنية وإثراء Threat Intelligence وبعض إجراءات الاحتواء والاستعادة.
لا يمنح ربط المزوّد إذنا لإجراء استجابة. يتحقق DRX من الإجراء وبيئة العميل والجاهزية والسياسات والموافقة المطلوبة قبل التنفيذ.
مزوّدو التكاملات المدعومون
- Amazon Web Services
- يدعم التحقيق والاستجابة في هويات AWS وأحمال العمل والشبكات والتخزين. يتيح Nova DRX 7 إجراءات لهذا المزوّد.
- Atlassian Jira
- ينشئ تذاكر أمنية في مشروع Atlassian Jira معتمد. يتيح Nova DRX إجراء واحدا لهذا المزوّد.
- Cloudflare
- يحظر عناوين IP الضارة عبر Cloudflare ويرفع الحظر عند الموافقة. يتيح Nova DRX إجراءين لهذا المزوّد.
- CrowdStrike Falcon
- يعزل الأجهزة عبر CrowdStrike Falcon ويرفع العزل عند الموافقة. يتيح Nova DRX إجراءين لهذا المزوّد.
- Discord
- يرسل إشعارات أمنية إلى وجهات Discord المعتمدة. يتيح Nova DRX إجراء واحدا لهذا المزوّد.
- Elastic Security
- يرسل التنبيهات الأمنية الجديدة إلى وجهة Elastic Security معتمدة. يتيح Nova DRX إجراء واحدا لهذا المزوّد.
- Generic Webhook
- يرسل معلومات الاستجابة إلى وجهة Webhook معتمدة. يتيح Nova DRX إجراء واحدا لهذا المزوّد.
- Google Cloud Platform
- يدعم الاستجابة المتعلقة بالهويات والوصول وأحمال العمل في Google Cloud وGoogle Workspace. يتيح Nova DRX 4 إجراءات لهذا المزوّد.
- MISP
- يثري المؤشرات بمعلومات التهديدات من MISP ويدعم مشاركة هذه المعلومات بعد الموافقة. يتيح Nova DRX إجراءين لهذا المزوّد.
- Microsoft Azure and Entra ID
- يدعم الاستجابة المتعلقة بالهويات والموارد وأحمال العمل وMicrosoft Sentinel في Azure وEntra ID. يتيح Nova DRX 5 إجراءات لهذا المزوّد.
- Microsoft Defender for Endpoint
- يدعم حظر المؤشرات وعزل الأجهزة عبر Microsoft Defender for Endpoint. يتيح Nova DRX 3 إجراءات لهذا المزوّد.
- Microsoft Teams
- يرسل إشعارات أمنية عبر مسارات العمل المعتمدة في Microsoft Teams. يتيح Nova DRX إجراء واحدا لهذا المزوّد.
- Okta
- يعلّق حسابات مستخدمي Okta ويستعيدها عند الموافقة. يتيح Nova DRX إجراءين لهذا المزوّد.
- PagerDuty
- يصعّد الحوادث الأمنية عبر PagerDuty دون إنشاء إشعارات مكررة. يتيح Nova DRX إجراء واحدا لهذا المزوّد.
- Palo Alto Networks
- يرسل التنبيهات الأمنية إلى Palo Alto Networks Prisma Cloud وCortex XSOAR. يتيح Nova DRX إجراءين لهذا المزوّد.
- Proofpoint
- ينقل رسائل البريد الإلكتروني إلى الحجر عبر Proofpoint بعد الموافقة على الاستجابة. يتيح Nova DRX إجراء واحدا لهذا المزوّد.
- SMTP Email
- يرسل إشعارات أمنية بالبريد الإلكتروني عبر خدمة SMTP معتمدة. يتيح Nova DRX إجراء واحدا لهذا المزوّد.
- SentinelOne Singularity
- يعزل الأجهزة عن الشبكة عبر SentinelOne ويعيد اتصالها عند الموافقة. يتيح Nova DRX إجراءين لهذا المزوّد.
- ServiceNow
- ينشئ حوادث أمنية في بيئة ServiceNow معتمدة. يتيح Nova DRX إجراء واحدا لهذا المزوّد.
- Slack
- يرسل إشعارات أمنية إلى وجهات Slack المعتمدة. يتيح Nova DRX إجراء واحدا لهذا المزوّد.
- Splunk HTTP Event Collector
- يرسل التنبيهات الأمنية إلى Splunk HTTP Event Collector. يتيح Nova DRX إجراء واحدا لهذا المزوّد.
- Telegram
- يرسل إشعارات أمنية عبر روبوت Telegram معتمد. يتيح Nova DRX إجراء واحدا لهذا المزوّد.
- VirusTotal
- يتحقق من سمعة المؤشرات عبر VirusTotal دون تغيير المصدر. يتيح Nova DRX إجراء واحدا لهذا المزوّد.
من المقترح إلى الاستجابة
-
01
راجع الأدلة
أكّد الحدث أو النتيجة أو الهوية أو الأصل أو المؤشر الذي يدعم الاستجابة المقترحة.
-
02
اختر نتيجة مدعومة
اختر إجراء مزوّد مسمّى من دليل DRX المحدد.
-
03
طبّق السياسة والموافقة
تحقّق من نطاق العميل وجاهزية التكامل وشروط السياسة وأي متطلبات لفصل المهام.
-
04
احفظ النتيجة
أبقِ طلب الإجراء والقرار والنتيجة المبلّغ عنها من المزوّد وسجل المراجعة معًا.
أسئلة تُحسم للتقييم
- ما نتائج المزوّد المحددة التي ينبغي أن يثبتها التقييم؟
- ما الإجراءات التي يجب أن تتطلب موافقة أو موافقًا ثانيًا أو مسارًا يدويًا فقط؟
- ما خطة المصدر والمنطقة ونوع الهدف والوصول المطلوب من العميل؟
- ما متطلبات التراجع والاستعادة والاحتفاظ بالأدلة التي تنطبق على إجراءات الاحتواء؟