Qué hace una integración de DRX
Una integración de DRX conecta una decisión de respuesta revisada en Nova con un resultado definido del proveedor. El catálogo compatible cubre notificación, creación de casos, envío de registros de seguridad, enriquecimiento de inteligencia de amenazas y acciones seleccionadas de contención o recuperación.
Conectar un proveedor no autoriza una acción de respuesta. DRX comprueba la acción, el entorno del cliente, la disponibilidad, las políticas y la aprobación antes de ejecutarla.
Proveedores de integración compatibles
- Amazon Web Services
- Permite investigar y responder sobre identidades, cargas de trabajo, redes y almacenamiento de AWS. Nova DRX admite 7 acciones para este proveedor.
- Atlassian Jira
- Crea incidencias de seguridad en un proyecto aprobado de Atlassian Jira. Nova DRX admite 1 acción para este proveedor.
- Cloudflare
- Bloquea direcciones IP maliciosas mediante Cloudflare y retira el bloqueo cuando se aprueba. Nova DRX admite 2 acciones para este proveedor.
- CrowdStrike Falcon
- Aísla endpoints mediante CrowdStrike Falcon y retira el aislamiento cuando se aprueba. Nova DRX admite 2 acciones para este proveedor.
- Discord
- Envía notificaciones de seguridad a destinos aprobados de Discord. Nova DRX admite 1 acción para este proveedor.
- Elastic Security
- Envía alertas de seguridad nuevas a un destino aprobado de Elastic Security. Nova DRX admite 1 acción para este proveedor.
- Generic Webhook
- Envía información de respuesta a un destino de webhook aprobado. Nova DRX admite 1 acción para este proveedor.
- Google Cloud Platform
- Permite responder sobre identidades, acceso y cargas de trabajo en Google Cloud y Google Workspace. Nova DRX admite 4 acciones para este proveedor.
- MISP
- Enriquece indicadores con inteligencia de amenazas de MISP y permite compartirla con aprobación. Nova DRX admite 2 acciones para este proveedor.
- Microsoft Azure and Entra ID
- Permite responder sobre identidades, recursos, cargas de trabajo y Microsoft Sentinel en Azure y Entra ID. Nova DRX admite 5 acciones para este proveedor.
- Microsoft Defender for Endpoint
- Permite bloquear indicadores y aislar dispositivos mediante Microsoft Defender for Endpoint. Nova DRX admite 3 acciones para este proveedor.
- Microsoft Teams
- Envía notificaciones de seguridad mediante flujos aprobados de Microsoft Teams. Nova DRX admite 1 acción para este proveedor.
- Okta
- Suspende cuentas de usuario de Okta y las restaura cuando se aprueba. Nova DRX admite 2 acciones para este proveedor.
- PagerDuty
- Escala incidentes de seguridad mediante PagerDuty sin crear notificaciones duplicadas. Nova DRX admite 1 acción para este proveedor.
- Palo Alto Networks
- Envía alertas de seguridad a Palo Alto Networks Prisma Cloud y Cortex XSOAR. Nova DRX admite 2 acciones para este proveedor.
- Proofpoint
- Pone mensajes de correo en cuarentena mediante Proofpoint cuando se aprueba la respuesta. Nova DRX admite 1 acción para este proveedor.
- SMTP Email
- Envía notificaciones de seguridad por correo mediante un servicio SMTP aprobado. Nova DRX admite 1 acción para este proveedor.
- SentinelOne Singularity
- Aísla endpoints de la red mediante SentinelOne y los reconecta cuando se aprueba. Nova DRX admite 2 acciones para este proveedor.
- ServiceNow
- Crea incidentes de seguridad en una instancia aprobada de ServiceNow. Nova DRX admite 1 acción para este proveedor.
- Slack
- Envía notificaciones de seguridad a destinos aprobados de Slack. Nova DRX admite 1 acción para este proveedor.
- Splunk HTTP Event Collector
- Envía alertas de seguridad a Splunk HTTP Event Collector. Nova DRX admite 1 acción para este proveedor.
- Telegram
- Envía notificaciones de seguridad mediante un bot de Telegram aprobado. Nova DRX admite 1 acción para este proveedor.
- VirusTotal
- Consulta la reputación de indicadores en VirusTotal sin modificar la fuente. Nova DRX admite 1 acción para este proveedor.
De la propuesta a la respuesta
-
01
Revisar la evidencia
Confirma el evento, hallazgo, identidad, activo o indicador que respalda la respuesta propuesta.
-
02
Elegir un resultado compatible
Selecciona una acción de proveedor indicada en el catálogo cerrado de DRX.
-
03
Aplicar política y aprobación
Verifica el alcance del cliente, la disponibilidad de la integración, las condiciones de política y cualquier separación de funciones requerida.
-
04
Conservar el resultado
Conserva juntos la solicitud de acción, la decisión, el resultado informado por el proveedor y el historial de revisión.
Preguntas que debes confirmar en una evaluación
- ¿Qué resultados exactos del proveedor debe demostrar la evaluación?
- ¿Qué acciones deben exigir aprobación, un segundo aprobador o una ruta solo manual?
- ¿Qué plan, región, tipo de objetivo y acceso del cliente se requieren en la fuente?
- ¿Qué expectativas de reversión, recuperación y conservación de evidencia se aplican a las acciones de contención?