دور هذه الفئة من أدوات الجمع
تضيف أدوات جمع Endpoint والأجهزة نشاط المضيف والكشف والتنبيهات الأمنية وسجل الأجهزة المُدارة إلى Nova. وتساعد الفرق على ربط الإشارة الأمنية بالجهاز المتأثر وسياقه الحالي والتحقيق الأوسع.
- فرز تنبيهات Endpoint
- التحقيق في نشاط المضيف
- سجل الأجهزة المُدارة
- سياق الحوادث عبر المصادر
أدوات الجمع المدعومة في هذه الفئة
تدعم Nova حالياً 9 أدوات لجمع البيانات في هذه الفئة. يوضح كل إدخال اسم المصدر والنتيجة التي يدعمها للعميل.
- CrowdStrike Assets
- يحافظ على تحديث CrowdStrike Assets في Nova لمراجعة الجرد والمسؤولية والتعرض للمخاطر والوضع الأمني.
- CrowdStrike Event Stream
- يجلب الإشارات الأمنية من CrowdStrike Event Stream إلى Nova للفرز والتحقيق وترتيب الأولويات ومراجعة الاستجابة.
- CrowdStrike FDR Event Search
- يجلب الإشارات الأمنية من CrowdStrike FDR Event Search إلى Nova للفرز والتحقيق وترتيب الأولويات ومراجعة الاستجابة.
- Jamf Device Inventory
- يحافظ على تحديث Jamf Device Inventory في Nova لمراجعة الجرد والمسؤولية والتعرض للمخاطر والوضع الأمني.
- Microsoft Intune Devices
- يحافظ على تحديث Microsoft Intune Devices في Nova لمراجعة الجرد والمسؤولية والتعرض للمخاطر والوضع الأمني.
- SentinelOne Detections
- يجلب الإشارات الأمنية من SentinelOne Detections إلى Nova للفرز والتحقيق وترتيب الأولويات ومراجعة الاستجابة.
- Sophos Central Alerts
- يجلب الإشارات الأمنية من Sophos Central Alerts إلى Nova للفرز والتحقيق وترتيب الأولويات ومراجعة الاستجابة.
- Trend Micro Vision One Alerts
- يجلب الإشارات الأمنية من Trend Micro Vision One Alerts إلى Nova للفرز والتحقيق وترتيب الأولويات ومراجعة الاستجابة.
- VMware Carbon Black Alerts
- يجلب الإشارات الأمنية من VMware Carbon Black Alerts إلى Nova للفرز والتحقيق وترتيب الأولويات ومراجعة الاستجابة.
كيف تدعم الأدلة عمل العملاء
تحافظ Nova على ارتباط البيانات المجمعة بمصدرها عند استخدامها لجرد الأصول أو أمن السحابة أو الكشف أو التحقيق أو Threat Hunting. لا يثبت جمع البيانات وحده وجود تهديد ولا يمنح إذنا لإجراء استجابة.
لا يُفترض اكتمال تغطية المصادر. تُظهر Nova سلامة الجمع وحداثة الأدلة والفجوات والنتائج الجزئية، لتتمكن الفرق من تقدير ملاءمة الأدلة للقرار المعني.
أسئلة تُجاب أثناء التقييم
- ما المصادر المحددة المطلوبة لحالة الاستخدام، وما المصادر التي تضيف سياقًا اختياريًا؟
- ما السجل التاريخي والحسابات والاشتراكات والمؤسسات والمشاريع أو الأجهزة المتاحة في المنتج المصدر؟
- ما التأخير والحجم وحالات نقص البيانات المقبولة للقرار المقصود؟
- أي فريق لدى العميل مسؤول عن الوصول إلى المصدر وتفسير البيانات والمراجعة المستمرة لسلامته؟