Dónde encaja esta familia de colectores
Los colectores de endpoints y dispositivos añaden a Nova actividad de hosts, detecciones, alertas de seguridad e inventario de dispositivos gestionados. Ayudan a conectar una señal de seguridad con el dispositivo afectado, su contexto actual y la investigación más amplia.
- Clasificación de alertas de endpoint
- Investigación de actividad de hosts
- Inventario de dispositivos gestionados
- Contexto de incidentes entre fuentes
Colectores compatibles en esta familia
Nova implementa actualmente 9 colectores en esta familia. Cada entrada indica la fuente y el resultado para el cliente que respalda.
- CrowdStrike Assets
- Mantiene CrowdStrike Assets actualizado en Nova para revisar inventario, responsables, exposición y postura de seguridad.
- CrowdStrike Event Stream
- Incorpora las señales de seguridad de CrowdStrike Event Stream a Nova para clasificación, investigación, priorización y revisión de respuesta.
- CrowdStrike FDR Event Search
- Incorpora las señales de seguridad de CrowdStrike FDR Event Search a Nova para clasificación, investigación, priorización y revisión de respuesta.
- Jamf Device Inventory
- Mantiene Jamf Device Inventory actualizado en Nova para revisar inventario, responsables, exposición y postura de seguridad.
- Microsoft Intune Devices
- Mantiene Microsoft Intune Devices actualizado en Nova para revisar inventario, responsables, exposición y postura de seguridad.
- SentinelOne Detections
- Incorpora las señales de seguridad de SentinelOne Detections a Nova para clasificación, investigación, priorización y revisión de respuesta.
- Sophos Central Alerts
- Incorpora las señales de seguridad de Sophos Central Alerts a Nova para clasificación, investigación, priorización y revisión de respuesta.
- Trend Micro Vision One Alerts
- Incorpora las señales de seguridad de Trend Micro Vision One Alerts a Nova para clasificación, investigación, priorización y revisión de respuesta.
- VMware Carbon Black Alerts
- Incorpora las señales de seguridad de VMware Carbon Black Alerts a Nova para clasificación, investigación, priorización y revisión de respuesta.
Cómo respalda la evidencia el trabajo del cliente
Nova mantiene los datos recopilados vinculados a su fuente cuando se utilizan para inventario, seguridad cloud, detección, investigación o Threat Hunting. Recopilar datos no demuestra por sí solo una amenaza ni autoriza una acción de respuesta.
No se supone que la cobertura de la fuente sea completa. Nova mantiene visibles la salud de colección, la vigencia, las brechas y los resultados parciales para que los equipos decidan si la evidencia sirve para la decisión actual.
Preguntas que debes responder durante la evaluación
- ¿Qué fuentes indicadas son necesarias para el caso de uso y cuáles aportan contexto opcional?
- ¿Qué historial, cuentas, suscripciones, organizaciones, proyectos o dispositivos están disponibles en el producto de origen?
- ¿Qué condiciones de retraso, volumen y datos faltantes son aceptables para la decisión prevista?
- ¿Qué equipo del cliente es responsable del acceso a la fuente, la interpretación de datos y la revisión continua de salud?