دور هذه الفئة من أدوات الجمع
تجمع أدوات Google إعدادات السحابة وأعباء العمل والتخزين وسياسة الوصول وعلاقات الشبكة ونشاط التدقيق والنتائج وبعض مصادر العمليات الأمنية. وتساعد الفرق على تقييم البيئة والنشاط المحيط بها.
- سجل السحابة وتغطية أعباء العمل
- تحليل سياسات الوصول وعلاقات الشبكة
- التحقيق في سجلات التدقيق وتدفق الشبكة
- سياق Security Command Center وWorkspace وChronicle
أدوات الجمع المدعومة في هذه الفئة
تدعم Nova حالياً 17 أداة لجمع البيانات في هذه الفئة. يوضح كل إدخال اسم المصدر والنتيجة التي يدعمها للعميل.
- GCP Audit Logs
- يجلب نشاط GCP Audit Logs إلى Nova للمراقبة الأمنية والتحقيق ومراجعة التدقيق.
- GCP Cloud Armor Logs
- يجلب نشاط GCP Cloud Armor Logs إلى Nova للمراقبة الأمنية والتحقيق ومراجعة التدقيق.
- GCP Cloud SQL Assets
- يحافظ على تحديث GCP Cloud SQL Assets في Nova لمراجعة الجرد والمسؤولية والتعرض للمخاطر والوضع الأمني.
- GCP Compute Engine Instances
- يحافظ على تحديث GCP Compute Engine Instances في Nova لمراجعة الجرد والمسؤولية والتعرض للمخاطر والوضع الأمني.
- GCP Full Cloud Asset Inventory
- يحافظ على تحديث GCP Full Cloud Asset Inventory في Nova لمراجعة الجرد والمسؤولية والتعرض للمخاطر والوضع الأمني.
- GCP GCS Assets
- يحافظ على تحديث GCP GCS Assets في Nova لمراجعة الجرد والمسؤولية والتعرض للمخاطر والوضع الأمني.
- GCP GKE Assets
- يحافظ على تحديث GCP GKE Assets في Nova لمراجعة الجرد والمسؤولية والتعرض للمخاطر والوضع الأمني.
- GCP IAM Assets
- يحافظ على تحديث GCP IAM Assets في Nova لمراجعة الجرد والمسؤولية والتعرض للمخاطر والوضع الأمني.
- GCP IAM Policy Search
- يحافظ على تحديث GCP IAM Policy Search في Nova لمراجعة الجرد والمسؤولية والتعرض للمخاطر والوضع الأمني.
- GCP KMS Assets
- يحافظ على تحديث GCP KMS Assets في Nova لمراجعة الجرد والمسؤولية والتعرض للمخاطر والوضع الأمني.
- GCP Network and Workload Relationships
- يرسم علاقات GCP Network and Workload Relationships في Nova لتحليل الوصول ومراجعة التعرض للمخاطر والتحقيق في Attack Paths.
- GCP Projects Assets
- يحافظ على تحديث GCP Projects Assets في Nova لمراجعة الجرد والمسؤولية والتعرض للمخاطر والوضع الأمني.
- GCP Security Command Center Findings
- يجلب نتائج GCP Security Command Center Findings إلى Nova للفرز والتحقيق وترتيب الأولويات ومراجعة الوضع الأمني.
- GCP VPC Flow Logs
- يجلب نشاط GCP VPC Flow Logs إلى Nova للمراقبة الأمنية والتحقيق ومراجعة التدقيق.
- Google Chronicle Alerts
- يجلب الإشارات الأمنية من Google Chronicle Alerts إلى Nova للفرز والتحقيق وترتيب الأولويات ومراجعة الاستجابة.
- Google Cloud PubSub Logs
- يجلب نشاط Google Cloud PubSub Logs إلى Nova للمراقبة الأمنية والتحقيق ومراجعة التدقيق.
- Google Workspace Admin Audit
- يجلب نشاط Google Workspace Admin Audit إلى Nova للمراقبة الأمنية والتحقيق ومراجعة التدقيق.
كيف تدعم الأدلة عمل العملاء
تحافظ Nova على ارتباط البيانات المجمعة بمصدرها عند استخدامها لجرد الأصول أو أمن السحابة أو الكشف أو التحقيق أو Threat Hunting. لا يثبت جمع البيانات وحده وجود تهديد ولا يمنح إذنا لإجراء استجابة.
لا يُفترض اكتمال تغطية المصادر. تُظهر Nova سلامة الجمع وحداثة الأدلة والفجوات والنتائج الجزئية، لتتمكن الفرق من تقدير ملاءمة الأدلة للقرار المعني.
أسئلة تُجاب أثناء التقييم
- ما المصادر المحددة المطلوبة لحالة الاستخدام، وما المصادر التي تضيف سياقًا اختياريًا؟
- ما السجل التاريخي والحسابات والاشتراكات والمؤسسات والمشاريع أو الأجهزة المتاحة في المنتج المصدر؟
- ما التأخير والحجم وحالات نقص البيانات المقبولة للقرار المقصود؟
- أي فريق لدى العميل مسؤول عن الوصول إلى المصدر وتفسير البيانات والمراجعة المستمرة لسلامته؟