Dónde encaja esta familia de colectores
Los colectores de Google combinan configuración cloud, cargas de trabajo, almacenamiento, políticas de acceso, relaciones de red, actividad de auditoría, hallazgos y fuentes seleccionadas de operaciones de seguridad. Ayudan a evaluar el entorno y la actividad que lo rodea.
- Cobertura de inventario y cargas de trabajo cloud
- Análisis de políticas de acceso y relaciones de red
- Investigación de registros de auditoría y flujo
- Contexto de Security Command Center, Workspace y Chronicle
Colectores compatibles en esta familia
Nova implementa actualmente 17 colectores en esta familia. Cada entrada indica la fuente y el resultado para el cliente que respalda.
- GCP Audit Logs
- Incorpora la actividad de GCP Audit Logs a Nova para supervisión de seguridad, investigación y revisión de auditoría.
- GCP Cloud Armor Logs
- Incorpora la actividad de GCP Cloud Armor Logs a Nova para supervisión de seguridad, investigación y revisión de auditoría.
- GCP Cloud SQL Assets
- Mantiene GCP Cloud SQL Assets actualizado en Nova para revisar inventario, responsables, exposición y postura de seguridad.
- GCP Compute Engine Instances
- Mantiene GCP Compute Engine Instances actualizado en Nova para revisar inventario, responsables, exposición y postura de seguridad.
- GCP Full Cloud Asset Inventory
- Mantiene GCP Full Cloud Asset Inventory actualizado en Nova para revisar inventario, responsables, exposición y postura de seguridad.
- GCP GCS Assets
- Mantiene GCP GCS Assets actualizado en Nova para revisar inventario, responsables, exposición y postura de seguridad.
- GCP GKE Assets
- Mantiene GCP GKE Assets actualizado en Nova para revisar inventario, responsables, exposición y postura de seguridad.
- GCP IAM Assets
- Mantiene GCP IAM Assets actualizado en Nova para revisar inventario, responsables, exposición y postura de seguridad.
- GCP IAM Policy Search
- Mantiene GCP IAM Policy Search actualizado en Nova para revisar inventario, responsables, exposición y postura de seguridad.
- GCP KMS Assets
- Mantiene GCP KMS Assets actualizado en Nova para revisar inventario, responsables, exposición y postura de seguridad.
- GCP Network and Workload Relationships
- Mapea GCP Network and Workload Relationships en Nova para analizar accesos, exposición y rutas de ataque.
- GCP Projects Assets
- Mantiene GCP Projects Assets actualizado en Nova para revisar inventario, responsables, exposición y postura de seguridad.
- GCP Security Command Center Findings
- Incorpora los hallazgos de GCP Security Command Center Findings a Nova para clasificación, investigación, priorización y revisión de postura.
- GCP VPC Flow Logs
- Incorpora la actividad de GCP VPC Flow Logs a Nova para supervisión de seguridad, investigación y revisión de auditoría.
- Google Chronicle Alerts
- Incorpora las señales de seguridad de Google Chronicle Alerts a Nova para clasificación, investigación, priorización y revisión de respuesta.
- Google Cloud PubSub Logs
- Incorpora la actividad de Google Cloud PubSub Logs a Nova para supervisión de seguridad, investigación y revisión de auditoría.
- Google Workspace Admin Audit
- Incorpora la actividad de Google Workspace Admin Audit a Nova para supervisión de seguridad, investigación y revisión de auditoría.
Cómo respalda la evidencia el trabajo del cliente
Nova mantiene los datos recopilados vinculados a su fuente cuando se utilizan para inventario, seguridad cloud, detección, investigación o Threat Hunting. Recopilar datos no demuestra por sí solo una amenaza ni autoriza una acción de respuesta.
No se supone que la cobertura de la fuente sea completa. Nova mantiene visibles la salud de colección, la vigencia, las brechas y los resultados parciales para que los equipos decidan si la evidencia sirve para la decisión actual.
Preguntas que debes responder durante la evaluación
- ¿Qué fuentes indicadas son necesarias para el caso de uso y cuáles aportan contexto opcional?
- ¿Qué historial, cuentas, suscripciones, organizaciones, proyectos o dispositivos están disponibles en el producto de origen?
- ¿Qué condiciones de retraso, volumen y datos faltantes son aceptables para la decisión prevista?
- ¿Qué equipo del cliente es responsable del acceso a la fuente, la interpretación de datos y la revisión continua de salud?