دور هذه الفئة من أدوات الجمع
تُدخل أدوات جمع الهوية نشاط المصادقة والإدارة والحسابات في سياق التحقيق نفسه مع التنبيهات والأصول ومعلومات التهديدات. وتفيد عندما يكون سلوك الهوية وقرارات الوصول محور التقييم.
- مراجعة المصادقة
- مراجعة التغييرات الإدارية
- التحقيق في مخاطر الحساب
- سياق سلوك الهوية
أدوات الجمع المدعومة في هذه الفئة
تدعم Nova حالياً 6 أدوات لجمع البيانات في هذه الفئة. يوضح كل إدخال اسم المصدر والنتيجة التي يدعمها للعميل.
- Auth0 Tenant Logs
- يجلب نشاط Auth0 Tenant Logs إلى Nova لمراقبة الهويات والتحقيق في الوصول وتحليل مخاطر الحسابات.
- CyberArk PAS Audit
- يجلب نشاط CyberArk PAS Audit إلى Nova لمراقبة الهويات والتحقيق في الوصول وتحليل مخاطر الحسابات.
- Duo Authentication Logs
- يجلب نشاط Duo Authentication Logs إلى Nova لمراقبة الهويات والتحقيق في الوصول وتحليل مخاطر الحسابات.
- Okta Identity Assets
- يحافظ على تحديث Okta Identity Assets في Nova لمراجعة الجرد والمسؤولية والتعرض للمخاطر والوضع الأمني.
- Okta System Logs
- يجلب نشاط Okta System Logs إلى Nova لمراقبة الهويات والتحقيق في الوصول وتحليل مخاطر الحسابات.
- OneLogin Events
- يجلب نشاط OneLogin Events إلى Nova لمراقبة الهويات والتحقيق في الوصول وتحليل مخاطر الحسابات.
كيف تدعم الأدلة عمل العملاء
تحافظ Nova على ارتباط البيانات المجمعة بمصدرها عند استخدامها لجرد الأصول أو أمن السحابة أو الكشف أو التحقيق أو Threat Hunting. لا يثبت جمع البيانات وحده وجود تهديد ولا يمنح إذنا لإجراء استجابة.
لا يُفترض اكتمال تغطية المصادر. تُظهر Nova سلامة الجمع وحداثة الأدلة والفجوات والنتائج الجزئية، لتتمكن الفرق من تقدير ملاءمة الأدلة للقرار المعني.
أسئلة تُجاب أثناء التقييم
- ما المصادر المحددة المطلوبة لحالة الاستخدام، وما المصادر التي تضيف سياقًا اختياريًا؟
- ما السجل التاريخي والحسابات والاشتراكات والمؤسسات والمشاريع أو الأجهزة المتاحة في المنتج المصدر؟
- ما التأخير والحجم وحالات نقص البيانات المقبولة للقرار المقصود؟
- أي فريق لدى العميل مسؤول عن الوصول إلى المصدر وتفسير البيانات والمراجعة المستمرة لسلامته؟