Dónde encaja esta familia de colectores
Los colectores de identidad incorporan actividad de autenticación, administración y cuentas al mismo contexto de investigación que alertas, activos e información de amenazas. Son útiles cuando el comportamiento de identidad y las decisiones de acceso son centrales en la evaluación.
- Revisión de autenticación
- Revisión de cambios administrativos
- Investigación de riesgo de cuentas
- Contexto de comportamiento de identidad
Colectores compatibles en esta familia
Nova implementa actualmente 6 colectores en esta familia. Cada entrada indica la fuente y el resultado para el cliente que respalda.
- Auth0 Tenant Logs
- Incorpora la actividad de Auth0 Tenant Logs a Nova para supervisar identidades, investigar accesos y analizar riesgo de cuentas.
- CyberArk PAS Audit
- Incorpora la actividad de CyberArk PAS Audit a Nova para supervisar identidades, investigar accesos y analizar riesgo de cuentas.
- Duo Authentication Logs
- Incorpora la actividad de Duo Authentication Logs a Nova para supervisar identidades, investigar accesos y analizar riesgo de cuentas.
- Okta Identity Assets
- Mantiene Okta Identity Assets actualizado en Nova para revisar inventario, responsables, exposición y postura de seguridad.
- Okta System Logs
- Incorpora la actividad de Okta System Logs a Nova para supervisar identidades, investigar accesos y analizar riesgo de cuentas.
- OneLogin Events
- Incorpora la actividad de OneLogin Events a Nova para supervisar identidades, investigar accesos y analizar riesgo de cuentas.
Cómo respalda la evidencia el trabajo del cliente
Nova mantiene los datos recopilados vinculados a su fuente cuando se utilizan para inventario, seguridad cloud, detección, investigación o Threat Hunting. Recopilar datos no demuestra por sí solo una amenaza ni autoriza una acción de respuesta.
No se supone que la cobertura de la fuente sea completa. Nova mantiene visibles la salud de colección, la vigencia, las brechas y los resultados parciales para que los equipos decidan si la evidencia sirve para la decisión actual.
Preguntas que debes responder durante la evaluación
- ¿Qué fuentes indicadas son necesarias para el caso de uso y cuáles aportan contexto opcional?
- ¿Qué historial, cuentas, suscripciones, organizaciones, proyectos o dispositivos están disponibles en el producto de origen?
- ¿Qué condiciones de retraso, volumen y datos faltantes son aceptables para la decisión prevista?
- ¿Qué equipo del cliente es responsable del acceso a la fuente, la interpretación de datos y la revisión continua de salud?