دور هذه الفئة من أدوات الجمع
تغطّي أدوات Microsoft وAzure تغييرات السحابة والأصول ونشاط الهوية وإشارات المخاطر وسجلات تدقيق تطبيقات الإنتاجية والنتائج الأمنية ومصادر الحوادث. ويمكن جمع التغطية لدعم تقييمات أمن السحابة والعمليات الأمنية.
- نشاط Azure وأصولها وتدفق الشبكة والوضع الأمني
- مراجعة تسجيل الدخول والتدقيق وتهيئة الحسابات ومخاطر الهوية في Microsoft Entra
- رؤية تدقيق Microsoft 365
- سياق التنبيهات والحوادث في Defender وSentinel
أدوات الجمع المدعومة في هذه الفئة
تدعم Nova حالياً 29 أداة لجمع البيانات في هذه الفئة. يوضح كل إدخال اسم المصدر والنتيجة التي يدعمها للعميل.
- Azure AKS Assets
- يحافظ على تحديث Azure AKS Assets في Nova لمراجعة الجرد والمسؤولية والتعرض للمخاطر والوضع الأمني.
- Azure Activity Logs
- يجلب نشاط Azure Activity Logs إلى Nova للمراقبة الأمنية والتحقيق ومراجعة التدقيق.
- Azure Blob Storage
- يحافظ على تحديث Azure Blob Storage في Nova لمراجعة الجرد والمسؤولية والتعرض للمخاطر والوضع الأمني.
- Azure Container Registry Assets
- يحافظ على تحديث Azure Container Registry Assets في Nova لمراجعة الجرد والمسؤولية والتعرض للمخاطر والوضع الأمني.
- Azure Event Hubs Logs
- يجلب نشاط Azure Event Hubs Logs إلى Nova للمراقبة الأمنية والتحقيق ومراجعة التدقيق.
- Azure Firewall Logs
- يجلب نشاط Azure Firewall Logs إلى Nova للمراقبة الأمنية والتحقيق ومراجعة التدقيق.
- Azure Key Vault Assets
- يحافظ على تحديث Azure Key Vault Assets في Nova لمراجعة الجرد والمسؤولية والتعرض للمخاطر والوضع الأمني.
- Azure Log Analytics Query
- يجلب نشاط Azure Log Analytics Query إلى Nova للمراقبة الأمنية والتحقيق ومراجعة التدقيق.
- Azure Policy and Defender Findings
- يجلب نتائج Azure Policy and Defender Findings إلى Nova للفرز والتحقيق وترتيب الأولويات ومراجعة الوضع الأمني.
- Azure RBAC and Network Relationships
- يرسم علاقات Azure RBAC and Network Relationships في Nova لتحليل الوصول ومراجعة التعرض للمخاطر والتحقيق في Attack Paths.
- Azure Resource Graph Assets
- يحافظ على تحديث Azure Resource Graph Assets في Nova لمراجعة الجرد والمسؤولية والتعرض للمخاطر والوضع الأمني.
- Azure SQL Assets
- يحافظ على تحديث Azure SQL Assets في Nova لمراجعة الجرد والمسؤولية والتعرض للمخاطر والوضع الأمني.
- Azure Subscriptions Assets
- يحافظ على تحديث Azure Subscriptions Assets في Nova لمراجعة الجرد والمسؤولية والتعرض للمخاطر والوضع الأمني.
- Azure VM Inventory
- يحافظ على تحديث Azure VM Inventory في Nova لمراجعة الجرد والمسؤولية والتعرض للمخاطر والوضع الأمني.
- Azure Virtual Network Flow Logs
- يجلب نشاط Azure Virtual Network Flow Logs إلى Nova للمراقبة الأمنية والتحقيق ومراجعة التدقيق.
- Azure WAF Logs
- يجلب نشاط Azure WAF Logs إلى Nova للمراقبة الأمنية والتحقيق ومراجعة التدقيق.
- Microsoft 365 Audit Log
- يجلب نشاط Microsoft 365 Audit Log إلى Nova للمراقبة الأمنية والتحقيق ومراجعة التدقيق.
- Microsoft 365 Identity Assets
- يحافظ على تحديث Microsoft 365 Identity Assets في Nova لمراجعة الجرد والمسؤولية والتعرض للمخاطر والوضع الأمني.
- Microsoft Defender Incidents
- يجلب الإشارات الأمنية من Microsoft Defender Incidents إلى Nova للفرز والتحقيق وترتيب الأولويات ومراجعة الاستجابة.
- Microsoft Defender for Cloud Alerts
- يجلب الإشارات الأمنية من Microsoft Defender for Cloud Alerts إلى Nova للفرز والتحقيق وترتيب الأولويات ومراجعة الاستجابة.
- Microsoft Defender for Endpoint Assets
- يحافظ على تحديث Microsoft Defender for Endpoint Assets في Nova لمراجعة الجرد والمسؤولية والتعرض للمخاطر والوضع الأمني.
- Microsoft Entra ID Assets
- يحافظ على تحديث Microsoft Entra ID Assets في Nova لمراجعة الجرد والمسؤولية والتعرض للمخاطر والوضع الأمني.
- Microsoft Entra ID Audit Logs
- يجلب نشاط Microsoft Entra ID Audit Logs إلى Nova للمراقبة الأمنية والتحقيق ومراجعة التدقيق.
- Microsoft Entra ID Provisioning Logs
- يجلب نشاط Microsoft Entra ID Provisioning Logs إلى Nova للمراقبة الأمنية والتحقيق ومراجعة التدقيق.
- Microsoft Entra ID Risk Detections
- يجلب نشاط Microsoft Entra ID Risk Detections إلى Nova لمراقبة الهويات والتحقيق في الوصول وتحليل مخاطر الحسابات.
- Microsoft Entra ID Risky Users
- يجلب نتائج Microsoft Entra ID Risky Users إلى Nova للفرز والتحقيق وترتيب الأولويات ومراجعة الوضع الأمني.
- Microsoft Entra ID Sign-in Logs
- يجلب نشاط Microsoft Entra ID Sign-in Logs إلى Nova للمراقبة الأمنية والتحقيق ومراجعة التدقيق.
- Microsoft Graph Security Alerts
- يجلب الإشارات الأمنية من Microsoft Graph Security Alerts إلى Nova للفرز والتحقيق وترتيب الأولويات ومراجعة الاستجابة.
- Microsoft Sentinel Incidents
- يجلب الإشارات الأمنية من Microsoft Sentinel Incidents إلى Nova للفرز والتحقيق وترتيب الأولويات ومراجعة الاستجابة.
كيف تدعم الأدلة عمل العملاء
تحافظ Nova على ارتباط البيانات المجمعة بمصدرها عند استخدامها لجرد الأصول أو أمن السحابة أو الكشف أو التحقيق أو Threat Hunting. لا يثبت جمع البيانات وحده وجود تهديد ولا يمنح إذنا لإجراء استجابة.
لا يُفترض اكتمال تغطية المصادر. تُظهر Nova سلامة الجمع وحداثة الأدلة والفجوات والنتائج الجزئية، لتتمكن الفرق من تقدير ملاءمة الأدلة للقرار المعني.
أسئلة تُجاب أثناء التقييم
- ما المصادر المحددة المطلوبة لحالة الاستخدام، وما المصادر التي تضيف سياقًا اختياريًا؟
- ما السجل التاريخي والحسابات والاشتراكات والمؤسسات والمشاريع أو الأجهزة المتاحة في المنتج المصدر؟
- ما التأخير والحجم وحالات نقص البيانات المقبولة للقرار المقصود؟
- أي فريق لدى العميل مسؤول عن الوصول إلى المصدر وتفسير البيانات والمراجعة المستمرة لسلامته؟