Dónde encaja esta familia de colectores
Los colectores de Microsoft y Azure cubren cambios cloud, activos, actividad de identidad, señales de riesgo, registros de auditoría de productividad, hallazgos de seguridad y fuentes de incidentes. La cobertura puede combinarse para evaluar seguridad cloud y operaciones de seguridad.
- Actividad, activos, flujo de red y postura de Azure
- Revisión de accesos, auditoría, aprovisionamiento y riesgo de identidad de Microsoft Entra
- Visibilidad de auditoría de Microsoft 365
- Contexto de alertas e incidentes de Defender y Sentinel
Colectores compatibles en esta familia
Nova implementa actualmente 29 colectores en esta familia. Cada entrada indica la fuente y el resultado para el cliente que respalda.
- Azure AKS Assets
- Mantiene Azure AKS Assets actualizado en Nova para revisar inventario, responsables, exposición y postura de seguridad.
- Azure Activity Logs
- Incorpora la actividad de Azure Activity Logs a Nova para supervisión de seguridad, investigación y revisión de auditoría.
- Azure Blob Storage
- Mantiene Azure Blob Storage actualizado en Nova para revisar inventario, responsables, exposición y postura de seguridad.
- Azure Container Registry Assets
- Mantiene Azure Container Registry Assets actualizado en Nova para revisar inventario, responsables, exposición y postura de seguridad.
- Azure Event Hubs Logs
- Incorpora la actividad de Azure Event Hubs Logs a Nova para supervisión de seguridad, investigación y revisión de auditoría.
- Azure Firewall Logs
- Incorpora la actividad de Azure Firewall Logs a Nova para supervisión de seguridad, investigación y revisión de auditoría.
- Azure Key Vault Assets
- Mantiene Azure Key Vault Assets actualizado en Nova para revisar inventario, responsables, exposición y postura de seguridad.
- Azure Log Analytics Query
- Incorpora la actividad de Azure Log Analytics Query a Nova para supervisión de seguridad, investigación y revisión de auditoría.
- Azure Policy and Defender Findings
- Incorpora los hallazgos de Azure Policy and Defender Findings a Nova para clasificación, investigación, priorización y revisión de postura.
- Azure RBAC and Network Relationships
- Mapea Azure RBAC and Network Relationships en Nova para analizar accesos, exposición y rutas de ataque.
- Azure Resource Graph Assets
- Mantiene Azure Resource Graph Assets actualizado en Nova para revisar inventario, responsables, exposición y postura de seguridad.
- Azure SQL Assets
- Mantiene Azure SQL Assets actualizado en Nova para revisar inventario, responsables, exposición y postura de seguridad.
- Azure Subscriptions Assets
- Mantiene Azure Subscriptions Assets actualizado en Nova para revisar inventario, responsables, exposición y postura de seguridad.
- Azure VM Inventory
- Mantiene Azure VM Inventory actualizado en Nova para revisar inventario, responsables, exposición y postura de seguridad.
- Azure Virtual Network Flow Logs
- Incorpora la actividad de Azure Virtual Network Flow Logs a Nova para supervisión de seguridad, investigación y revisión de auditoría.
- Azure WAF Logs
- Incorpora la actividad de Azure WAF Logs a Nova para supervisión de seguridad, investigación y revisión de auditoría.
- Microsoft 365 Audit Log
- Incorpora la actividad de Microsoft 365 Audit Log a Nova para supervisión de seguridad, investigación y revisión de auditoría.
- Microsoft 365 Identity Assets
- Mantiene Microsoft 365 Identity Assets actualizado en Nova para revisar inventario, responsables, exposición y postura de seguridad.
- Microsoft Defender Incidents
- Incorpora las señales de seguridad de Microsoft Defender Incidents a Nova para clasificación, investigación, priorización y revisión de respuesta.
- Microsoft Defender for Cloud Alerts
- Incorpora las señales de seguridad de Microsoft Defender for Cloud Alerts a Nova para clasificación, investigación, priorización y revisión de respuesta.
- Microsoft Defender for Endpoint Assets
- Mantiene Microsoft Defender for Endpoint Assets actualizado en Nova para revisar inventario, responsables, exposición y postura de seguridad.
- Microsoft Entra ID Assets
- Mantiene Microsoft Entra ID Assets actualizado en Nova para revisar inventario, responsables, exposición y postura de seguridad.
- Microsoft Entra ID Audit Logs
- Incorpora la actividad de Microsoft Entra ID Audit Logs a Nova para supervisión de seguridad, investigación y revisión de auditoría.
- Microsoft Entra ID Provisioning Logs
- Incorpora la actividad de Microsoft Entra ID Provisioning Logs a Nova para supervisión de seguridad, investigación y revisión de auditoría.
- Microsoft Entra ID Risk Detections
- Incorpora la actividad de Microsoft Entra ID Risk Detections a Nova para supervisar identidades, investigar accesos y analizar riesgo de cuentas.
- Microsoft Entra ID Risky Users
- Incorpora los hallazgos de Microsoft Entra ID Risky Users a Nova para clasificación, investigación, priorización y revisión de postura.
- Microsoft Entra ID Sign-in Logs
- Incorpora la actividad de Microsoft Entra ID Sign-in Logs a Nova para supervisión de seguridad, investigación y revisión de auditoría.
- Microsoft Graph Security Alerts
- Incorpora las señales de seguridad de Microsoft Graph Security Alerts a Nova para clasificación, investigación, priorización y revisión de respuesta.
- Microsoft Sentinel Incidents
- Incorpora las señales de seguridad de Microsoft Sentinel Incidents a Nova para clasificación, investigación, priorización y revisión de respuesta.
Cómo respalda la evidencia el trabajo del cliente
Nova mantiene los datos recopilados vinculados a su fuente cuando se utilizan para inventario, seguridad cloud, detección, investigación o Threat Hunting. Recopilar datos no demuestra por sí solo una amenaza ni autoriza una acción de respuesta.
No se supone que la cobertura de la fuente sea completa. Nova mantiene visibles la salud de colección, la vigencia, las brechas y los resultados parciales para que los equipos decidan si la evidencia sirve para la decisión actual.
Preguntas que debes responder durante la evaluación
- ¿Qué fuentes indicadas son necesarias para el caso de uso y cuáles aportan contexto opcional?
- ¿Qué historial, cuentas, suscripciones, organizaciones, proyectos o dispositivos están disponibles en el producto de origen?
- ¿Qué condiciones de retraso, volumen y datos faltantes son aceptables para la decisión prevista?
- ¿Qué equipo del cliente es responsable del acceso a la fuente, la interpretación de datos y la revisión continua de salud?