أدوات جمع بيانات أمن الشبكة والبريد الإلكتروني المدعومة

تضيف هذه الأدوات إشارات ضوابط الشبكة والوصول إلى الإنترنت وأمن البريد الإلكتروني وبعض إشارات Extended Detection إلى Nova. وتفيد عندما يحتاج التقييم إلى تتبّع النشاط عبر المستخدمين والوجهات والرسائل والضوابط الأمنية.

• التحقيق في نشاط الشبكة
• مراجعة الوصول الآمن إلى الإنترنت
• التحقيق في تهديدات البريد الإلكتروني
• سياق تنبيهات الضوابط الأمنية

تدعم Nova حالياً 10 أدوات لجمع البيانات في هذه الفئة. يوضح كل إدخال اسم المصدر والنتيجة التي يدعمها للعميل.

Check Point Security Logs

يجلب نشاط Check Point Security Logs إلى Nova للمراقبة الأمنية والتحقيق ومراجعة التدقيق.

Cisco Umbrella Logs

يجلب نشاط Cisco Umbrella Logs إلى Nova للمراقبة الأمنية والتحقيق ومراجعة التدقيق.

Cloudflare Logs

يجلب نشاط Cloudflare Logs إلى Nova للمراقبة الأمنية والتحقيق ومراجعة التدقيق.

Fortinet Security Logs

يجلب نشاط Fortinet Security Logs إلى Nova للمراقبة الأمنية والتحقيق ومراجعة التدقيق.

Mimecast Email Security

يجلب نشاط Mimecast Email Security إلى Nova للمراقبة الأمنية والتحقيق ومراجعة التدقيق.

Netskope Events

يجلب نشاط Netskope Events إلى Nova للمراقبة الأمنية والتحقيق ومراجعة التدقيق.

Palo Alto Cortex XDR Alerts

يجلب الإشارات الأمنية من Palo Alto Cortex XDR Alerts إلى Nova للفرز والتحقيق وترتيب الأولويات ومراجعة الاستجابة.

Proofpoint Email Security

يجلب نشاط Proofpoint Email Security إلى Nova للمراقبة الأمنية والتحقيق ومراجعة التدقيق.

Zscaler Internet Access Logs

يجلب نشاط Zscaler Internet Access Logs إلى Nova للمراقبة الأمنية والتحقيق ومراجعة التدقيق.

Zscaler Private Access Logs

يجلب نشاط Zscaler Private Access Logs إلى Nova للمراقبة الأمنية والتحقيق ومراجعة التدقيق.

تحافظ Nova على ارتباط البيانات المجمعة بمصدرها عند استخدامها لجرد الأصول أو أمن السحابة أو الكشف أو التحقيق أو Threat Hunting. لا يثبت جمع البيانات وحده وجود تهديد ولا يمنح إذنا لإجراء استجابة.

لا يُفترض اكتمال تغطية المصادر. تُظهر Nova سلامة الجمع وحداثة الأدلة والفجوات والنتائج الجزئية، لتتمكن الفرق من تقدير ملاءمة الأدلة للقرار المعني.

• ما المصادر المحددة المطلوبة لحالة الاستخدام، وما المصادر التي تضيف سياقًا اختياريًا؟
• ما السجل التاريخي والحسابات والاشتراكات والمؤسسات والمشاريع أو الأجهزة المتاحة في المنتج المصدر؟
• ما التأخير والحجم وحالات نقص البيانات المقبولة للقرار المقصود؟
• أي فريق لدى العميل مسؤول عن الوصول إلى المصدر وتفسير البيانات والمراجعة المستمرة لسلامته؟