Dónde encaja esta familia de colectores
Estos colectores añaden a Nova señales de control de red, acceso a internet, seguridad de correo y detección ampliada. Son útiles cuando una evaluación necesita seguir actividad entre usuarios, destinos, mensajes y controles de seguridad.
- Investigación de actividad de red
- Revisión de acceso seguro a internet
- Investigación de amenazas de correo
- Contexto de alertas de controles de seguridad
Colectores compatibles en esta familia
Nova implementa actualmente 10 colectores en esta familia. Cada entrada indica la fuente y el resultado para el cliente que respalda.
- Check Point Security Logs
- Incorpora la actividad de Check Point Security Logs a Nova para supervisión de seguridad, investigación y revisión de auditoría.
- Cisco Umbrella Logs
- Incorpora la actividad de Cisco Umbrella Logs a Nova para supervisión de seguridad, investigación y revisión de auditoría.
- Cloudflare Logs
- Incorpora la actividad de Cloudflare Logs a Nova para supervisión de seguridad, investigación y revisión de auditoría.
- Fortinet Security Logs
- Incorpora la actividad de Fortinet Security Logs a Nova para supervisión de seguridad, investigación y revisión de auditoría.
- Mimecast Email Security
- Incorpora la actividad de Mimecast Email Security a Nova para supervisión de seguridad, investigación y revisión de auditoría.
- Netskope Events
- Incorpora la actividad de Netskope Events a Nova para supervisión de seguridad, investigación y revisión de auditoría.
- Palo Alto Cortex XDR Alerts
- Incorpora las señales de seguridad de Palo Alto Cortex XDR Alerts a Nova para clasificación, investigación, priorización y revisión de respuesta.
- Proofpoint Email Security
- Incorpora la actividad de Proofpoint Email Security a Nova para supervisión de seguridad, investigación y revisión de auditoría.
- Zscaler Internet Access Logs
- Incorpora la actividad de Zscaler Internet Access Logs a Nova para supervisión de seguridad, investigación y revisión de auditoría.
- Zscaler Private Access Logs
- Incorpora la actividad de Zscaler Private Access Logs a Nova para supervisión de seguridad, investigación y revisión de auditoría.
Cómo respalda la evidencia el trabajo del cliente
Nova mantiene los datos recopilados vinculados a su fuente cuando se utilizan para inventario, seguridad cloud, detección, investigación o Threat Hunting. Recopilar datos no demuestra por sí solo una amenaza ni autoriza una acción de respuesta.
No se supone que la cobertura de la fuente sea completa. Nova mantiene visibles la salud de colección, la vigencia, las brechas y los resultados parciales para que los equipos decidan si la evidencia sirve para la decisión actual.
Preguntas que debes responder durante la evaluación
- ¿Qué fuentes indicadas son necesarias para el caso de uso y cuáles aportan contexto opcional?
- ¿Qué historial, cuentas, suscripciones, organizaciones, proyectos o dispositivos están disponibles en el producto de origen?
- ¿Qué condiciones de retraso, volumen y datos faltantes son aceptables para la decisión prevista?
- ¿Qué equipo del cliente es responsable del acceso a la fuente, la interpretación de datos y la revisión continua de salud?