دور هذه الفئة من أدوات الجمع
تمنح أدوات Oracle Cloud منصة Nova عرضًا ضمن نطاق العميل للموارد السحابية والنشاط الإداري ونتائج Cloud Guard. وتدعم معًا حالات استخدام سجل الأصول والوضع الأمني والتحقيق وتحديد الأولويات.
- سجل الموارد السحابية
- مراجعة التدقيق الإداري
- تقييم نتائج Cloud Guard
أدوات الجمع المدعومة في هذه الفئة
تدعم Nova حالياً 3 أدوات لجمع البيانات في هذه الفئة. يوضح كل إدخال اسم المصدر والنتيجة التي يدعمها للعميل.
- OCI Audit Logs
- يجلب نشاط OCI Audit Logs إلى Nova للمراقبة الأمنية والتحقيق ومراجعة التدقيق.
- OCI Cloud Guard Findings
- يجلب نتائج OCI Cloud Guard Findings إلى Nova للفرز والتحقيق وترتيب الأولويات ومراجعة الوضع الأمني.
- OCI Resource Search Assets
- يحافظ على تحديث OCI Resource Search Assets في Nova لمراجعة الجرد والمسؤولية والتعرض للمخاطر والوضع الأمني.
كيف تدعم الأدلة عمل العملاء
تحافظ Nova على ارتباط البيانات المجمعة بمصدرها عند استخدامها لجرد الأصول أو أمن السحابة أو الكشف أو التحقيق أو Threat Hunting. لا يثبت جمع البيانات وحده وجود تهديد ولا يمنح إذنا لإجراء استجابة.
لا يُفترض اكتمال تغطية المصادر. تُظهر Nova سلامة الجمع وحداثة الأدلة والفجوات والنتائج الجزئية، لتتمكن الفرق من تقدير ملاءمة الأدلة للقرار المعني.
أسئلة تُجاب أثناء التقييم
- ما المصادر المحددة المطلوبة لحالة الاستخدام، وما المصادر التي تضيف سياقًا اختياريًا؟
- ما السجل التاريخي والحسابات والاشتراكات والمؤسسات والمشاريع أو الأجهزة المتاحة في المنتج المصدر؟
- ما التأخير والحجم وحالات نقص البيانات المقبولة للقرار المقصود؟
- أي فريق لدى العميل مسؤول عن الوصول إلى المصدر وتفسير البيانات والمراجعة المستمرة لسلامته؟