Dónde encaja esta familia de colectores
Los colectores de Oracle Cloud ofrecen a Nova una vista acotada al cliente de recursos cloud, actividad administrativa y hallazgos de Cloud Guard. En conjunto respaldan inventario, postura, investigación y priorización.
- Inventario de recursos cloud
- Revisión de auditoría administrativa
- Evaluación de hallazgos de Cloud Guard
Colectores compatibles en esta familia
Nova implementa actualmente 3 colectores en esta familia. Cada entrada indica la fuente y el resultado para el cliente que respalda.
- OCI Audit Logs
- Incorpora la actividad de OCI Audit Logs a Nova para supervisión de seguridad, investigación y revisión de auditoría.
- OCI Cloud Guard Findings
- Incorpora los hallazgos de OCI Cloud Guard Findings a Nova para clasificación, investigación, priorización y revisión de postura.
- OCI Resource Search Assets
- Mantiene OCI Resource Search Assets actualizado en Nova para revisar inventario, responsables, exposición y postura de seguridad.
Cómo respalda la evidencia el trabajo del cliente
Nova mantiene los datos recopilados vinculados a su fuente cuando se utilizan para inventario, seguridad cloud, detección, investigación o Threat Hunting. Recopilar datos no demuestra por sí solo una amenaza ni autoriza una acción de respuesta.
No se supone que la cobertura de la fuente sea completa. Nova mantiene visibles la salud de colección, la vigencia, las brechas y los resultados parciales para que los equipos decidan si la evidencia sirve para la decisión actual.
Preguntas que debes responder durante la evaluación
- ¿Qué fuentes indicadas son necesarias para el caso de uso y cuáles aportan contexto opcional?
- ¿Qué historial, cuentas, suscripciones, organizaciones, proyectos o dispositivos están disponibles en el producto de origen?
- ¿Qué condiciones de retraso, volumen y datos faltantes son aceptables para la decisión prevista?
- ¿Qué equipo del cliente es responsable del acceso a la fuente, la interpretación de datos y la revisión continua de salud?