Dónde encaja esta familia de colectores
Los colectores de auditoría SaaS incorporan a Nova actividad importante de plataformas de negocio para que los investigadores puedan ver cambios administrativos y de usuarios junto con otras evidencias de seguridad.
- Revisión de actividad administrativa
- Investigación de cambios de usuarios
- Contexto cronológico entre fuentes
Colectores compatibles en esta familia
Nova implementa actualmente 3 colectores en esta familia. Cada entrada indica la fuente y el resultado para el cliente que respalda.
- Salesforce Audit Logs
- Incorpora la actividad de Salesforce Audit Logs a Nova para supervisión de seguridad, investigación y revisión de auditoría.
- ServiceNow Audit Logs
- Incorpora la actividad de ServiceNow Audit Logs a Nova para supervisión de seguridad, investigación y revisión de auditoría.
- Slack Audit Logs
- Incorpora la actividad de Slack Audit Logs a Nova para supervisión de seguridad, investigación y revisión de auditoría.
Cómo respalda la evidencia el trabajo del cliente
Nova mantiene los datos recopilados vinculados a su fuente cuando se utilizan para inventario, seguridad cloud, detección, investigación o Threat Hunting. Recopilar datos no demuestra por sí solo una amenaza ni autoriza una acción de respuesta.
No se supone que la cobertura de la fuente sea completa. Nova mantiene visibles la salud de colección, la vigencia, las brechas y los resultados parciales para que los equipos decidan si la evidencia sirve para la decisión actual.
Preguntas que debes responder durante la evaluación
- ¿Qué fuentes indicadas son necesarias para el caso de uso y cuáles aportan contexto opcional?
- ¿Qué historial, cuentas, suscripciones, organizaciones, proyectos o dispositivos están disponibles en el producto de origen?
- ¿Qué condiciones de retraso, volumen y datos faltantes son aceptables para la decisión prevista?
- ¿Qué equipo del cliente es responsable del acceso a la fuente, la interpretación de datos y la revisión continua de salud?