دور هذه الفئة من أدوات الجمع
تضيف أدوات جمع Threat Intelligence المؤشرات وسياق الثغرات والمعرفة بالمهاجمين والسمعة والسياق الخاص بكل مصدر إلى Nova. يدعم تطابق المصدر التحقيق، لكنه لا يثبت النشاط الخبيث بمفرده.
- سياق المؤشرات ومطابقتها
- تحديد أولويات الثغرات
- سياق المهاجم والتقنيات
- إثراء السمعة والتحقيق
أدوات الجمع المدعومة في هذه الفئة
تدعم Nova حالياً 17 أداة لجمع البيانات في هذه الفئة. يوضح كل إدخال اسم المصدر والنتيجة التي يدعمها للعميل.
- AbuseIPDB TI
- يضيف سياق AbuseIPDB TI إلى تحقيقات Nova لتقييم التهديدات وترتيب الأولويات والتخطيط للاستجابة.
- AlienVault OTX TI
- يضيف سياق AlienVault OTX TI إلى تحقيقات Nova لتقييم التهديدات وترتيب الأولويات والتخطيط للاستجابة.
- CISA Known Exploited Vulnerabilities
- يضيف دليل CISA للثغرات المعروف استغلالها للمساعدة على تحديد أولويات الثغرات.
- CrowdStrike Falcon TI
- يضيف سياق CrowdStrike Falcon TI إلى تحقيقات Nova لتقييم التهديدات وترتيب الأولويات والتخطيط للاستجابة.
- FIRST Exploit Prediction Scoring System
- يضيف سياقًا يوميًا لاحتمال الاستغلال لترتيب أولويات الثغرات المكشوفة.
- GreyNoise TI
- يضيف سياق GreyNoise TI إلى تحقيقات Nova لتقييم التهديدات وترتيب الأولويات والتخطيط للاستجابة.
- MISP TI
- يضيف سياق MISP TI إلى تحقيقات Nova لتقييم التهديدات وترتيب الأولويات والتخطيط للاستجابة.
- MITRE Enterprise ATT&CK
- يضيف قاعدة المعرفة العامة MITRE Enterprise ATT&CK لسياق التقنيات والبرمجيات والمجموعات والحملات والعلاقات.
- MalwareBazaar Threat Intelligence
- يضيف سياق MalwareBazaar Threat Intelligence إلى تحقيقات Nova لتقييم التهديدات وترتيب الأولويات والتخطيط للاستجابة.
- Mandiant Threat Intelligence
- يضيف سياق Mandiant Threat Intelligence إلى تحقيقات Nova لتقييم التهديدات وترتيب الأولويات والتخطيط للاستجابة.
- OpenCTI TI
- يضيف سياق OpenCTI TI إلى تحقيقات Nova لتقييم التهديدات وترتيب الأولويات والتخطيط للاستجابة.
- Recorded Future Threat Intelligence
- يضيف سياق Recorded Future Threat Intelligence إلى تحقيقات Nova لتقييم التهديدات وترتيب الأولويات والتخطيط للاستجابة.
- Shodan TI
- يضيف سياق Shodan TI إلى تحقيقات Nova لتقييم التهديدات وترتيب الأولويات والتخطيط للاستجابة.
- TAXII 2.1 TI
- يضيف سياق TAXII 2.1 TI إلى تحقيقات Nova لتقييم التهديدات وترتيب الأولويات والتخطيط للاستجابة.
- URLhaus Threat Intelligence
- يضيف سياق URLhaus Threat Intelligence إلى تحقيقات Nova لتقييم التهديدات وترتيب الأولويات والتخطيط للاستجابة.
- VirusTotal TI
- يضيف سياق VirusTotal TI إلى تحقيقات Nova لتقييم التهديدات وترتيب الأولويات والتخطيط للاستجابة.
- abuse.ch Feodo Tracker
- يضيف موجز عناوين Command and Control من Feodo Tracker للبحث المركّز في حركة الشبكة الصادرة.
كيف تدعم الأدلة عمل العملاء
تحافظ Nova على ارتباط البيانات المجمعة بمصدرها عند استخدامها لجرد الأصول أو أمن السحابة أو الكشف أو التحقيق أو Threat Hunting. لا يثبت جمع البيانات وحده وجود تهديد ولا يمنح إذنا لإجراء استجابة.
لا يُفترض اكتمال تغطية المصادر. تُظهر Nova سلامة الجمع وحداثة الأدلة والفجوات والنتائج الجزئية، لتتمكن الفرق من تقدير ملاءمة الأدلة للقرار المعني.
أسئلة تُجاب أثناء التقييم
- ما المصادر المحددة المطلوبة لحالة الاستخدام، وما المصادر التي تضيف سياقًا اختياريًا؟
- ما السجل التاريخي والحسابات والاشتراكات والمؤسسات والمشاريع أو الأجهزة المتاحة في المنتج المصدر؟
- ما التأخير والحجم وحالات نقص البيانات المقبولة للقرار المقصود؟
- أي فريق لدى العميل مسؤول عن الوصول إلى المصدر وتفسير البيانات والمراجعة المستمرة لسلامته؟