Colectores de inteligencia de amenazas compatibles

Los colectores de inteligencia de amenazas añaden a Nova indicadores, contexto de vulnerabilidades, conocimiento adversario, reputación y contexto específico de cada fuente. Una coincidencia respalda la investigación, pero no demuestra por sí sola actividad maliciosa.

• Contexto y coincidencia de indicadores
• Priorización de vulnerabilidades
• Contexto de adversarios y técnicas
• Reputación y enriquecimiento de investigaciones

Nova implementa actualmente 17 colectores en esta familia. Cada entrada indica la fuente y el resultado para el cliente que respalda.

AbuseIPDB TI

Añade contexto de AbuseIPDB TI a las investigaciones de Nova para evaluar amenazas, priorizar y planificar la respuesta.

AlienVault OTX TI

Añade contexto de AlienVault OTX TI a las investigaciones de Nova para evaluar amenazas, priorizar y planificar la respuesta.

CISA Known Exploited Vulnerabilities

Añade el catálogo de CISA de vulnerabilidades explotadas para priorizar la gestión de vulnerabilidades.

CrowdStrike Falcon TI

Añade contexto de CrowdStrike Falcon TI a las investigaciones de Nova para evaluar amenazas, priorizar y planificar la respuesta.

FIRST Exploit Prediction Scoring System

Añade contexto diario sobre probabilidad de explotación para priorizar vulnerabilidades expuestas.

GreyNoise TI

Añade contexto de GreyNoise TI a las investigaciones de Nova para evaluar amenazas, priorizar y planificar la respuesta.

MISP TI

Añade contexto de MISP TI a las investigaciones de Nova para evaluar amenazas, priorizar y planificar la respuesta.

MITRE Enterprise ATT&CK

Añade la base pública de conocimiento MITRE Enterprise ATT&CK para contexto de técnicas, software, grupos, campañas y relaciones.

MalwareBazaar Threat Intelligence

Añade contexto de MalwareBazaar Threat Intelligence a las investigaciones de Nova para evaluar amenazas, priorizar y planificar la respuesta.

Mandiant Threat Intelligence

Añade contexto de Mandiant Threat Intelligence a las investigaciones de Nova para evaluar amenazas, priorizar y planificar la respuesta.

OpenCTI TI

Añade contexto de OpenCTI TI a las investigaciones de Nova para evaluar amenazas, priorizar y planificar la respuesta.

Recorded Future Threat Intelligence

Añade contexto de Recorded Future Threat Intelligence a las investigaciones de Nova para evaluar amenazas, priorizar y planificar la respuesta.

Shodan TI

Añade contexto de Shodan TI a las investigaciones de Nova para evaluar amenazas, priorizar y planificar la respuesta.

TAXII 2.1 TI

Añade contexto de TAXII 2.1 TI a las investigaciones de Nova para evaluar amenazas, priorizar y planificar la respuesta.

URLhaus Threat Intelligence

Añade contexto de URLhaus Threat Intelligence a las investigaciones de Nova para evaluar amenazas, priorizar y planificar la respuesta.

VirusTotal TI

Añade contexto de VirusTotal TI a las investigaciones de Nova para evaluar amenazas, priorizar y planificar la respuesta.

abuse.ch Feodo Tracker

Añade la fuente de direcciones de mando y control de Feodo Tracker para búsquedas enfocadas en tráfico saliente.

Nova mantiene los datos recopilados vinculados a su fuente cuando se utilizan para inventario, seguridad cloud, detección, investigación o Threat Hunting. Recopilar datos no demuestra por sí solo una amenaza ni autoriza una acción de respuesta.

No se supone que la cobertura de la fuente sea completa. Nova mantiene visibles la salud de colección, la vigencia, las brechas y los resultados parciales para que los equipos decidan si la evidencia sirve para la decisión actual.

• ¿Qué fuentes indicadas son necesarias para el caso de uso y cuáles aportan contexto opcional?
• ¿Qué historial, cuentas, suscripciones, organizaciones, proyectos o dispositivos están disponibles en el producto de origen?
• ¿Qué condiciones de retraso, volumen y datos faltantes son aceptables para la decisión prevista?
• ¿Qué equipo del cliente es responsable del acceso a la fuente, la interpretación de datos y la revisión continua de salud?