أدوات جمع بيانات الثغرات والوضع الأمني المدعومة

تساعد أدوات جمع الثغرات والوضع الأمني منصة Nova على ربط نتائج الفحص أو أمن السحابة بالأصول والتعرّض والمسؤولية وسياق التحقيق. وتعتمد التغطية الدقيقة على بيانات المصدر المتاحة للمنتج والحساب المختارين.

• سجل الأصول المرتبطة بالثغرات
• تحديد أولويات النتائج
• سياق المسؤولية والتعرّض
• مراجعة تنبيهات أمن السحابة

تدعم Nova حالياً 10 أدوات لجمع البيانات في هذه الفئة. يوضح كل إدخال اسم المصدر والنتيجة التي يدعمها للعميل.

Prisma Cloud Alerts

يجلب الإشارات الأمنية من Prisma Cloud Alerts إلى Nova للفرز والتحقيق وترتيب الأولويات ومراجعة الاستجابة.

Prisma Cloud Assets

يحافظ على تحديث Prisma Cloud Assets في Nova لمراجعة الجرد والمسؤولية والتعرض للمخاطر والوضع الأمني.

Qualys Findings

يجلب نتائج Qualys Findings إلى Nova للفرز والتحقيق وترتيب الأولويات ومراجعة الوضع الأمني.

Qualys Vulnerability Assets

يحافظ على تحديث Qualys Vulnerability Assets في Nova لمراجعة الجرد والمسؤولية والتعرض للمخاطر والوضع الأمني.

Rapid7 Findings

يجلب نتائج Rapid7 Findings إلى Nova للفرز والتحقيق وترتيب الأولويات ومراجعة الوضع الأمني.

Rapid7 Vulnerability Assets

يحافظ على تحديث Rapid7 Vulnerability Assets في Nova لمراجعة الجرد والمسؤولية والتعرض للمخاطر والوضع الأمني.

Tenable Findings

يجلب نتائج Tenable Findings إلى Nova للفرز والتحقيق وترتيب الأولويات ومراجعة الوضع الأمني.

Tenable Vulnerability Assets

يحافظ على تحديث Tenable Vulnerability Assets في Nova لمراجعة الجرد والمسؤولية والتعرض للمخاطر والوضع الأمني.

Wiz Assets

يحافظ على تحديث Wiz Assets في Nova لمراجعة الجرد والمسؤولية والتعرض للمخاطر والوضع الأمني.

Wiz Findings

يجلب نتائج Wiz Findings إلى Nova للفرز والتحقيق وترتيب الأولويات ومراجعة الوضع الأمني.

تحافظ Nova على ارتباط البيانات المجمعة بمصدرها عند استخدامها لجرد الأصول أو أمن السحابة أو الكشف أو التحقيق أو Threat Hunting. لا يثبت جمع البيانات وحده وجود تهديد ولا يمنح إذنا لإجراء استجابة.

لا يُفترض اكتمال تغطية المصادر. تُظهر Nova سلامة الجمع وحداثة الأدلة والفجوات والنتائج الجزئية، لتتمكن الفرق من تقدير ملاءمة الأدلة للقرار المعني.

• ما المصادر المحددة المطلوبة لحالة الاستخدام، وما المصادر التي تضيف سياقًا اختياريًا؟
• ما السجل التاريخي والحسابات والاشتراكات والمؤسسات والمشاريع أو الأجهزة المتاحة في المنتج المصدر؟
• ما التأخير والحجم وحالات نقص البيانات المقبولة للقرار المقصود؟
• أي فريق لدى العميل مسؤول عن الوصول إلى المصدر وتفسير البيانات والمراجعة المستمرة لسلامته؟