Dónde encaja esta familia de colectores
Los colectores de vulnerabilidades y postura ayudan a Nova a conectar hallazgos de escáneres o seguridad cloud con activos, exposición, responsables y contexto de investigación. La cobertura exacta depende de los datos disponibles en el producto y la cuenta seleccionados.
- Inventario de activos con vulnerabilidades
- Priorización de hallazgos
- Contexto de responsables y exposición
- Revisión de alertas de seguridad cloud
Colectores compatibles en esta familia
Nova implementa actualmente 10 colectores en esta familia. Cada entrada indica la fuente y el resultado para el cliente que respalda.
- Prisma Cloud Alerts
- Incorpora las señales de seguridad de Prisma Cloud Alerts a Nova para clasificación, investigación, priorización y revisión de respuesta.
- Prisma Cloud Assets
- Mantiene Prisma Cloud Assets actualizado en Nova para revisar inventario, responsables, exposición y postura de seguridad.
- Qualys Findings
- Incorpora los hallazgos de Qualys Findings a Nova para clasificación, investigación, priorización y revisión de postura.
- Qualys Vulnerability Assets
- Mantiene Qualys Vulnerability Assets actualizado en Nova para revisar inventario, responsables, exposición y postura de seguridad.
- Rapid7 Findings
- Incorpora los hallazgos de Rapid7 Findings a Nova para clasificación, investigación, priorización y revisión de postura.
- Rapid7 Vulnerability Assets
- Mantiene Rapid7 Vulnerability Assets actualizado en Nova para revisar inventario, responsables, exposición y postura de seguridad.
- Tenable Findings
- Incorpora los hallazgos de Tenable Findings a Nova para clasificación, investigación, priorización y revisión de postura.
- Tenable Vulnerability Assets
- Mantiene Tenable Vulnerability Assets actualizado en Nova para revisar inventario, responsables, exposición y postura de seguridad.
- Wiz Assets
- Mantiene Wiz Assets actualizado en Nova para revisar inventario, responsables, exposición y postura de seguridad.
- Wiz Findings
- Incorpora los hallazgos de Wiz Findings a Nova para clasificación, investigación, priorización y revisión de postura.
Cómo respalda la evidencia el trabajo del cliente
Nova mantiene los datos recopilados vinculados a su fuente cuando se utilizan para inventario, seguridad cloud, detección, investigación o Threat Hunting. Recopilar datos no demuestra por sí solo una amenaza ni autoriza una acción de respuesta.
No se supone que la cobertura de la fuente sea completa. Nova mantiene visibles la salud de colección, la vigencia, las brechas y los resultados parciales para que los equipos decidan si la evidencia sirve para la decisión actual.
Preguntas que debes responder durante la evaluación
- ¿Qué fuentes indicadas son necesarias para el caso de uso y cuáles aportan contexto opcional?
- ¿Qué historial, cuentas, suscripciones, organizaciones, proyectos o dispositivos están disponibles en el producto de origen?
- ¿Qué condiciones de retraso, volumen y datos faltantes son aceptables para la decisión prevista?
- ¿Qué equipo del cliente es responsable del acceso a la fuente, la interpretación de datos y la revisión continua de salud?