Mide antes de cambiar
Revisa qué reglas están habilitadas, qué fuentes necesitan, qué alertas generan y los comentarios de los analistas. Una regla sin alertas puede funcionar correctamente, carecer de datos, ser demasiado restrictiva o haber dejado de ser útil. Comprueba las métricas antes de cambiarla.
Gobierna el ciclo de cambio
-
01
Identificar la necesidad
Usa evidencia, cobertura, contexto de amenazas y resultados verificados para definir la brecha o problema de calidad.
-
02
Diseñar
Define comportamiento previsto, fuentes confiables, condiciones, exclusiones, supresión y evidencia de alerta.
-
03
Validar
Comprueba estructura, disponibilidad de datos, coincidencias esperadas, riesgo de falsos positivos, novedad y efecto operativo.
-
04
Aprobar y publicar
Usa la ruta de revisión configurada y conserva versión, responsable, fundamento y resultado de validación.
-
05
Observar y mejorar
Revisa actividad, cobertura, feedback, cambios y necesidad de reversión después de publicar.
Trata las propuestas asistidas por IA como propuestas
Cuando la función está disponible, Nova puede identificar lagunas de detección y preparar propuestas de reglas. Revisa las condiciones, el motivo del cambio, las fuentes necesarias y los resultados de validación. Crear un borrador no activa ni publica la regla.