تعرّف على Nova Autonomous Detection Engine

يراجع Nova Autonomous Detection Engine الأدلة المتاحة في Nova لتحديد فجوات الكشف. ويمكنه إعداد قاعدة مقترحة وشرح فائدتها وتحديد النشاط المراد كشفه وربط تقنيات الهجوم ذات الصلة.

يمكن لـ NADE تحديد الفرص وإعداد المسودات تلقائيا. المسودة ليست قاعدة نشطة. يظل التفعيل خاضعا للفحوصات والموافقة المطلوبة، ولا تتقدم المقترحات التي تفتقر إلى الأدلة أو تفشل في التحقق.

فجوات التغطية

نشاط متكرر أو أسئلة أمنية لا تغطيها قواعد الكشف الحالية بالكامل.

سياق النشاط غير المعتاد بعد مراجعته

تغيّرات سلوكية من Qyronis تُستخدم كسياق، وليس كدليل قاطع بمفردها.

صلة التهديد

معلومات Threat Intelligence وأساليب الهجوم ذات الصلة التي توضح أهمية الكشف المقترح.

الأدلة المرصودة

أدلة من بيئة العميل توضح سبب أهمية القاعدة المقترحة.

نتائج الكشف

أعداد التنبيهات وملاحظات المحللين وتغيرات سلوك القواعد التي قد توضح مواضع الحاجة إلى تحسين الكشف.

1. 01
   التأهيل

   حدد جانب التغطية المطلوب تحسينه وتحقق من الأدلة الداعمة له.

2. 02
   المسودة

   أعد مسودة قاعدة مع سبب التغيير والتنبيهات المتوقعة وتقنيات الهجوم ذات الصلة.

3. 03
   التحقق

   تحقق من بنية المقترح وعدم تكراره والحقول المطلوبة والأدلة الداعمة والسلوك المقصود.

4. 04
   المراجعة

   أتِح للفريق المسؤول لدى العميل فحص المقترح وحدوده ونتيجة التحقق.

5. 05
   الحوكمة

   أبقِ النشر أو التفعيل خاضعًا لمسار الموافقة والتغيير المعتمد.

• الحاجة إلى تحسين التغطية وأدلة العميل التي تدعمها.
• منطق الكشف المقترح وفئة المصادر التي صُمم لتقييمها.
• الإشارة المتوقعة وأساليب الهجوم ذات الصلة وسبب توقع تحسّن التغطية.
• فحوص عدم التكرار والبنية والجودة والأدلة التي أُجريت قبل المراجعة.
• المرحلة الحالية للمقترح وسجل مراجعته وأي سبب يمنع انتقاله إلى المرحلة التالية.

• لا يحدد المحرك درجات النشاط غير المعتاد في Qyronis، ولا يحل محل ترتيب أولويات التنبيهات في NovaSignal.
• يظل المقترح غير نشط افتراضيًا، ولا يصبح قاعدة فعلية بمجرد إعداده.
• تمنع الأدلة الناقصة أو البنية غير الصحيحة أو فشل التحقق انتقال المقترح إلى المرحلة التالية.
• تحدد مراجعة العميل ومسار الحوكمة المعتمد ما إذا كان المقترح الذي اجتاز التحقق سيُقبل.