Comprende el Motor autónomo de detección de Nova

El Nova Autonomous Detection Engine revisa la evidencia disponible en Nova para identificar lagunas de detección. Puede preparar una regla, explicar por qué podría ser útil, identificar la actividad que debería detectar y relacionar las técnicas de ataque pertinentes.

NADE puede identificar oportunidades y preparar borradores automáticamente. Un borrador no es una regla activa. La activación sigue requiriendo las comprobaciones y aprobaciones necesarias. Las propuestas sin evidencia suficiente o que no superan la validación no avanzan.

Brechas de cobertura

Actividad recurrente o preguntas de seguridad que el conjunto actual de detecciones no cubre por completo.

Contexto de anomalías revisado

Cambio de comportamiento de Qyronis utilizado como contexto, nunca como prueba por sí solo.

Relevancia de amenazas

Inteligencia de amenazas y contexto de técnicas aplicables que explican por qué importa una detección propuesta.

Evidencia observada

Evidencia del entorno del cliente que explica por qué la regla propuesta es relevante.

Resultados de detección

Volumen de alertas, comentarios de analistas y cambios en el comportamiento de las reglas que pueden indicar dónde mejorar la detección.

1. 01
   Calificar

   Confirma la pregunta de cobertura y la evidencia que la respalda.

2. 02
   Redactar

   Prepara una regla con el motivo del cambio, las alertas esperadas y las técnicas de ataque pertinentes.

3. 03
   Validar

   Comprueba estructura, novedad, campos necesarios, evidencia de respaldo y comportamiento previsto.

4. 04
   Revisar

   Permite que el equipo responsable del cliente examine la propuesta, las limitaciones y el resultado de validación.

5. 05
   Gobernar

   Mantén publicación o activación tras la ruta configurada de aprobación y cambio.

• La necesidad de cobertura y la evidencia del cliente que la respalda.
• La lógica de detección propuesta y la familia de fuentes que debe evaluar.
• La señal esperada, el contexto de técnica y el motivo por el que la propuesta puede mejorar la cobertura.
• Las comprobaciones de novedad, estructura, calidad y evidencia realizadas antes de la revisión.
• El estado actual del ciclo de vida, el historial de revisión y cualquier motivo por el que la propuesta no pueda avanzar.

• El motor no asigna puntuaciones de anomalía de Qyronis ni sustituye la priorización de alertas de NovaSignal.
• Una propuesta permanece inactiva por defecto y no puede convertirse en regla activa solo mediante redacción.
• La falta de evidencia, una estructura no válida o una validación fallida bloquean el avance.
• La revisión del cliente y la ruta de gobierno configurada determinan si se acepta una propuesta validada.