تعرّف على منطق الكشف في NovaQL

تصف NovaQL الشروط التي تبحث عنها قاعدة الكشف في البيانات الأمنية. يستطيع الفريق مراجعة السلوك المراد كشفه والأحداث المطلوبة والتنبيه المتوقع إنتاجه.

تبحث NQL في أدلة الأحداث المحفوظة للإجابة عن سؤال المحلل. أما NovaQL فتصف منطق الكشف الذي يمكنه تقييم الأدلة المؤهلة. لكل منهما غرض مختلف، حتى عندما تستخدمان حقولًا متشابهة.

• حدد السلوك أو التهديد أو فجوة التغطية التي يستهدفها منطق الكشف.
• تحقق من المصادر والحقول والنطاق المطلوب ومدى حداثة الأدلة المتوقعة.
• اختبر أمثلة ممثلة لأدلة تطابق الشروط وأخرى لا تطابقها.
• راجع التنبيهات غير المفيدة المتوقعة والحالات التي قد يفوتها الكشف والأولوية والمسؤولية والأثر التشغيلي.
• احصل على المراجعة المطلوبة قبل تفعيل سلوك الكشف أو تغييره في بيئة الإنتاج.

تجد حقول NovaQL المدعومة وعواملها وأدوات التحقق وخطوات التغيير في مركز المساعدة بعد تسجيل الدخول. ولا ينشر هذا الدليل العام صياغات قد تكون غير متاحة أو غير مناسبة لبيئة عميل آخر.