Para qué sirve NovaQL
NovaQL describe las condiciones que busca una regla de detección en los datos de seguridad. Los equipos pueden revisar qué comportamiento debe detectar la regla, qué eventos necesita y qué alerta debería generar.
NQL busca evidencia de eventos conservada para una pregunta del analista. NovaQL describe lógica de detección que puede evaluar evidencia elegible. Tienen propósitos distintos aunque se refieran a campos similares.
Revisa y aprueba los cambios de detección
- Indica el comportamiento, amenaza o brecha de cobertura que la lógica pretende detectar.
- Confirma las fuentes, campos, alcance y expectativas de vigencia necesarios.
- Prueba evidencia representativa que debe coincidir y que no debe coincidir.
- Revisa ruido esperado, condiciones omitidas, prioridad, responsables e impacto operativo.
- Obtén la revisión necesaria antes de habilitar o cambiar el comportamiento de producción.
Usa la referencia de tu versión desplegada
Los campos, operadores, herramientas de validación y pasos de cambio compatibles con NovaQL se documentan en la Ayuda autenticada. Esta guía pública no publica sintaxis que pueda no estar disponible o ser inadecuada para otro despliegue de cliente.