Comprende la priorización de NovaSignal

NovaSignal es el motor de priorización de alertas de Nova consciente de la evidencia. Reúne el contexto compatible disponible para una alerta y explica por qué esa evidencia aumenta, reduce o limita la prioridad resultante.

La puntuación es una ayuda para decidir, no un veredicto oculto. NovaSignal mantiene visibles la alerta original, los componentes contribuyentes, la confianza, la cobertura, la evolución histórica y la evidencia faltante para que los analistas evalúen el resultado.

Evidencia de detección

Conserva la regla, la severidad y la actividad observada que hicieron visible la alerta.

Contexto de amenazas

Usa información de amenazas contrastada de forma independiente sin tratar la ausencia de coincidencias como prueba de seguridad.

Activos y exposición

Añade riesgo evaluado del activo, exposición pública, responsables y contexto de controles cuando está disponible.

Contexto de actividad

Tiene en cuenta la identidad, la actividad de inicio de sesión, la fuente y el momento asociados a la alerta.

Confianza y cobertura

Muestra qué parte de la evidencia esperada estuvo disponible para la evaluación.

Línea base histórica

Compara la postura de puntuación actual con el historial conservado para mostrar cambios relevantes.

1. 01
   Partir de la alerta

   Conserva la alerta de origen, la regla, la severidad, las entidades y la actividad observada.

2. 02
   Reunir contexto aplicable

   Añade solo la evidencia compatible de activos, amenazas, identidad, actividad y exposición disponible para la alerta.

3. 03
   Aplicar salvaguardas

   Protege la evidencia independiente sólida y evita que la falta de cobertura se convierta en una señal de bajo riesgo.

4. 04
   Explicar la prioridad

   Muestra juntos puntuación, nivel, componentes, confianza, cobertura y motivos.

5. 05
   Seguir la evolución

   Compara el resultado con líneas base y cambios conservados para mostrar una evolución relevante.

• ¿Qué alertas compatibles merecen atención primero en el alcance y periodo seleccionados?
• ¿Qué componentes de evidencia contribuyeron más a la prioridad actual?
• ¿Qué tan completa y vigente era la evidencia utilizada para la puntuación?
• ¿La puntuación cambió de forma relevante frente a la línea base o el historial reciente?
• ¿Una entrada compatible diferente cambiaría la puntuación sin cambiar la alerta de origen?

• Abre la alerta de origen y confirma entidad, severidad, intervalo temporal y actividad observada.
• Revisa cada componente contribuyente en lugar de depender solo de la puntuación final.
• Comprueba confianza, cobertura, fuentes no disponibles y el motivo de cualquier límite protegido de severidad.
• Compara el cambio de puntuación y la línea base histórica antes de considerar significativa la evolución.
• Usa la puntuación para priorizar la revisión. No demuestra una amenaza, no cierra una alerta ni autoriza una respuesta.