La función de Qyronis
Qyronis es el motor de analítica de comportamiento de Nova. Aprende de la actividad del entorno del cliente y construye un historial de identidades, direcciones, hosts, cuentas y recursos. Compara la actividad nueva con el comportamiento anterior para identificar cambios que puedan requerir investigación.
Su resultado es evidencia para investigación. Una desviación no es prueba de intención maliciosa y una cobertura insuficiente de fuentes no se representa como comportamiento normal. Confianza, motivos, vigencia, cobertura y estado del modelo siguen formando parte del resultado.
Qué puede evaluar Qyronis
- Comportamiento de entidades
- Aprende patrones de actividad de identidades, direcciones, hosts, cuentas y recursos compatibles.
- Evaluación de anomalías
- Compara la actividad actual con el comportamiento previo y presenta juntos desviación, confianza y motivos.
- Intención y secuencia
- Identifica secuencias de actividad para investigarlas. Un patrón no demuestra por sí solo una intención maliciosa.
- Cambio de activos
- Destaca cambios relevantes de configuración, responsables, identidad o contexto de seguridad en activos compatibles.
- Trayectoria de exposición
- Muestra cómo evoluciona la exposición evaluada y qué entidades o condiciones contribuyen al cambio.
- Inteligencia conectada
- Relaciona comportamiento, activos, exposición y resultados de seguridad cuando evidencia independiente se refiere a la misma entidad verificada.
El ciclo de comportamiento de Qyronis
-
01
Observar
Usa actividad vinculada a la fuente para la entidad y el alcance del cliente seleccionados.
-
02
Aprender
Crea una línea base de comportamiento cuando haya suficiente historial relevante.
-
03
Comparar
Mide rareza, cambio y secuencia frente al comportamiento previo de la entidad.
-
04
Evaluar
Vincula motivos, confianza, vigencia, cobertura y referencias de origen al resultado.
-
05
Conservar
Usa el historial aprendido en evaluaciones posteriores conservando los eventos originales.
Estados claros para evidencia incompleta o cambiante
- Aprendiendo
- El historial todavía es insuficiente, por lo que una puntuación o veredicto permanece sin establecer.
- Calculado
- La evaluación de comportamiento aplicable produjo un resultado con contexto de respaldo.
- No evaluado
- La evidencia necesaria está ausente o incompleta, por lo que no se afirma normalidad.
- Degradado
- El procesamiento terminó con evidencia o capacidad reducida y la limitación permanece visible.
Cómo revisar un resultado de Qyronis
- Confirma entidad, alcance de fuente, intervalo de comportamiento, periodo de línea base y estado actual del modelo.
- Abre la actividad original y compara el cambio con las operaciones de negocio esperadas.
- Revisa confianza, cobertura, vigencia, cambios de fuente y evidencia faltante.
- Usa alertas relacionadas, contexto de amenazas, exposición cloud y responsables antes de decidir si investigar.
- Trata una señal de Qyronis como contexto para búsqueda o investigación, no como alerta automática ni instrucción de respuesta.