مسار عمل واحد للمحلل
تربط Nova سبب صدور التنبيه بالأحداث الداعمة والكيانات المتأثرة والسياق السحابي وThreat Intelligence ودرجة الثقة وحالة العمل. ويمكن للمحلل الانتقال من قائمة العمل إلى الأدلة والتحقيق دون إعادة تجميع الحالة في كل أداة.
الكشف نقطة بداية للمراجعة. وليس استنتاجًا نهائيًا بشأن حادث أو دليلًا قاطعًا على اختراق أو إذنًا بالتصرف.
اتبع دورة العمل
-
01
الرصد
استقبل النشاط المدعوم مع الحفاظ على مصدره ونطاقه ووقته.
-
02
اكتشف ورتّب الأولويات
راجع التنبيهات والأسباب وراء أولويتها.
-
03
حقّق
تتبّع الأحداث والكيانات والتسلسل الزمني والسياق السحابي وتطابقات التهديدات.
-
04
اتخاذ القرار
سجّل التقييم ودرجة الثقة والأمور غير المعروفة والمسؤول والخطوة التالية.
-
05
استجب وتعلّم
استخدم مسارات الاستجابة المعتمدة واستفد من النتائج المتحقق منها في مراجعة التغطية والكشف.
أبقِ جودة العمل وضغطه واضحين
- يوضح عدد التنبيهات وعمرها والمسؤولون عنها وحالة الانتظار ومستهدفات الخدمة حجم ضغط العمل.
- توضح التغطية ودرجة الثقة ونشاط القواعد والملاحظات والتنبيهات غير المفيدة مواضع الحاجة إلى مراجعة الكشف.
- توضح سلامة المصادر وحداثة الأدلة متى قد يكون هدوء قائمة التنبيهات ناتجًا عن نقص البيانات.
- توضح النتائج المسجلة ما إذا كان العمل قد وصل إلى استنتاج مدعوم أو ظل جزئيًا.