تعرّف على Nova ACDP ومحركاته السبعة

تربط Nova ACDP سبعة محركات متخصصة. لكل منها دور مختلف، من كشف النشاط غير المعتاد إلى التحقيق في الحوادث أو إدارة الاستجابة. يمكنها استخدام النتائج المرتبطة، لكن تحليل أحد المحركات لا يمنح إذنا لتنفيذ إجراء في محرك آخر.

هذا الفصل مهم عند التقييم. فالتغيّر السلوكي ليس حكمًا على المخاطر، والدرجة ليست نتيجة أمنية، والمقترح ليس قاعدة نشطة، والمسار النموذجي ليس هجومًا مرصودًا، والتوصية ليست إذنًا بالتصرف.

Qyronis

يتعلم السلوك المعتاد للهويات والأصول، ثم يبرز التغيرات غير المعتادة مع الأدلة ومستوى الثقة ومعلومات التغطية.

NovaSignal

يرتّب أولويات أدلة التنبيهات المدعومة بدرجة واضحة الأسباب، مع العوامل المساهمة ودرجة الثقة والتغيّر عبر الزمن.

Nova Autonomous Detection Engine

يحدد فجوات تغطية الكشف ويعد تحسينات مقترحة. تظل المقترحات غير نشطة حتى تجتاز المراجعة والموافقة المطلوبتين.

Velora

يجمع الأحداث والهويات والأصول والنتائج السابقة المرتبطة في تحقيق واحد، مع إرشادات لما ينبغي التحقق منه بعد ذلك.

Velora Federated Patterns

يرتّب الأنماط المتكررة التي ترصدها المنصة ضمن مقترحات لـ Threat Hunting أو الأولوية أو التغطية خلال المعاينة المحدودة.

Red-team Adversary eXecution Engine

يستكشف سيناريوهات الهجوم المحتملة والنشاط المتوقع دون تنفيذ هجوم أو تغيير البيئة المحمية.

Nova Detection and Response eXchange

يدير إجراءات الاستجابة المدعومة مع التحقق من صلاحيات العميل والسياسات والموافقات المطلوبة وتسجيل النتائج.

لا يلزم أن تعمل المحركات في سلسلة ثابتة واحدة. تربطها Nova عندما تقتضي حالة الاستخدام والأدلة المتاحة ذلك، مع الحفاظ على المصدر وحالة الجودة وأوجه عدم اليقين والغرض المقصود عند انتقال السياق بينها.

1. 01
   الرصد

   اجمع النشاط المرتبط بمصادره والأصول والنتائج وسياق التهديد.

2. 02
   التقييم

   استخدم المحرك المناسب لتقييم السلوك أو الأولوية أو التغطية أو فرضية أمنية.

3. 03
   اربط المصادر

   راجع الهويات والأصول والتسلسل الزمني والأدلة المرتبطة في التحقيق نفسه.

4. 04
   اتخاذ القرار

   يراجع الفريق المسؤول النتائج ويتحكم في الموافقات وصلاحيات الاستجابة.

5. 05
   التسجيل

   احتفظ بالنتيجة المدعومة والأدلة المستخدمة للوصول إليها.

• استخدم Qyronis لمعرفة ما تغيّر لدى كيان، وما إذا كان خط الأساس ناضجًا بما يكفي لتفسير هذا التغيّر.
• استخدم NovaSignal لمعرفة أي التنبيهات المدعومة تستحق الاهتمام أولًا ولماذا.
• استخدم Nova Autonomous Detection Engine لمعرفة أين تشير الأدلة المرصودة إلى فرصة لتحسين تغطية الكشف.
• استخدم Velora للتحقيق في الأنشطة المرتبطة ومراجعة النتائج السابقة وتحديد ما يحتاج إلى تحقق إضافي.
• استخدم Velora Federated Patterns عندما يمكن للأنماط المتكررة ضمن المعاينة المحدودة أن تساعد على تحديد سؤال أدق عن Threat Hunting أو الأولوية أو التغطية.
• استخدم Red-team Adversary eXecution Engine عندما يحتاج الفريق إلى اختبار افتراضات التغطية بفرضية مهاجم لا تغيّر البيئة.
• استخدم Nova Detection and Response eXchange عندما يحتاج قرار معتمد إلى تنفيذ إجراء مدعوم لدى المزوّد ضمن ضوابط واضحة.

• تظل الأدلة الناقصة أو القديمة واضحة، ولا تتحول إلى استنتاج بانخفاض المخاطر.
• تظل الدرجات والفرضيات والمقترحات والتوصيات مرتبطة بأدلتها الداعمة وحالة جودتها.
• لا تعني ميزات المعاينة أو الميزات المساعدة أنها متاحة للجميع أو مشمولة في كل بيئة عميل.
• لا تمنح توصية AI إذنا للاستجابة. يتم التحقق من الصلاحيات والموافقات المطلوبة قبل تنفيذ الإجراء.