Comprende Nova ACDP y sus siete motores

Nova ACDP conecta siete motores especializados. Cada uno tiene una función distinta, desde detectar actividad inusual hasta investigar incidentes o gestionar la respuesta. Pueden utilizar hallazgos relacionados, pero el análisis de un motor no autoriza acciones en otro.

Esta separación importa durante la evaluación. Un cambio de comportamiento no es un veredicto de riesgo, una puntuación no es un hallazgo, una propuesta no es una regla activa, una ruta modelada no es un ataque observado y una recomendación no es permiso para actuar.

Qyronis

Aprende el comportamiento habitual de identidades y activos y destaca cambios inusuales con evidencia, nivel de confianza e información de cobertura.

NovaSignal

Prioriza evidencia compatible de alertas con una puntuación explicable, factores contribuyentes, confianza y evolución histórica.

Motor autónomo de detección de Nova

Identifica lagunas de detección y prepara propuestas de mejora. Las propuestas permanecen inactivas hasta superar la revisión y aprobación necesarias.

Velora

Reúne eventos, identidades, activos y hallazgos anteriores en una investigación, con orientación sobre qué comprobar después.

Patrones Federados de Velora

Clasifica patrones recurrentes observados por la plataforma en propuestas de búsqueda, prioridad o cobertura durante una vista previa controlada.

Motor de ejecución adversaria de red team

Explora posibles escenarios de ataque y la actividad esperada sin ejecutar ataques ni modificar el entorno protegido.

Intercambio Nova de Detección y Respuesta

Gestiona acciones de respuesta compatibles con comprobaciones de acceso, políticas, aprobaciones y resultados registrados.

Los motores no tienen que ejecutarse como una única cadena fija. Nova los conecta cuando el caso de uso y la evidencia disponible lo justifican. La transferencia conserva la fuente, el estado de calidad, la incertidumbre y el consumidor previsto.

1. 01
   Observar

   Recopila actividad, activos, hallazgos y contexto de amenazas vinculados a su fuente.

2. 02
   Evaluar

   Usa el motor adecuado para medir comportamiento, prioridad, cobertura o una hipótesis de seguridad.

3. 03
   Conectar

   Revisa identidades, activos, cronologías y evidencia relacionados en una misma investigación.

4. 04
   Decidir

   El equipo responsable revisa los hallazgos y controla las aprobaciones y los permisos de respuesta.

5. 05
   Registrar

   Conserva el resultado respaldado y la evidencia utilizada para alcanzarlo.

• Usa Qyronis cuando la pregunta sea qué cambió para una entidad y si la línea base es suficientemente madura para interpretarlo.
• Usa NovaSignal cuando la pregunta sea qué alertas compatibles merecen atención primero y por qué.
• Usa el Motor autónomo de detección de Nova cuando la pregunta sea dónde la evidencia observada indica una oportunidad de cobertura de detección.
• Usa Velora para investigar actividad relacionada, revisar hallazgos anteriores e identificar qué falta comprobar.
• Usa Patrones Federados de Velora cuando la recurrencia en vista previa controlada pueda precisar una pregunta de búsqueda, prioridad o cobertura.
• Usa el Motor de ejecución adversaria de red team cuando el equipo necesite cuestionar supuestos de cobertura con una hipótesis adversaria no destructiva.
• Usa el Intercambio Nova de Detección y Respuesta cuando una decisión aprobada deba llegar a un resultado compatible del proveedor bajo controles explícitos.

• La evidencia faltante o desactualizada permanece visible y no se convierte en una conclusión de bajo riesgo.
• Las puntuaciones, hipótesis, propuestas y recomendaciones permanecen vinculadas a su evidencia de respaldo y estado de calidad.
• Las capacidades en vista previa y asistidas no implican disponibilidad general ni inclusión en todos los entornos de clientes.
• Una recomendación de IA no autoriza una respuesta. Los permisos y las aprobaciones necesarios se comprueban antes de ejecutar una acción.