La inteligencia añade contexto
La inteligencia de amenazas puede describir indicadores, vulnerabilidades, malware, campañas, técnicas, actores, infraestructura y actividad reportada de fuentes compatibles. Nova usa ese contexto para ayudar a preguntar si una preocupación conocida es relevante para el entorno del cliente.
Importan la calidad de fuente, hora de observación, confianza, vida del indicador y evidencia independiente. Un indicador ampliamente reportado no está automáticamente activo ni es relevante en cada entorno.
Valida una coincidencia de inteligencia de amenazas
- Confirma indicador exacto, tipo, fuente, confianza, primera y última observación y estado actual.
- Revisa el evento coincidente del cliente con contexto completo de fuente, tiempo, dirección y entidad.
- Comprueba si infraestructura compartida, reutilización de direcciones, traducción, proxy o servicios legítimos podrían explicar la coincidencia.
- Busca comportamiento relacionado, recurrencia, activos afectados, exposición cloud y otra evidencia independiente.
- Registra la evaluación respaldada y las incógnitas antes de escalar o bloquear actividad.
Lee relevancia y cobertura en conjunto
Threat Relevance ayuda a centrarse en inteligencia conectada con evidencia observada y exposición del entorno. Un elemento relevante aún requiere validación. Una coincidencia faltante puede reflejar ausencia de actividad observada, fuentes faltantes, límites de conservación, campos no compatibles o evaluación incompleta.