دور Velora
Velora هو محرك التحليل في قلب Nova. يربط التنبيهات والنتائج والكيانات والنشاط والوضع الأمني وسياق التهديد والتسلسل الزمني والتقييمات السابقة، ليتمكن الفريق من فهم الحالة دون فصل الاستنتاج عن الأدلة التي تدعمه.
يحلل Velora ويقدم توصيات، لكنه لا ينفذ إجراءات لدى المزوّد مباشرة. وعندما تكون استجابة مدعومة مناسبة، تنتقل التوصية إلى مسار DRX المستقل لمراجعة النطاق والسياسة والموافقة والتنفيذ.
ما الذي يضيفه Velora إلى التحقيق؟
- تقييم قائم على الأدلة
- يربط التقييم بالسجلات والنتائج والكيانات والتسلسل الزمني التي تدعمه.
- سياق الكيانات والتهديدات
- يبني صورة مترابطة للهويات والأصول والسلوك والانكشاف ومعلومات التهديدات ذات الصلة.
- خط الأساس والتغيّر
- يُبقي السلوك المتوقع والتغيّرات المهمة واضحة، دون اعتبار التغيّر دليلًا على اختراق.
- ذاكرة تحفظ الاستمرارية
- يحتفظ بالسجل السابق ذي الصلة والتقييمات السابقة والأسئلة غير المحسومة للاستفادة منها لاحقًا، دون تغيير الأدلة.
- إرشادات التحقيق
- يصوغ السؤال أو الإجراء التالي الذي تدعمه الأدلة، مع إبقاء درجة الثقة وأوجه عدم اليقين مرتبطتين به.
- توصيات الاستجابة
- يقترح استجابة لمراجعتها في DRX. لا تنفذ التوصية إجراء ولا تمنح إذنا بتنفيذه.
دورة التحليل في Velora
-
01
الرصد
راجع الأدلة المتاحة من المصادر وجودتها.
-
02
اربط المصادر
اربط الكيانات والأحداث والنتائج والتسلسل الزمني وخطوط الأساس والتقييمات السابقة.
-
03
التقييم
افصل الحقائق المرصودة عن الاستنتاجات المدعومة والافتراضات والفجوات غير المحسومة.
-
04
التوجيه
اقترح فحوصات إضافية مع مراجع للأدلة ومستوى الثقة وأي قيود.
أين يستخدم العملاء Velora؟
- استخدم Command Center لمراجعة الأولويات الحالية وجودة الأدلة والتحقيقات التي تحتاج إلى اهتمام.
- استخدم تقييمات التحليل للتمييز بين الحقائق والاستنتاجات المدعومة والأسئلة غير المحسومة.
- استخدم إرشادات التحقيق لطرح سؤال أمني محدد ومتابعة الأدلة الأصلية.
- استخدم Threat Graph لتتبّع العلاقات المدعومة بين الكيانات والنشاط والنتائج والتحقيقات.
- استخدم السياق المحفوظ لفهم علاقة الحالة الحالية بالتقييمات السابقة، دون اعتبار السجل السابق أدلة جديدة.
تحليل Core وإضافات Prime للحالات المؤهلة
يستطيع الأساس القائم على الأدلة في Velora تجميع الحالة والكيانات والتسلسل الزمني ودرجة الثقة وحالة الجودة دون الاعتماد على توليد النصوص باللغة الطبيعية. وهو طبقة التقييم المحفوظة.
عندما يكون Nova Prime مشمولًا ومسموحًا به، يمكنه إضافة تحليل وملخصات وإرشادات بلغة طبيعية للحالات المؤهلة، مع مراجع تم التحقق منها. يضيف Prime مساعدة إلى Velora، ولا يحل محل سجل الأدلة أو يصبح محركًا مستقلًا.
كيفية مراجعة مخرجات Velora
- افتح السجلات الأصلية المشار إليها وتحقق من أنها تدعم الاستنتاج المذكور.
- تحقق من نطاق العميل المحدد والفترة الزمنية والكيانات وحداثة الأدلة.
- ميّز بين الحقيقة المرصودة والاستنتاج والتوصية والسؤال غير المحسوم.
- تحقق من أن أي استجابة مقترحة تتبع مسار الموافقة والتنفيذ المستقل في DRX.