La función de Velora
Velora es el motor de inteligencia en el centro de Nova. Conecta alertas, hallazgos, entidades, actividad, postura, contexto de amenazas, cronologías y evaluaciones previas para que un equipo comprenda el caso sin separar una conclusión de la evidencia que la respalda.
Velora razona y recomienda. No realiza directamente acciones en proveedores. Cuando procede una respuesta compatible, la recomendación pasa a la ruta de control independiente de DRX para revisar alcance, política, aprobación y ejecución.
Qué aporta Velora a una investigación
- Evaluación basada en evidencia
- Conecta la evaluación con los registros, hallazgos, entidades y cronologías que la respaldan.
- Contexto de entidades y amenazas
- Construye una vista coherente de identidades, activos, comportamiento, exposición e información de amenazas relevante.
- Línea base y cambio
- Mantiene visibles el comportamiento esperado y el cambio relevante sin tratar el cambio como prueba de compromiso.
- Memoria con continuidad
- Conserva historial relevante, evaluaciones previas y preguntas no resueltas sin reescribir la evidencia.
- Orientación para la investigación
- Formula la siguiente pregunta o acción respaldada manteniendo vinculadas confianza e incertidumbre.
- Recomendaciones de respuesta
- Sugiere una respuesta para revisarla en DRX. La recomendación no ejecuta acciones ni da permiso para hacerlo.
El ciclo de razonamiento de Velora
-
01
Observar
Revisa la evidencia disponible y su calidad.
-
02
Conectar
Relaciona entidades, eventos, hallazgos, cronologías, líneas base y evaluaciones previas.
-
03
Evaluar
Separa hechos observados, conclusiones respaldadas, supuestos y brechas no resueltas.
-
04
Guiar
Sugiere comprobaciones adicionales con referencias a la evidencia, nivel de confianza y limitaciones.
Dónde usan Velora los clientes
- Usa el centro de mando para revisar prioridades actuales, calidad de evidencia e investigaciones que necesitan atención.
- Usa las evaluaciones de razonamiento para distinguir hechos, conclusiones respaldadas y preguntas no resueltas.
- Usa la orientación de investigación para formular una pregunta de seguridad específica y continuar hacia la evidencia subyacente.
- Usa el grafo de amenazas para seguir relaciones respaldadas entre entidades, actividad, hallazgos e investigaciones.
- Usa el contexto conservado para comprender cómo se relaciona el caso actual con evaluaciones previas sin tratar el historial como evidencia nueva.
Razonamiento Core y síntesis Prime elegible
La base de Velora orientada a evidencia puede reunir caso, entidades, cronología, confianza y estado de calidad sin depender de generación de lenguaje natural. Esta es la capa de evaluación duradera.
Cuando está incluido y permitido, Nova Prime puede añadir síntesis con citas validadas, informes y orientación en lenguaje natural para casos elegibles. Prime añade asistencia a Velora. No sustituye el registro de evidencia ni se convierte en un motor separado.
Cómo revisar resultados de Velora
- Abre los registros de origen citados y confirma que respaldan la conclusión indicada.
- Comprueba el alcance del cliente, el intervalo temporal, las entidades y la vigencia de la evidencia.
- Distingue un hecho observado de una inferencia, recomendación o pregunta no resuelta.
- Confirma que cualquier respuesta propuesta siga la ruta independiente de aprobación y ejecución de DRX.