تعرّف على Velora Federated Patterns

تعد Velora Federated Patterns قدرة في Nova قيد التطوير ضمن معاينة محدودة. تحدد الأنماط المتشابهة في الأنشطة المرصودة وتتحقق من أدلة تكرارها وتقترح الأنماط التي تستحق تحقيقا إضافيا.

تساعد VFP الفريق على تحديد ما قد يستحق فحصًا أدق. ولا تتخذ القرار أو تثبت نية ضارة أو تغيّر درجة فعلية أو تبدأ Threat Hunting أو تنشر قاعدة كشف أو تنفذ استجابة.

عند توفر VFP ضمن المعاينة المحدودة، تعرض صفحة Federated Intelligence تقدم التعلم والأنماط المتكررة ذات الصلة والتغطية وحدود كل مقارنة لبيئة العميل المختارة.

تستخدم الأنماط المشتركة ملخصات تحمي الخصوصية. ولا تكشف هويات العملاء الآخرين أو مؤسساتهم أو أحداثهم الأصلية أو تنبيهاتهم أو مشاركتهم في المقارنة.

تفتح روابط الأدلة سجلات من بيئة العميل المختار. لا يمكن استبدال السجل المفقود بمعلومات من عميل آخر.

• يجب استيفاء الحد المطلوب لحماية الخصوصية قبل نشر ما يدل على تكرار النمط عبر بيئات متعددة.
• يظل التعلّم الجزئي أو الفاشل أو غير المقيّم ظاهرًا بوصفه غير مكتمل، ولا يتحول إلى استنتاج بانخفاض المخاطر.
• تظهر طريقة المقارنة مع مستوى الثقة والقيود الخاصة بها.

رصد الأنماط المتكررة

يحدد متى تتكرر الحالات المدعومة التي ترصدها المنصة بما يكفي لتبرير المراجعة.

الترتيب حسب الأهمية

يرتّب الأنماط المرشحة بحسب التكرار وجودة الأدلة وصلتها المحتملة بالعمل.

مقترح Threat Hunting

يحول النمط المتكرر إلى فرضية تهديد محددة ليختبرها المحلل.

مقترح مراجعة الأولوية

يقترح أن إشارة متكررة قد تستحق مراجعة إضافية لأولويتها، دون تغيير درجة فعلية.

مقترح مراجعة التغطية

يُظهر نمطًا متكررًا في الأدلة قد يشير إلى سؤال عن التغطية يستحق التقييم.

مراجعة المحلل

يُبقي التكرار وحالة الجودة والأدلة الداعمة والجهة المعنية مرتبطة بالمقترح.

1. 01
   الرصد

   اعثر على حالات متشابهة في بنيتها ضمن أدلة المنصة المدعومة.

2. 02
   المقارنة

   تحقق من التكرار والأدلة الداعمة وحالة الجودة والتغطية الناقصة.

3. 03
   الترتيب

   رتّب الأنماط المرشحة بحسب أهميتها التي تؤيدها الأدلة وقيمتها المقصودة للعمل.

4. 04
   الاقتراح

   صُغ سؤالًا عن Threat Hunting أو الأولوية أو التغطية، مع إرفاق أدلته وحدوده.

5. 05
   المراجعة

   يطبق الفريق المستلم متطلبات التحقق والموافقة الخاصة به.

سؤال للتحقيق

فرضية تهديد محددة تساعد المحللين على اختيار ما ينبغي التحقيق فيه لاحقا.

إشارة لإعادة التقييم

مقترح لمراجعة سياق ترتيب الأولويات دون تغيير درجة NovaSignal مباشرة.

فجوة للفحص

مقترح لتقييم مدى كفاية تغطية الكشف أو الأدلة الحالية.

يمكن للمراجعين المخوّلين تسجيل الاطلاع على المقترح أو قبوله أو استبعاده أو إكماله مع سبب واضح. ويسجل ذلك قرار الفريق دون تغيير تقييم VFP الأصلي أو تنفيذ إجراء.

يُبقي السجل المحفوظ كل تقييم مرتبطًا بأنماطه الأصلية وسياق بيئة العميل. ويفتح الرابط من Velora Autonomous Intelligence التقييم المحفوظ نفسه بدلًا من استبداله بأحدث نتيجة.

• لا تظهر حالة المراجعة إلا ضمن العميل والمؤسسة المختارين.
• تظهر الأنماط الجديدة أو المتزايدة في نشاط Nova بعد نشر تقييم بيئة العميل المعني.
• إذا لم يعد تقييم أقدم محفوظًا، توضح Nova ذلك ولا تستبدله بنتيجة أخرى.

• النمط المتكرر ليس كشفًا أو نتيجة أمنية أو حكمًا بوجود نية ضارة.
• تبقى المشاهدة الناقصة ناقصة، ولا تتحول إلى استنتاج بانخفاض الخطر.
• ترتّب VFP المقترحات. ولا تبدأ Threat Hunting أو تغيّر الدرجات أو تنشر القواعد أو تنفذ الاستجابة.
• تظل كل قدرة تستخدم المقترح خاضعة للفحوصات والمراجعات ومتطلبات الموافقة الخاصة بها.
• المعاينة المحدودة لا تعني التوفر العام أو الالتزام بموعد إصدار أو شمول الميزة في بيئة عميل.