La función y el estado de VFP
Velora Federated Patterns es una capacidad emergente de Nova en vista previa controlada. Identifica patrones similares en la actividad observada, comprueba la evidencia de recurrencia y sugiere cuáles merecen más investigación.
VFP ayuda a un equipo a decidir qué puede merecer un análisis más detallado. No toma la decisión, demuestra intención maliciosa, cambia una puntuación activa, activa una búsqueda, publica una detección ni ejecuta respuesta.
Inteligencia con protección de privacidad cuando VFP está incluido
Cuando VFP está disponible en vista previa controlada, la página de Federated Intelligence muestra el progreso del aprendizaje, los patrones recurrentes relevantes, la cobertura y los límites de cada comparación para el entorno del cliente seleccionado.
Los patrones compartidos utilizan resúmenes que protegen la privacidad. No revelan identidades, organizaciones, eventos originales, alertas ni la participación de otros clientes en una comparación.
Los enlaces de evidencia abren registros del entorno del cliente seleccionado. Un registro que falta no puede sustituirse por información de otro cliente.
- Debe cumplirse un umbral de privacidad antes de publicar el respaldo colectivo.
- El aprendizaje parcial, fallido o no evaluado permanece visiblemente incompleto y nunca se convierte en una conclusión de bajo riesgo.
- El método de comparación se muestra con su nivel de confianza y sus limitaciones.
Qué hace VFP con la recurrencia
- Observación de patrones recurrentes
- Identifica cuándo situaciones respaldadas y observadas por la plataforma se repiten lo suficiente para justificar una revisión.
- Clasificación por relevancia
- Ordena patrones candidatos según recurrencia, calidad de evidencia y posible relevancia operativa.
- Propuesta de búsqueda
- Convierte un patrón recurrente en una hipótesis de amenaza concreta para que un analista la compruebe.
- Propuesta de prioridad
- Sugiere que una señal recurrente puede merecer una revisión adicional de prioridad sin cambiar una puntuación activa.
- Propuesta de cobertura
- Muestra una forma repetida de evidencia que puede indicar una pregunta de cobertura que merece evaluación.
- Revisión del analista
- Mantiene vinculados a la propuesta la recurrencia, el estado de calidad, la evidencia de respaldo y el consumidor previsto.
El ciclo de propuestas de VFP
-
01
Observar
Encuentra situaciones estructuralmente similares en la evidencia compatible de la plataforma.
-
02
Comparar
Comprueba recurrencia, evidencia de respaldo, estado de calidad y falta de cobertura.
-
03
Clasificar
Ordena patrones candidatos según relevancia respaldada y valor operativo previsto.
-
04
Proponer
Crea una pregunta de búsqueda, prioridad o cobertura con su evidencia y límites vinculados.
-
05
Revisar
El equipo que recibe la propuesta aplica sus requisitos de validación y aprobación.
Tres rutas de propuesta diferenciadas
- Pregunta para investigar
- Una hipótesis de amenaza concreta que ayuda a elegir qué investigar después.
- Señal para reevaluar
- Una propuesta para revisar el contexto de prioridad sin cambiar directamente una puntuación de NovaSignal.
- Brecha para examinar
- Una propuesta para evaluar si la cobertura actual de detección o evidencia es suficiente.
Resultados de revisión e historial conservado
Los revisores autorizados pueden reconocer, aceptar, descartar o completar una propuesta con un motivo claro. Esto registra la decisión del equipo sin cambiar la evaluación original de VFP ni ejecutar una acción.
El historial conservado mantiene cada evaluación vinculada a sus patrones originales y a su contexto local. Un enlace desde Inteligencia Autónoma de Velora abre la evaluación conservada exacta en lugar de sustituirla por el resultado más reciente.
- El estado de revisión solo es visible dentro del cliente y la organización seleccionados.
- Los patrones nuevos o crecientes aparecen en la actividad de Nova después de publicar la evaluación del entorno de ese cliente.
- Si una evaluación anterior ya no se conserva, Nova lo indica y no la sustituye por otro resultado.
Límites de la vista previa controlada
- Un patrón recurrente no es una detección, un hallazgo ni un veredicto de intención maliciosa.
- Una observación incompleta sigue siendo incompleta y no se convierte en una conclusión de bajo riesgo.
- VFP clasifica propuestas. No activa búsquedas, cambia puntuaciones, despliega reglas ni ejecuta respuesta.
- Cada capacidad que utiliza una propuesta sigue aplicando sus propias comprobaciones, revisiones y aprobaciones.
- La vista previa controlada no implica disponibilidad general, compromiso de lanzamiento ni inclusión en un entorno de cliente.