ابدأ بالأدلة
تحافظ Nova على السجل الأصلي ومصدره أثناء انتقال السياق إلى النتائج والكشف والتحقيقات والقرارات. ويتيح ذلك للمراجع معرفة ما رُصد ومتى رُصد ومن أين أتى وما الذي تغيّر بعده.
قد يجمع الاستنتاج عدة سجلات، لكنه لا ينبغي أن يلغي الفروق بينها. فأدلة الإعدادات السحابية وسلوك الهوية وسياق التهديد الخارجي وتقدير المحلل تحمل معاني مختلفة.
أسئلة تطرحها عند مراجعة الأدلة
- هل السجل مرصود أم مستنتج أم ناتج عن محاكاة أم مقدم كسياق خارجي؟
- أي نطاق للعميل والمؤسسة يصفه؟
- هل المصدر سليم والأدلة حديثة بما يكفي لهذا القرار؟
- هل يمكن تتبّع التقييم إلى السجلات التي تدعمه؟
- ما الحقائق التي لا تزال غير معروفة أو خارج نطاق المصادر المتصلة؟
الأدلة تدعم الإجراء لكنها لا تمنح إذنًا بتنفيذه
قد تشير الأدلة إلى أن الحادث عاجل. يجب أن تظل الاستجابة ملتزمة بسياسات العميل وصلاحياته ومتطلبات الموافقة لديه. تربط Nova الإجراء المقترح بالتحقيق.