Nova Detection & Response eXchange
DRX. نسق الاستجابة عبر أدواتك الأمنية.
يربط Nova Detection & Response eXchange قرارات التحقيق بالإجراءات المدعومة في أدوات السحابة والهوية وEndpoint وإدارة الحالات. أنشئ Playbooks للاستجابة، وراجع الإجراءات المقترحة، وطبق الموافقات المطلوبة، وتابع كل إجراء حتى نتيجته المبلّغ عنها. يجمع DRX الأنظمة المتأثرة والمسؤولين وسجل الإجراءات في السياق نفسه، ليتسنى للفرق تنسيق الاحتواء والمتابعة.
إجراءات مدعومة وموافقات مطلوبة ونتائج واضحة.
DRX
ضوابط التنفيذ
تم التحقق من الموافقة
حالة الموافقةالتحقق قبل التنفيذ
01 · مسار الاستجابة
تابع الاستجابة من المقترح إلى النتيجة.
راجع المقترح وتحقق من الإجراء واحصل على أي موافقة مطلوبة وتابع النتيجة. ولا يثبت رد الأداة المتصلة وحده تحقق النتيجة الأمنية المقصودة.
- 01
المشغّل
ابدأ من نشاط أمني يستوفي المعايير المحددة أو من مقترح استجابة جرت مراجعته.
- 02
التحقق
تحقق من الأنظمة المحددة والإجراء المدعوم والوصول المطلوب.
- 03
الموافقة
طبّق السياسة المُعدّة ومتطلبات فصل المهام.
- 04
اتخاذ الإجراء
نفذ الإجراء المدعوم الذي تمت الموافقة عليه على الأنظمة المحددة.
- 05
الإثبات
احفظ أدلة التنفيذ والنتيجة المبلّغ عنها.
02 · الضوابط ضمن التصميم
أتمتة الاستجابة مع السياسات والموافقات.
يمنع DRX تنفيذ الإجراء إذا لم يتوفر التكامل أو الوصول أو الموافقة المطلوبة. وتظهر حالة المنع بوضوح ليتسنى للفريق معالجة السبب قبل المتابعة.
الأنظمة المصرح بإدارتها
تبقى أعمال الاستجابة ضمن مؤسسة العميل والأنظمة التي يملك الفريق المسؤول صلاحية إدارتها.
راجع الخطة قبل التنفيذ
راجع Playbook من خلال المحاكاة دون تغيير الأنظمة المتصلة. ونجاح المحاكاة لا يعني أن الإجراء قد نُفذ فعلياً.
موافقة مستقلة عند الحاجة
عندما تشترط سياسة المؤسسة ذلك، يجب أن يوافق شخص مخول آخر على الإجراء ذي الأثر الكبير قبل تنفيذه.
منع التنفيذ عند عدم استيفاء المتطلبات
يُحظر الإجراء عندما لا يتوفر التكامل أو الوصول المطلوب أو دعم الإجراء. ولا يُعرض الإجراء المحظور أو الفاشل على أنه ناجح.
03 · مجالات قدرات الاستجابة
نموذج عمل واحد للتصميم والتحكم والأدلة.
صمم Playbook وراجع الإجراءات التي تدعمها تكاملاتك، ثم تابع المقترح من الموافقة إلى الاكتمال ومراجعة النتيجة.
Command Center
راجع نشاط الاستجابة الحالي والمقترحات المعلقة والإجراءات المكتملة والنتائج المبلّغ عنها، لتحديد العمل الذي يحتاج إلى اهتمام.
Automation Studio
أنشئ Playbooks للاستجابة تتضمن تسلسلاً واضحاً من الخطوات المدعومة ليراجعها فريقك قبل الاستخدام.
Action Exchange
تعرف على إجراءات الاستجابة التي يدعمها كل مزود، والغرض من كل إجراء، والأنظمة التي قد يؤثر فيها.
Integration Hub
تحقق من اتصال التكامل ودعمه للإجراء وتوفر الوصول المطلوب.
مقترحات الاستجابة
راجع الإجراء المقترح والأنظمة المتأثرة والموافقات المطلوبة قبل تنفيذه.
الفاعلية والحوكمة
احتفظ بسجل الإجراءات والنتائج المبلّغ عنها والتغييرات لمراجعتها لاحقاً.
04 · سجل الاستجابة
الإجراء جزء من السجل. ومسار الضوابط مهم أيضًا.
راجع من طلب الإجراء ووافق عليه والأنظمة المتأثرة وما أبلغت به الأداة المتصلة. واحتفظ بهذا السجل مع التحقيق لمراجعته لاحقاً.
الدعم يختلف بحسب البيئة.
تؤكد Hansec أثناء التقييم إجراءات الاستجابة التي تدعمها أدواتك المتصلة، والصلاحيات والموافقات اللازمة لاستخدامها.
قيّم DRX
اعرض مسار الاستجابة. وسنحدّد الضوابط.
راجع مع Hansec سيناريو استجابة يبدأ بالأنظمة المتأثرة والإجراءات المدعومة، ويشمل الموافقات وسجل التنفيذ والمتابعة.