Nova Detection & Response eXchange
DRX. Coordina la respuesta entre tus herramientas de seguridad.
Nova Detection & Response eXchange conecta las decisiones de una investigación con acciones compatibles en herramientas cloud, de identidad, endpoint y gestión de casos. Crea playbooks de respuesta, revisa propuestas, aplica las aprobaciones necesarias y sigue cada ejecución hasta su resultado comunicado. DRX mantiene juntos los sistemas afectados, los responsables y el historial para coordinar la contención y el seguimiento.
Acciones compatibles, aprobaciones necesarias y resultados visibles.
DRX
Control de ejecución
Aprobación comprobada
Estado de aprobaciónVerificada antes de la ejecución
01 · Flujo de respuesta
Sigue la respuesta desde la propuesta hasta el resultado.
Revisa la propuesta, valida la acción, obtén las aprobaciones necesarias y sigue el resultado. La respuesta de una herramienta conectada no demuestra por sí sola que se haya conseguido el resultado de seguridad previsto.
- 01
Activar
Parte de actividad de seguridad que cumple los criterios o de una propuesta de respuesta revisada.
- 02
Validar
Comprueba los sistemas seleccionados, la acción compatible y el acceso necesario.
- 03
Aprobar
Aplica la política configurada y la separación de funciones requerida.
- 04
Actuar
Ejecuta la acción aprobada y compatible sobre los sistemas seleccionados.
- 05
Demostrar
Conserva la evidencia de ejecución y el resultado reportado.
02 · Controles desde el diseño
Automatización de respuesta con políticas y aprobaciones.
DRX bloquea una acción si falta la integración, el acceso o la aprobación necesarios. El bloqueo permanece visible para que el equipo resuelva el problema antes de continuar.
Sistemas autorizados
La respuesta se limita a la organización del cliente y a los sistemas que el equipo responsable tiene permiso para gestionar.
Revisión antes de actuar
Revisa un playbook en simulación sin modificar los sistemas conectados. Una simulación correcta no significa que se haya ejecutado una acción.
Aprobación independiente cuando corresponda
Cuando la política lo exige, otra persona autorizada debe aprobar la acción de alto impacto antes de que continúe.
Bloqueo si faltan requisitos
La acción se bloquea cuando la integración, el acceso necesario o la acción compatible no están disponibles. Una acción bloqueada o fallida no se presenta como exitosa.
03 · Áreas de capacidad de respuesta
Un modelo operativo para diseño, control y evidencia.
Diseña un playbook, revisa las acciones de tus integraciones y sigue la propuesta desde la aprobación hasta su finalización y revisión del resultado.
Centro de mando
Revisa la actividad de respuesta, propuestas pendientes, acciones completadas y resultados comunicados para decidir qué necesita atención.
Estudio de automatización
Crea playbooks de respuesta con una secuencia clara de pasos compatibles que tu equipo pueda revisar antes de utilizarlos.
Catálogo de acciones
Explora las acciones de respuesta compatibles de cada proveedor, su propósito y los sistemas que pueden afectar.
Centro de integraciones
Comprueba que la integración esté conectada, que la acción sea compatible y que exista el acceso necesario.
Propuestas de respuesta
Revisa la acción propuesta, los sistemas afectados y las aprobaciones necesarias antes de ejecutarla.
Efectividad y gobierno
Conserva el historial de acciones, los resultados comunicados y los cambios para revisarlos después.
04 · Historial de respuesta
La acción es solo una parte del registro. La ruta de control también importa.
Revisa quién solicitó y aprobó la acción, qué sistemas se vieron afectados y qué comunicó la herramienta conectada. Conserva ese registro con la investigación para consultarlo después.
La compatibilidad depende del entorno.
Durante la evaluación, Hansec confirma qué acciones admiten tus herramientas conectadas y qué permisos y aprobaciones necesitas para utilizarlas.
Evaluar DRX
Trae el flujo de respuesta. Mapearemos los controles.
Revisa con Hansec un escenario de respuesta, desde los sistemas afectados y las acciones compatibles hasta las aprobaciones, el historial y el seguimiento.