التحقيقات الأمنية
للمحللين وفرق الاستجابة
ابنِ الحالة مرة واحدة. واحتفظ بها حتى الاستجابة.
خصص وقت التحقيق لفحص الأدلة، لا للبحث عنها من جديد في كل مرة. تُبقي Nova الأحداث والتنبيهات والهويات والنتائج السحابية والتسلسلات الزمنية والتقييمات السابقة ذات الصلة متاحة ضمن الحالة. يستطيع المحللون تتبع العلاقات ومقارنة التفسيرات بالسجلات الأصلية والاحتفاظ بالقرارات التي توجه التصعيد أو الاستجابة المدعومة عبر DRX.
التسلسل المرصود
التقييم
احتفظ بالتحقيق مترابطاً
ينبغي أن يوضّح التحقيق ما جرى رصده، وكيف ترتبط الكيانات، وسبب توصل الفريق إلى استنتاجه، والإجراء الذي تلاه.
خطوات التحقيق
- التجميع
- التقييم
- الحسم
تعرّف على كيفية سير العمل داخل Nova
تنقل بين واجهات المنتج الحالية خطوة بخطوة. تجيب كل واجهة عن سؤال أمني مختلف مع إظهار الأدلة المتاحة وحدودها بوضوح.
النتيجة الأمنية
قلل العمل اليدوي. واحتفظ بالتحكم في الاستجابة.
ابحث في الأدلة المناسبة
ابحث في الأدلة المسموح لفريقك برؤيتها ضمن الفترة والكيانات المناسبتين.
سياق العلاقات والتسلسل الزمني
أظهر العلاقات وتسلسل الأحداث في الحالة نفسها.
استجابة مرتبطة بالأدلة
في الإجراءات المدعومة، أعد القرار والموافقة والتقدم والنتيجة المبلّغ عنها إلى سجل الحالة.
تقييم Nova
اكتشف كيف تناسب Nova عمل فريقك في أمن السحابة.
في عرض خاص، سنحدّد ملاءمة Nova لأدواتك ونؤكّد ما يمكن ربطه ونركّز التقييم على النتيجة التي تهم فريقك.