Confianza y gobierno
Acción controlada por política
Pasa de la decisión a la acción sin perder el control.
Convierte una decisión de investigación aprobada en una respuesta que el equipo pueda seguir. DRX reúne playbooks, acciones compatibles, propuestas, aprobaciones e historial de ejecución. Revisa el cambio previsto y los sistemas afectados antes de ejecutarlo. Después, comprueba el resultado comunicado y qué verificaciones faltan para confirmar el objetivo de seguridad.
Comprueba el impacto antes de actuar
Enviar una notificación y aislar un sistema tienen consecuencias distintas. DRX muestra la acción propuesta y los sistemas afectados, aplica los controles de acceso y aprobación necesarios y registra el resultado comunicado.
Controles de respuesta
- Alcance
- Autorizar
- Revisar
Respuesta controlada
Avanza más rápido manteniendo visibles la aprobación y el resultado.
Acciones de respuesta con DRX
Confirma la acción prevista, los sistemas afectados y los requisitos de política antes de proceder.
Aprobación cuando el impacto lo exige
Mantén un segundo revisor autorizado en el flujo cuando la política del cliente lo exige para una acción de mayor impacto.
Acciones disponibles en cada sistema conectado
Usa acciones aprobadas y compatibles. La disponibilidad exacta se confirma durante la evaluación de cada entorno.
Historial de acciones de respuesta
Para acciones compatibles, conserva la decisión, la aprobación, el progreso, el resultado reportado y el contexto de recuperación para revisión.
Preguntas frecuentes
Preguntas sobre Respuesta a Incidentes.
¿Nova puede ejecutar un flujo sin aprobación en cada ejecución?
Los flujos compatibles de asesoría y menor riesgo pueden ejecutarse sin aprobación en cada ocasión solo cuando la política del cliente, los permisos concedidos y el sistema conectado lo permiten. La contención y otras acciones de alto impacto requieren aprobación. Hansec confirma el modelo exacto para cada despliegue.
¿Qué acciones de respuesta están disponibles?
La disponibilidad de acciones depende del sistema conectado, los permisos concedidos, la política del cliente y la integración habilitada. Hansec confirma el conjunto de acciones compatibles, el comportamiento de simulación y los requisitos de aprobación para cada entorno.
¿Una acción aceptada por el proveedor significa que la respuesta está completa?
No siempre. Nova registra el estado reportado por el sistema conectado y mantiene separados la aceptación, el progreso, el resultado y el contexto de conciliación. Una aceptación del proveedor no se presenta como finalización correcta cuando todavía se requiere verificación posterior.
Evalúa Nova
Descubre cómo encaja Nova en tu trabajo de seguridad cloud.
En una sesión privada, mapearemos Nova con tu stack, confirmaremos qué se conecta y enfocaremos la evaluación en el resultado que importa a tu equipo.