Nova Autonomous Detection Engine
NADE. حوّل فجوات الكشف إلى تحسينات تخضع للمراجعة.
يساعد Nova Autonomous Detection Engine فرق الكشف على تحديد فجوات التغطية وتطوير قواعد لمعالجتها. يستخدم NADE النشاط المرصود ومعلومات التهديد وملاحظات تقييم الكشف لإعداد تغيير مقترح مع توضيح مبرراته والسلوك المتوقع أن يكشفه. يستطيع الفريق فحص الأدلة ونتائج التحقق قبل الموافقة. وإعداد المقترح لا يعني أن القاعدة أصبحت مفعلة.
اكتشاف ذاتي. وتفعيل منضبط.
تعرّف على كيفية سير العمل داخل Nova
تنقل بين واجهات المنتج الحالية خطوة بخطوة. تجيب كل واجهة عن سؤال أمني مختلف مع إظهار الأدلة المتاحة وحدودها بوضوح.
NOVA AUTONOMOUS DETECTION ENGINE
يستخدم NADE مساعدة الذكاء الاصطناعي لاقتراح قواعد كشف بناءً على ثغرات مرصودة. ويمكن لفريقك مراجعة ما قد تكشفه القاعدة وسبب فائدتها. ويتبع تفعيلها ضوابط المراجعة والتحقق المحددة.
01 · تحليل التغطية
طور قدرات الكشف انطلاقاً من النشاط الأمني المرصود.
راجع ثغرات الكشف باستخدام الأحداث الأمنية والقواعد الحالية وملاحظات المحللين المتاحة في Nova.
فجوات التغطية
حدّد النشاط المتكرر والأسئلة الأمنية التي لا تعالجها مجموعة الكشف الحالية بالكامل.
سياق الحالات الشاذة
استخدم التغيّر السلوكي الذي جرت مراجعته في Qyronis كسياق لاقتراح كشف. ولا تعتبره إثباتًا بمفرده.
صلة التهديد
اربط معلومات Threat Intelligence المنطبقة وسياق التقنية لتوضيح أهمية اقتراح الكشف.
الأدلة المرصودة
استند في كل مقترح إلى النشاط وثغرات الكشف في بيئتك.
02 · دورة حياة المقترح
راجع مقترح الكشف وأدلته والسلوك الذي يستهدفه.
يوضح كل مقترح فجوة التغطية التي يعالجها والنشاط الذي تهدف القاعدة إلى كشفه والأدلة التي تدعم التوصية. يمكن للمراجعين فحص تقنيات الهجوم المرتبطة ونتائج التحقق، ثم تحديد ما إذا كان المقترح سيواصل خطوات الموافقة المعتمدة.
- 01
التأهيل
أكّد الفجوة والأدلة التي تدعمها.
- 02
المسودة
جهز قاعدة واشرح النشاط الذي ستكشفه.
- 03
التحقق
تحقّق من البنية والجِدّة والأدلة وسياق التقنية.
- 04
الحوكمة
أبقِ التفعيل خاضعًا لمسار المراجعة المُعدّ.
03 · استقلالية ذات حدود
Detection Engineering أسرع، دون نشر غير معلن.
اكتشاف الثغرة وإعداد القاعدة لا يعنيان تفعيلها. ويجب أن تستوفي القواعد المقترحة متطلبات التحقق والموافقة المعمول بها قبل استخدامها.
- المسودة أولًا بصورة افتراضية. الاقتراح المُنشأ ليس قاعدة كشف نشطة.
- راجع ما تكشفه القاعدة المقترحة وسبب الحاجة إليها والأحداث التي تدعمها.
- لا يتقدم الاقتراح الذي يفتقر إلى الأدلة المطلوبة أو لا يجتاز التحقق.
- يتبع التفعيل مسار الحوكمة المُعدّ. ولا ينشر Nova Autonomous Detection Engine القواعد دون بيان ذلك.
04 · نظام دفاع مترابط
يحسّن Nova Autonomous Detection Engine التغطية لأن المحركات تبقى مترابطة.
قيّم Nova Autonomous Detection Engine
راجع ثغرات الكشف لديك. وتعرف على دور NADE في معالجتها.
ستؤكّد Hansec ملاءمة الأدلة ونطاق الكشف وضوابط المقترحات ومسار المراجعة المناسب لبيئتك.