Nova AI-Native Autonomous Cloud Defense Platform
BY HANSEC

الرئيسيةالمنصةعمليات Nova

منصة Nova

حالة جمع البيانات والعمل الأمني

حافظ على تحديث بياناتك الأمنية وتابع تقدم العمل.

يبدأ التحقيق الموثوق بمعرفة المصادر التي ترسل البيانات والأدلة المتاحة منها. تعرض عمليات Nova حالة الاتصالات ونشاط جمع البيانات والأحداث المحتفظ بها والتقارير المكتملة. يساعد ذلك الفريق على اكتشاف النقص قبل الاعتماد على نتائج بحث أو تقييم أو سجل استجابة.

عمليات Nova يبدأ التحقيق الموثوق بمعرفة المصادر التي ترسل البيانات والأدلة المتاحة منها. تعرض عمليات Nova حالة الاتصالات ونشاط جمع البيانات والأحداث المحتفظ بها والتقارير المكتملة. يساعد ذلك الفريق على اكتشاف النقص قبل الاعتماد على نتائج بحث أو تقييم أو سجل استجابة.

المصادر المتوقعة

نشاط السحابةمتصل
نشاط الهويةمتصل
إشارات Endpointتأخّر الأدلة
نطاق الأدلةالحداثة والنطاقيراعي المصدر

حالة التغطية

مرصودالأدلة حديثة
فجوةالقرار محدود

تعرف على المصادر التي تحتاج إلى الاهتمام

تفيد المصادر المتصلة عندما تقدم البيانات التي يحتاج إليها فريقك. تحقق من حالة الجمع والنشاط الحديث والبيانات الناقصة قبل الاعتماد على البحث أو الكشف أو التقارير.

خطوات العمل الأمني

  1. اربط المصادر
  2. وضع السياق
  3. اتخاذ القرار

الأحداث الأمنية المجمعة

استخدم النشاط المرصود في البحث والكشف والتحقيق.

يحتفظ النشاط المترابط بمصدره وتوقيته، ليتمكن المحللون من تتبّع الأدلة نفسها عبر الأعمال التي تعتمد عليها.

استكشف التكاملات
استخدم النشاط المرصود في البحث والكشف والتحقيق. يحتفظ النشاط المترابط بمصدره وتوقيته، ليتمكن المحللون من تتبّع الأدلة نفسها عبر الأعمال التي تعتمد عليها.

التسلسل المرصود

النشاط المرصودتغيير في مستوى التحكم
تغيّر السلوكخارج خط الأساس الحديث
أدلة ذات صلةالأحداث المصدرية

التقييم

معروفرُصد القائم بالنشاط والإجراء
غير معروفالغرض التجاري
تعارضالتغطية غير مكتملة
الخطوة التالية للمحللتحقق ممن نفّذ النشاط والأنظمة المتأثرة وما إذا كان التغيير متوقعا.الأدلة جاهزة للمراجعة

حالة جمع البيانات

اكتشف تأخر البيانات وانقطاع جمعها.

استخدم حالة المصدر ووقت أحدث البيانات لتحديد مشكلات الجمع ومعرفة العروض الأمنية التي قد تتأثر.

استكشف التغطية الأمنية
اكتشف تأخر البيانات وانقطاع جمعها. استخدم حالة المصدر ووقت أحدث البيانات لتحديد مشكلات الجمع ومعرفة العروض الأمنية التي قد تتأثر.

المصادر المتوقعة

نشاط السحابةمتصل
نشاط الهويةمتصل
إشارات Endpointتأخّر الأدلة
نطاق الأدلةالحداثة والنطاقيراعي المصدر

حالة التغطية

مرصودالأدلة حديثة
فجوةالقرار محدود

نتائج تبقى قابلة للمراجعة

ارجع إلى سجلات التحقيق والاستجابة.

راجع الأدلة والفريق المكلف والنتيجة المبلّغ عنها بعد اكتمال العمل.

اطّلع على الثقة والحوكمة
ارجع إلى سجلات التحقيق والاستجابة. راجع الأدلة والفريق المكلف والنتيجة المبلّغ عنها بعد اكتمال العمل.

التسلسل المرصود

النشاط المرصودتغيير في مستوى التحكم
تغيّر السلوكخارج خط الأساس الحديث
أدلة ذات صلةالأحداث المصدرية

التقييم

معروفرُصد القائم بالنشاط والإجراء
غير معروفالغرض التجاري
تعارضالتغطية غير مكتملة
الخطوة التالية للمحللتحقق ممن نفّذ النشاط والأنظمة المتأثرة وما إذا كان التغيير متوقعا.الأدلة جاهزة للمراجعة

كيف تحافظ Nova على قيمة الأدلة

من الأحداث المجمعة إلى العمل الأمني المكتمل.

01

اربط المصادر

أدخِل نشاط السحابة والأمن ذي الصلة إلى Nova مع الحفاظ على سياق مصدره.

02

الرصد

تابع حالة الجمع وحدد البيانات المتأخرة أو الناقصة.

03

الاستخدام

استخدم الأدلة نفسها في البحث وتقييم المخاطر والكشف والتحقيق والاستجابة.

04

المراجعة

احتفظ بالمسؤوليات والتقدم والنتيجة المبلّغ عنها بعد اتخاذ القرار.

القدرات التشغيلية

اربط مصادر البيانات. وتعرف على البيانات المتاحة.

المصادر

عرض مترابط للمصادر

تعرف على المصادر التي ترسل البيانات الأمنية إلى Nova.

الأدلة

جمع البيانات وحداثتها

تحقّق من أن الأدلة التي يستند إليها القرار حديثة وقابلة للاستخدام.

العمل

وضوح المسؤوليات والتقدم

حافظ على وضوح الأعمال الجارية والقرارات المنتظرة والمسؤولين عنها.

النتيجة

سجل التحقيق والاستجابة

احفظ الأدلة والنتيجة المبلّغ عنها لتتمكن من مراجعة العمل لاحقًا.

تقييم Nova

اكتشف كيف تناسب Nova عمل فريقك في أمن السحابة.

في عرض خاص، سنحدّد ملاءمة Nova لأدواتك ونؤكّد ما يمكن ربطه ونركّز التقييم على النتيجة التي تهم فريقك.

طلب عرض خاص