Plataforma Nova de Defensa Cloud Autónoma y Nativa de IA
BY HANSEC

InicioPlataformaOperaciones de Nova

Plataforma Nova

Estado de la recopilación y del trabajo de seguridad

Mantén tus datos de seguridad al día y el trabajo bajo seguimiento.

Una investigación fiable empieza por saber qué fuentes envían datos y qué evidencias están disponibles. Las operaciones de Nova reúnen el estado de las conexiones, la actividad de recopilación, los eventos conservados y los informes completados para reconocer carencias antes de utilizar una búsqueda, evaluación o registro de respuesta.

Operaciones de Nova Una investigación fiable empieza por saber qué fuentes envían datos y qué evidencias están disponibles. Las operaciones de Nova reúnen el estado de las conexiones, la actividad de recopilación, los eventos conservados y los informes completados para reconocer carencias antes de utilizar una búsqueda, evaluación o registro de respuesta.

Fuentes esperadas

Actividad cloudConectada
Actividad de identidadConectada
Señales de endpointEvidencia demorada
Alcance de evidenciaVigencia + alcanceOrigen visible

Estado de cobertura

ObservadaEvidencia vigente
BrechaDecisión limitada

Identifica cuándo una fuente necesita atención

Una fuente conectada es útil cuando aporta los datos que necesita tu equipo. Comprueba el estado de recopilación, la actividad reciente y los datos faltantes antes de utilizar búsquedas, detecciones o informes.

Flujo de trabajo de seguridad

  1. Conectar
  2. Contextualizar
  3. Decidir

Eventos de seguridad recopilados

Lleva la actividad observada a búsqueda, detección e investigación.

La actividad conectada conserva su origen y contexto temporal para que los analistas sigan la misma evidencia durante todo el trabajo que depende de ella.

Explora las integraciones
Lleva la actividad observada a búsqueda, detección e investigación. La actividad conectada conserva su origen y contexto temporal para que los analistas sigan la misma evidencia durante todo el trabajo que depende de ella.

Secuencia observada

Actividad observadaCambio en plano de control
Cambio de comportamientoFuera de la línea base reciente
Evidencia relacionadaEventos de origen

Evaluación

ConocidoActor y acción observados
DesconocidoIntención de negocio
ConflictoLa cobertura está incompleta
Siguiente paso del analistaComprueba quién actuó, qué sistemas se vieron afectados y si el cambio era esperado.Evidencia lista para revisión

Estado de la recopilación

Detecta retrasos en los datos e interrupciones en la recopilación.

Utiliza el estado de la fuente y la fecha de los últimos datos para identificar problemas de recopilación y saber qué vistas de seguridad pueden verse afectadas.

Explora la cobertura de seguridad
Detecta retrasos en los datos e interrupciones en la recopilación. Utiliza el estado de la fuente y la fecha de los últimos datos para identificar problemas de recopilación y saber qué vistas de seguridad pueden verse afectadas.

Fuentes esperadas

Actividad cloudConectada
Actividad de identidadConectada
Señales de endpointEvidencia demorada
Alcance de evidenciaVigencia + alcanceOrigen visible

Estado de cobertura

ObservadaEvidencia vigente
BrechaDecisión limitada

Resultados que permanecen revisables

Consulta los registros de investigación y respuesta.

Revisa las evidencias, el equipo asignado y el resultado comunicado una vez terminado el trabajo.

Revisa confianza y gobierno
Consulta los registros de investigación y respuesta. Revisa las evidencias, el equipo asignado y el resultado comunicado una vez terminado el trabajo.

Secuencia observada

Actividad observadaCambio en plano de control
Cambio de comportamientoFuera de la línea base reciente
Evidencia relacionadaEventos de origen

Evaluación

ConocidoActor y acción observados
DesconocidoIntención de negocio
ConflictoLa cobertura está incompleta
Siguiente paso del analistaComprueba quién actuó, qué sistemas se vieron afectados y si el cambio era esperado.Evidencia lista para revisión

Cómo mantiene Nova la utilidad de la evidencia

De los eventos recopilados al trabajo de seguridad completado.

01

Conectar

Lleva actividad relevante de cloud y seguridad a Nova conservando su contexto de origen.

02

Observar

Supervisa el estado de recopilación e identifica datos retrasados o faltantes.

03

Utilizar

Lleva la misma evidencia a búsqueda, riesgo, detección, investigación y respuesta.

04

Revisar

Mantén disponibles el responsable, el progreso y el resultado reportado después de la decisión.

La capa operativa

Conecta tus fuentes. Conoce los datos disponibles.

SOURCES

Vista de fuentes conectadas

Consulta qué fuentes envían datos de seguridad a Nova.

EVIDENCE

Recopilación y actualización de datos

Comprueba si la evidencia detrás de una decisión está vigente y puede utilizarse.

WORK

Responsables y progreso visibles

Mantén claros el trabajo activo, las decisiones pendientes y los responsables.

OUTCOME

Historial de investigación y respuesta

Conserva la evidencia y el resultado reportado para revisar el trabajo más adelante.

Evalúa Nova

Descubre cómo encaja Nova en tu trabajo de seguridad cloud.

En una sesión privada, mapearemos Nova con tu stack, confirmaremos qué se conecta y enfocaremos la evaluación en el resultado que importa a tu equipo.

Solicitar una demo privada