ابحث عن النشاط المشبوه الذي ربما لم يولد تنبيهات.

ابحث في سؤال أمني يتجاوز التنبيهات الموجودة في قائمة العمل. تدعم Nova عمليات Threat Hunting محددة من خلال تقارير تجمع الفرضية والنشاط الذي جرى فحصه والنتائج والهويات والأصول المتأثرة واقتراحات المتابعة. تساعد Threat Relevance المحللين على تقدير صلة التهديدات ببيئتهم، بينما توضح التغطية والثقة مدى كفاية الأدلة المتاحة لدعم الاستنتاج.

لا. يجب أولاً أن تدعم التنبيهات المرتبطة عملية البحث. ويمكن أن يساعد Qyronis على ترتيب أولويتها عندما يضيف السلوك غير المعتاد أو التغير الكبير معلومات مفيدة. ولا تنشئ درجة السلوك الشاذ أو تغير التوقيت وحدهما عملية بحث.

لا. إنه دليل يحتاج إلى تحقق المحلل، وليس إثباتًا لفجوة كشف. ولا يمكن دعم هذا الاستنتاج إلا بأدلة مباشرة من تقييم القواعد.

يحدد Qyronis السلوك الذي يختلف عن النمط المعتاد. ويبحث Proactive Hunting في مجموعة أوسع من الأحداث للتحقق من تكرار السلوك المشبوه، بما في ذلك النشاط الذي لم يولد تنبيهاً. ويراجع المحللون نتائج كليهما.