Analítica de comportamiento y puntuación de anomalías
Qyronis. Comprende el comportamiento. Investiga lo que cambió.
Qyronis construye una visión de la actividad habitual de identidades, hosts, cuentas y recursos cloud y destaca los cambios que merecen investigación. Revisa el comportamiento de una entidad, compara una anomalía con su línea base y sigue los eventos y relaciones de respaldo en Qyronis Fusion. La evaluación explica el cambio y su confianza sin considerar la actividad inusual como prueba de compromiso.
Comportamiento habitual, cambios inusuales y evidencias para investigar.
Descubre cómo avanza el trabajo en Nova
Recorre vistas actuales del producto paso a paso. Cada vista responde a una pregunta de seguridad diferente y mantiene visibles la evidencia disponible y sus límites.
QYRONIS
La analítica de comportamiento aporta una perspectiva distinta a la de una alerta basada en reglas. Qyronis ayuda a reconocer cambios en la actividad de una entidad y a examinar los eventos que los explican. Sus resultados orientan la investigación y Threat Hunting. Por sí solos no crean una alerta ni autorizan una respuesta.
01 · Inteligencia de Comportamiento
Aprende lo habitual. Muestra lo diferente. Mantén una distinción honesta.
Qyronis utiliza actividad anterior para comprender el comportamiento habitual. Comprueba la calidad y disponibilidad de los datos antes de destacar un cambio. Un evento inusual es motivo para investigar, no una prueba automática de compromiso.
Comportamiento de entidades
Aprende la actividad habitual de identidades, direcciones, hosts, cuentas y recursos a partir de los datos de seguridad disponibles.
Evaluación de anomalías
Compara la actividad actual con el perfil que existía previamente y muestra juntos la puntuación, la confianza y los motivos.
Intención y secuencia
Destaca secuencias de acciones inusuales para investigarlas sin considerarlas prueba de intención maliciosa.
Trayectoria de desviación y exposición
Sigue los cambios evaluados de configuración, propiedad, permisos, exposición pública y rutas de ataque a lo largo del tiempo.
Convergencia de evidencia
Revisa comportamiento, hallazgos cloud e información de amenazas cuando correspondan a la misma identidad o recurso durante el período pertinente.
Tendencias de comportamiento
Destaca una tendencia de comportamiento solo cuando haya suficiente actividad reciente y datos de respaldo.
02 · Trayectoria, no una instantánea
El comportamiento importa en relación con lo que ocurrió antes.
Compara la actividad actual con el comportamiento aprendido anteriormente y utiliza las nuevas observaciones en evaluaciones posteriores.
Observar actividad vinculada a la fuente
Utiliza observaciones específicas que permanecen conectadas con su evidencia de origen.
Comparar con el comportamiento previo
Mide rareza, cambio y secuencia frente a lo conocido previamente sobre la entidad.
Vincular motivos y confianza
Mantiene la puntuación conectada con los motivos de la evaluación, las referencias de origen, la vigencia y la cobertura.
Conservar la nueva trayectoria
Utiliza el historial aprendido en evaluaciones posteriores y conserva los eventos originales.
03 · Estado de la evaluación
La falta de evidencia suficiente es un resultado que merece mostrarse con claridad.
Una entidad nueva puede no tener suficiente historial para una comparación útil. Qyronis indica cuándo sigue aprendiendo, cuándo existe una evaluación y cuándo faltan datos que limitan el resultado. Una evaluación no disponible no significa que la actividad sea normal.
Aprendiendo
El historial todavía es insuficiente. La puntuación y el veredicto permanecen sin establecer.
Calculado
La evaluación de comportamiento aplicable produjo un resultado.
No evaluado
La evidencia requerida está ausente o incompleta. No se afirma normalidad.
Degradado
El procesamiento terminó con evidencia o capacidad reducida.
04 · Un límite analítico claro
La puntuación de anomalías conserva su valor porque no pretende ser un veredicto.
Qyronis aporta evidencia de comportamiento y puede priorizar selectivamente una hipótesis de búsqueda ya calificada. La Búsqueda Proactiva conserva la responsabilidad de los controles independientes de respaldo, cambio y validación, mientras la detección, la puntuación de riesgo y la respuesta mantienen sus propias funciones.
- La desviación de comportamiento es evidencia para investigar, no prueba de intención maliciosa.
- El riesgo, la severidad y el contexto de amenazas permanecen diferenciados de la inteligencia de comportamiento Qyronis.
- La falta de cobertura de fuentes permanece visible y nunca se representa como actividad normal.
- Qyronis puede ayudar a priorizar una hipótesis de búsqueda ya calificada, pero nunca crea una búsqueda por sí solo.
- La actividad reciente no basta para establecer una amenaza. Revisa el cambio de comportamiento junto con las evidencias que lo respaldan.
Inteligencia de comportamiento conectada
Del comportamiento inusual a una búsqueda de amenazas concreta.
Qyronis puede ayudar a priorizar hipótesis de búsqueda cuando un comportamiento inusual o un riesgo creciente merece más atención. Proactive Hunting busca después comportamiento repetido, evidencia y actividad que no haya generado alertas en los eventos relacionados.
¿Qué comportamiento se está desviando y hacia dónde podría dirigirse?
Aprende el comportamiento habitual de identidades y activos e identifica actividad inusual y cambios que puedan indicar una amenaza creciente.
- Anomalía semántica
- Intención progresiva
- Trayectoria materialmente creciente
El tiempo por sí solo no hace avanzar a un candidato.
Respaldo independiente + controles de cambio¿Aparece el mismo comportamiento en otros eventos, incluida actividad que no generó alertas? ¿Qué debería comprobar el analista después?
Busca comportamiento repetido y actividad coincidente más allá de las alertas originales, e informa de la evidencia encontrada y de las lagunas de cobertura.
- Sugerencia
- Ejecución
- Hallazgo
- Hunt Insight
- Informe
05 · Inteligencia Conectada
Analítica de comportamiento junto con investigación y respuesta.
Utiliza las evaluaciones de Qyronis junto con la prioridad de alertas de NovaSignal, la ayuda de investigación de Velora y los controles de respuesta de DRX. Una evaluación de comportamiento no sustituye esas funciones ni autoriza una acción.
Evaluar Qyronis
Investiga el comportamiento que tu equipo necesita comprender.
Revisa con Hansec tus fuentes de datos, historial disponible y preguntas de investigación para planificar una evaluación de Qyronis.