علامة جديدة للذكاء من Hansec
Velora. تحليل واستدلال أمني لفهم الحالة كاملة.
Velora هي محرك التحليل والاستدلال الأمني في Nova. تربط التنبيهات ونتائج تقييم السحابة والهويات والأصول المتأثرة ومعلومات التهديد والتقييمات السابقة لتفسير الحالة الأمنية مع تطورها. يمكن للمحللين مراجعة خطوات الاستدلال، وطرح أسئلة محددة في Investigation Studio، واستكشاف الروابط عبر مخطط التهديدات. وتظل الوقائع المرصودة منفصلة عن الاستنتاجات المدعومة والأسئلة التي لم تُحسم بعد طوال التحقيق.
تستدلّ Velora وتوصي. وتضبط DRX وتنفّذ.
تعرّف على كيفية سير العمل داخل Nova
تنقل بين واجهات المنتج الحالية خطوة بخطوة. تجيب كل واجهة عن سؤال أمني مختلف مع إظهار الأدلة المتاحة وحدودها بوضوح.
VELORA
تضع Velora التحقيق ضمن الصورة الأمنية الأوسع. تربط تقييمات Autonomous Security Intelligence النتائج من مختلف قدرات Nova، وتوضح ما جرى رصده وما يمكن استنتاجه استناداً إلى الأدلة وما لا يزال يحتاج إلى التحقق. يستطيع المحللون فتح التنبيهات والأصول والنتائج أو سجلات الاستجابة المشار إليها لفحص الأدلة بأنفسهم.
01 · نظام الذكاء
افهم النشاط. وتحقق من الأدلة الداعمة.
تجمع Velora التنبيهات المرتبطة والسلوك غير المعتاد ونتائج السحابة وThreat Intelligence ضمن التحقيق. استخدم تقييمها لفهم النشاط وتحديد ما يحتاج إلى مزيد من التحقق.
التحقيق والتحليل الأمني الذاتي
استخدم Command Center لمراجعة الأولويات الحالية، وAutonomous Security Intelligence لفحص التقييمات المنظمة والوقائع الداعمة والأسئلة التي لم تُحسم بعد.
Investigation Studio ومخطط التهديدات
اطرح سؤالاً محدداً للتحقيق واستكشف الروابط بين الهويات والموارد والأحداث والنتائج الأمنية. افتح السجلات الداعمة للتحقق من كل علاقة.
خطوط الأساس والتغيّر ذو الدلالة
قارن النشاط الحالي بالنتائج السابقة لمعرفة ما تغير وما لا يزال بحاجة إلى التحقق.
التقييمات السابقة والأسئلة المفتوحة
ارجع إلى التقييمات السابقة والأسئلة المفتوحة مع تقدم التحقيق. قارن تواريخها وأدلتها بالنشاط الحالي قبل الاعتماد على استنتاج سابق.
تحليل Nova Prime
استعن بـNova Prime للتحليل باللغة الطبيعية وإرشادات التحقيق والإحاطات ذات المراجع الداعمة عندما تكون هذه القدرات متاحة لمؤسستك. يخضع الاستخدام للميزات والحدود المتفق عليها.
توصيات الاستجابة
اقترح استجابة لمراجعتها في DRX. ولا تنفذ التوصية إجراءً أو تمنح الإذن بتنفيذه.
02 · CORE + PRIME
أساس ذكاء واحد. ومستويان من المساعدة.
تعتمد الإتاحة على اشتراكك والميزات المفعلة وسياسات الاستخدام.
تقييم التحقيق من الأدلة المتاحة.
يجمع Nova Core الحالة والهويات والأصول المتأثرة والتسلسل الزمني ومستوى الثقة وفجوات الأدلة في تقييم منظم. يستطيع المحللون مراجعة هذا السياق الأمني حتى عندما لا يتوفر شرح باللغة الطبيعية.
- ربط الأدلة والكيانات
- سياق خط الأساس والتسلسل الزمني
- ثقة وحالة تحقق صريحتان
شرح بالذكاء الاصطناعي مع مراجع إلى أدلة التحقيق.
يمكن أن يضيف Nova Prime تحليلاً مكتوباً وإرشادات للتحقيق وإحاطات عن التهديدات عندما يكون مشمولاً في اشتراكك ومتاحاً للحالة ضمن حدود استخدامك.
- مراجع جرى التحقق منها مقابل أدلة الحالة
- Investigation Studio وموجزات المعلومات
- يخضع للإتاحة وسياسات الاستخدام
03 · استدلال ضمن حدود
توصيات بالذكاء الاصطناعي مع بقاء التحكم بيد فريقك.
يمكن أن تقترح Velora الخطوة التالية المدعومة، لكنها لا تحوّل الاقتراح إلى إذن. تتلقى DRX الإحالة وتطبّق الضوابط المُعدّة وتسجّل التنفيذ بصورة منفصلة.
- يُبقي مراجع الأدلة والثقة وعدم اليقين واضحة.
- لا يستبدل أدلة المصدر باستنتاجات مولّدة.
- لا ينفّذ مباشرةً إجراءات تدميرية أو إجراءات لدى المزوّدين.
04 · التكامل مع محركات Nova الأخرى
تساعد Velora على شرح الحالة. وفريقك يقرر ما يجب فعله.
يمكن أن يقترح VFP أنماط تهديد متكررة خلال التقييمات المحددة. ويساعد RAZE على استكشاف سيناريوهات الهجوم المحتملة. ويدير DRX إجراءات الاستجابة المدعومة ومتطلبات الموافقة عليها. ويمكن أن تستخدم Velora هذا السياق دون تولي تلك المسؤوليات.
قيّم Velora
اعرض مسار التحقيق. واكتشف ما يغيّره الذكاء المترابط.
ناقش مسار التحقيق والبيانات المتاحة وإتاحة Nova Core وPrime مع Hansec.