Slack
إشعارات للقنوات التي اخترتها.
منصة مراقبة نقاط الضعف والاستخبارات والخدمات
تتبع نقاط الضعف التي تؤثر على مؤسستك حسب الأولوية.
حدد نقاط الضعف التي تؤثر على مخزونك، وحدد أولوياتها وتتبع العلاج. إدارة معلومات التهديدات والأبحاث في نفس اللوحة.
مطابقة المخزون
ركز على المنتجات والإصدارات التي تستخدمها.
أولوية المخاطر
تقييم النتائج باستخدام KEV وEPSS وسياق الأصول.
إشعارات الفريق
إرسال النتائج ذات الصلة إلى الفريق المسؤول.
تتبع العلاج
سجل الإجراءات والمعالجة المطبقة.
نلقي نظرة فاحصة
من المخزون إلى المعالجة، في مساحة عمل واحدة.
اختر شاشة لاستكشاف هذا الجزء من المنتج وكيفية استخدامه.
المخاطر والإجراءات في مكان واحد
ابدأ يومك بصورة المخاطر الخاصة بمؤسستك.
شاهد النتائج المفتوحة والإجراءات المتأخرة والإصلاحات المكتملة على شاشة واحدة. استخدم الشريط الجانبي للوصول إلى مخزونك ونقاط الضعف وأدوات البحث.
- فتح النتائج حسب الخطورة
- الإجراءات ذات الأولوية والأعمال المكتملة مؤخرًا
- التطبيق مع الشريط الجانبي وشريط الأدوات العلوي
من قرارات التحديث إلى نتائج العلاج
تعرف على النتائج التي يمكن أن يحلها تحديث واحد.
قم بمراجعة الأصول والنتائج الأكثر خطورة التي تشترك في التحديث. قم بترتيب النظرة العامة لتناسب طريقة عملك.
- الأصول الخمسة الأكثر خطورة لديك
- النتائج التي يمكن أن تعالجها ترقية واحدة
- الأصول المتأثرة والإصدارات المستهدفة
تأثير العمل المنجز
قياس نتائج العلاج الخاص بك.
مراجعة الإجراءات المكتملة والتي تم التحقق منها، ومتوسط وقت الحل والإكمال في الوقت المحدد. تتبع كيفية تغير سرعة المخاطر والمعالجة بمرور الوقت.
- الأداء على مدار 7 و30 و90 يومًا
- الإصلاحات التي تم التحقق منها والانتهاء في الوقت المحدد
- مخططات اتجاه المخاطر والعلاج
منتجات مؤسستك وإصداراتها
ابدأ في مراقبة المخزون الخاص بك.
حدد المنتجات التي تستخدمها وإصداراتها المثبتة والفرق المسؤولة. تقييم نقاط الضعف المنشورة في هذا السياق.
- سجلات الأصول مع اقتراحات البائعين والمنتج
- النسخة الكاملة والفريق المسؤول وأهمية الأصول
- تتبع الإصدارات والمطابقات المفقودة التي تتطلب المراجعة
ماذا يعني الخطر بالنسبة لمؤسستك
تعرف على النتيجة التي يجب معالجتها أولاً.
قم بمراجعة CVSS وCISA KEV وEPSS جنبًا إلى جنب مع أهمية الأصول والتعرض للإنترنت. حدد الأولويات وفقًا لظروف مؤسستك.
- مستويات الخطورة الحرجة والعالية والمتوسطة والمنخفضة
- تعتمد درجات الأولوية على KEV وEPSS وسياق الأصول
- التمييز بين المطابقات التامة والسجلات التي تتطلب المراجعة
من الاكتشاف إلى سجل العلاج
تعيين المسؤولية وتتبع العلاج.
أضف المكلف وتاريخ الاستحقاق ومذكرة الإجراء إلى النتيجة. تتبع العمل المتأخر والمراجعات المعلقة والمعالجة المكتملة في نفس سير العمل.
- المكلفون وتواريخ الاستحقاق ومذكرات العمل
- أدلة العلاج وسجلات الإصدار المحدثة
- قبول المخاطر لفترة محدودة مع تواريخ انتهاء الصلاحية وموافقة المسؤول
مكونات البرنامج وتبعياته
قم بتضمين مكوناتك في مراقبة الثغرات الأمنية.
قم باستيراد قائمة مواد البرنامج الخاص بك ومراجعة تطابقات الحزمة مع سجلات OSV. استخدم التحميلات اليدوية أو عمليات استيراد CI للمكونات.
- دعم CycloneDX JSON/XML وSPDX JSON/قيمة العلامة
- التحميلات اليدوية أو الواردات الآلية من CI
- تطابق الثغرة الأمنية بين المكون وOSV
حالة الخدمات التي تستخدمها
تتبع حالات انقطاع الخدمة وعمليات الاسترداد مع فريقك.
مراقبة مصادر الحالة العامة لمقدمي الخدمة المحددين. قم بتكوين إشعارات الفريق لتغييرات الحالة وانقطاع التيار وعمليات الاسترداد.
- Microsoft وApple وCloudflare ومقدمي الخدمات الآخرين المدعومين
- تتبع تغييرات الحالة وتاريخ الحوادث
- رسائل البريد الإلكتروني الخاصة بالانقطاع والاسترداد للفريق المعني
الاستخبارات والبحث
استكشاف الذكاء وتتبع التغييرات.
اختر مجموعة مواضيع لاستكشاف الأدوات وشاشات التطبيقات.
الروابط الضارة
مراجعة المؤشرات المشبوهة مع مصادرها.
تحقق من عناوين URL والمجالات وعناوين IP الضارة والمشبوهة باستخدام معلومات المصدر والحالة والتاريخ. قم بتضييق قائمة المراجعة الخاصة بك باستخدام المرشحات والمخططات الموجزة.
- التصفية حسب المصدر ونوع المؤشر
- السجلات النشطة وغير النشطة والمحذوفة
- مراجعة العناوين بتنسيق عرض آمن
IOC ونطاق الشركة
ربط الذكاء بأبحاث شركتك.
قم بمراجعة مؤشرات التهديد المشتركة وعمليات التشغيل الإضافية الخاصة بالشركة في مساحة عمل واحدة. حدد قطاع شركتك والمجالات والشبكات المراقبة وفترات صلاحية المؤشر.
- المؤشرات الخاصة بالشركة وملاحظات المراجعة
- مؤشرات تجزئة المجال وIP والشبكة والملفات
- فترات الصلاحية وقرارات الأرشفة
مراقبة العلامة التجارية والمجال
التحقيق في المجالات التي تشبه علامتك التجارية.
قم بمراجعة مؤشرات تشابه العلامة التجارية وانتحال شخصية الشخصية في خلاصات التهديدات النشطة. حدد المجال الرسمي الخاص بك، وأضف الأسباب والتقييمات إلى النتائج المتعلقة بالمجال المماثل.
- تعريفات العلامة التجارية والمجال الرسمي
- مؤشرات انتحال الشخصية والتشابه
- تقييمات المحللين وإيجاد الحالات
MITRE ATT&CK
ربط المؤشرات بتقنيات الهجوم.
خريطة IOCs ونتائج المخزون لتقنيات MITRE ATT&CK. قم بتسجيل تقييمات المحللين لتسجيل شركتك وقواعد الكشف وتغطية الاختبار.
- مرشحات التقنية والتكتيك والمنصة
- التعيينات المقترحة أو التي تم التحقق منها
- سجل المصدر وملاحظات أدلة الاختبار
الجهات الفاعلة والحملات
استكشاف تقنيات وعلاقات الحملة.
قم بمراجعة الملفات الشخصية للممثلين والحملات الخاصة بـ MITRE ATT&CK إلى جانب التقنيات والبرامج الضارة وإصدارات المصدر. يتم عرض معلومات القطاع عندما تكون متاحة في المصدر.
- بحث الممثل والحملة
- العلاقات التقنية والأدوات والبرامج الضارة
- الإصدارات المصدر وحالة الانسحاب
مقارنة SBOM
راجع تغييرات المكونات والمخاطر في الإصدار الجديد.
قارن بين تحميلي SBOM لنفس التطبيق. تقييم المكونات المضافة وإزالتها وتغييرها جنبًا إلى جنب مع مطابقات CVE وOSV الحالية.
- حدد تحميلين للمقارنة
- الاحتفاظ بإصدارات متعددة من نفس المكون
- المطابقات الأمنية الجديدة والمحذوفة
تغيرات المخاطر
لاحظ عندما تتغير أهمية النتائج الموجودة.
قم بمراجعة زيادات EPSS والإضافات إلى KEV وتغييرات الإصدار المتأثر بقيمها القديمة والجديدة. قم بتقييم الإشعارات في اللوحة ووضع علامة عليها كمراجعة.
- قيم EPSS القديمة والجديدة
- إضافات إلى KEV وتغييرات نطاق الإصدار
- مراجعة الحالة وتغيير الوقت
مراقبة المجال والشهادة
تتبع التغييرات في المجال الخاص بك.
مراقبة شهادات DNS وHTTPS والنطاقات الفرعية الجديدة التي تمت ملاحظتها في سجلات شفافية الشهادة للنطاقات التي تم التحقق منها باستخدام سجل TXT. مراجعة التغييرات غير المتوقعة.
- التحقق من ملكية النطاق من خلال DNS TXT
- تغييرات DNS والشهادة
- النطاقات الفرعية الجديدة وتنبيهات انتهاء صلاحية الشهادة
التاريخ المصدر
انظر الأدلة وراء تقييمك.
قم بمراجعة المصادر وسجل التغيير لـ CVEs وIOCs وإرشادات البائعين وملفات تعريف الممثلين. عمليات سحب المصدر مرئية؛ يظل تاريخ مؤشرات الاختراق IOC الخاص ضمن نطاق الشركة.
- المصادر وأوقات المراقبة
- قارن بين القيم القديمة والجديدة
- سحب المصدر وتفاصيل الإصدار
صيد التهديد
سجل بحثك وأعد استخدامه.
جمع الفرضيات والسجلات المطلوبة والاستعلامات والنتائج في سجل البحث. قم بإنشاء عمل جديد من الأبحاث السابقة ومراجعة سجل التحرير.
- الفرضيات ومتطلبات السجل وسجلات الاستعلام
- روابط النتائج والأدلة
- إعادة استخدام وتحرير التاريخ
خروقات البيانات KVKK
تتبع إعلانات خرق البيانات في مكان واحد.
قم بمراجعة إعلانات خرق بيانات KVKK العامة حسب النطاق الزمني. يمكنك الوصول إلى أحدث الإعلانات من نظرة عامة، ومتابعة الإعلانات الجديدة باستخدام تفضيلات الإشعارات.
- قوائم الإعلانات ومرشحات التاريخ
- إعلانات المصدر وتفاصيل الحادث
- إشعارات البريد الإلكتروني الاختيارية
OpenVEX والتحقق من المعالجة
وثيقة العثور على الأثر والعلاج.
أضف تقييمات تأثير المنتج إلى النتائج باستخدام مستندات OpenVEX. تسجيل أدلة العلاج والإصدارات؛ تحقق من المعالجة أو أعد فتح النتيجة في حالة فشل التحقق.
- تقييمات تأثير OpenVEX
- أدلة العلاج وتغيير السجلات
- التحقق وإعادة الفتح عند الحاجة
تقرير التاريخ والفرق
تتبع العمل مع فريقك.
قم بتعيين الأصول للفرق المسؤولة وتكوين إشعارات الفريق. تتبع إعداد تقرير الإدارة في السجل وقم بتنزيل التقارير المكتملة مرة أخرى.
- مسؤولية الفريق والأصول
- تفضيلات خطورة الإخطار
- الإبلاغ عن حالة الإعداد وسجل التنزيل
الوصول على نطاق الشركة
احتفظ بالأبحاث والسجلات داخل شركتك.
يتم تحديد نطاق المخزون والأبحاث والمؤشرات الخاصة للشركة. العرض والتحرير يتبعان دور المستخدم؛ يتضمن تسجيل الدخول التحقق من البريد الإلكتروني.
- المخزون والأبحاث على نطاق الشركة
- المشاهدة والتحرير على أساس الدور
- E-posta ile giriş doğrulaması
تحتوي الشاشات على بيانات عينة. المنظمات والإعلانات في صورة KVKK توضيحية.
مثال لسير العمل
تحويل ثغرة أمنية جديدة إلى عمل يمكنك تتبعه.
تخيل جدار الحماية في المخزون الخاص بك. عند وصول سجل جديد لهذا المنتج، تتبع العملية الخطوات التالية.
- 01
تم استيراد السجل
يتم استيراد الثغرة الأمنية المنشورة حديثًا أثناء فحص المصدر المجدول.
- 02
مطابقة للمخزون
تتم مقارنة تفاصيل المنتج والإصدار. ويتم تقييم KEV وEPSS وأهمية الأصول.
- 03
تم إخطار الفريق
يتلقى الفريق المعني النتائج وفقًا لتفضيلاته؛ يتم تعيين المحال إليه وتاريخ الاستحقاق.
- 04
تم تسجيل الإصلاح
يتم تطبيق تحديث أو إجراء آخر؛ يتم تسجيل أدلة العلاج والإصدار الجديد.
إشعارات البريد الإلكتروني
المعلومات ذات الصلة تصل إلى الفريق المسؤول.
استكشف أمثلة على الثغرات الأمنية، والمخزون، والملخص، والخدمة، وخرق البيانات، ورسائل البريد الإلكتروني للتحقق من تسجيل الدخول.
إشعار عام لCVE
حرج
سجل جديد مهم لCVE ونتائجه وخطوات التحقق منه.
إشعار عام لCVE
عالٍ
CVE جديد عالي الخطورة مع نتائج CVSS وEPSS وخطوات التحقق.
العثور على المخزون
حرج
الأصل المتأثر باكتشاف المخزون المهم ونتائج CVSS وEPSS ومعلومات KEV وخطوات الإصلاح.
العثور على المخزون
عالٍ
الأصول المتأثرة وخطورتها العالية وتفاصيل KEV والإجراءات الموصى بها.
العثور على المخزون
متوسط
مطابقة مخزون متوسط الخطورة مع المنتج المتأثر والإصدار وخطوات التحقق.
العثور على المخزون
منخفض
مطابقة مخزون منخفض الخطورة مع تفاصيل الأصول وخطوات التحقيق الموصى بها.
إشعار عام لCVE
متوسط
تفاصيل الثغرة متوسطة الخطورة ومعلومات لفحص المنتج.
إشعار عام لCVE
منخفض
سجل CVE منخفض الخطورة وخطوات التحقق المقترحة.
ملخص البريد الإلكتروني اليومي
التقرير اليومي
ملخص يومي لتوزيع الخطورة ونتائج الأولوية وحالات الخدمة.
عندما يتغير الوضع
مشكلة انقطاع / الأداء
معلومات للتحقق من مشكلة المزود وتأثيرها.
إشعار الاسترداد
تم استرداد الخدمة
تفاصيل استرداد الخدمة وسير العمل للتحقق منها داخل مؤسستك.
إشعار خرق البيانات
خرق بيانات KVKK
بريد إلكتروني لاختراق البيانات يحتوي على منظمة خيالية وتاريخ الإعلان وعدد المتأثرين ورابط المصدر.
أمان الحساب
التحقق من تسجيل الدخول
بريد إلكتروني للتحقق يتضمن رمز تسجيل الدخول لمرة واحدة وانتهاء صلاحيته وإرشادات الأمان.
التكامل
يعمل مع الأدوات التي يستخدمها فريقك.
أرسل إشعارات من خلال الاتصالات التي تم تكوينها وقم بإنشاء عناصر عمل للنتائج.
Microsoft Teams
الإخطارات في مساحة عمل فريقك.
Webhook
إرسال الأحداث إلى الأنظمة الخاصة بك.
Jira
إنشاء عناصر العمل للنتائج.
GitHub
تتبع النتائج من خلال عناصر العمل.
البيانات الحالية من المصادر الثابتة.
يتم فحص المصادر بانتظام. تدخل السجلات الجديدة في عملية المطابقة والإخطار بعد الاستيراد.
MITRE ATT&CK
تقنيات الهجوم والجهات الفاعلة وعلاقات الحملة
يغذي التهديد
المؤشرات الخبيثة والمشبوهة من المصادر النشطة
شفافية الشهادة
crt.sh لملاحظات النطاق الفرعي للنطاقات التي تم التحقق منها
NVD
سجلات CVE والأوصاف ومعلومات المنتج/الإصدار
CISA KEV
نقاط الضعف المعروفة التي يتم استغلالها بشكل نشط
EPSS
عشرات تقدير احتمال استغلال الضعف
تحذيرات البائعين
نصائح أمنية من البائعين المدعومين
OSV
سجلات الضعف لحزم البرامج والتبعيات
KVKK
إعلانات خرق البيانات العامة
تقارير الإدارة
قم بتحويل عرض المخاطر الخاص بك إلى تقرير يمكنك مشاركته.
تلخص تقارير PDF توزيع الخطورة ومعلومات KEV وعدد الأصول والنتائج المفتوحة ذات الأولوية.
- النتائج المفتوحة وتوزيع المخاطر
- مطابقة المخزون وKEV
- ملخص العثور على الأولوية
الأسئلة المتداولة
قبل أن تبدأ.
إجابات قصيرة حول المطابقة والإشعارات ومصادر البيانات.
جميع الأسئلة ودليل المستخدمما هي نقاط الضعف التي يربطها Derbentçi بمنظمتي؟
فهو يقارن معلومات البائع والمنتج والإصدار مع المخزون الخاص بك، ويفصل المطابقات الدقيقة أو عالية الثقة عن السجلات التي تتطلب المراجعة. تحتاج السجلات التي تحتوي على معلومات الإصدار المفقودة إلى مزيد من التقييم.
ماذا تظهر سجلات الروابط الضارة؟
المؤشرات الضارة والمشبوهة من خلاصات التهديدات، مع مصادرها وحالاتها. تتطلب السجلات المشبوهة مراجعة المحللين؛ لا يثبت السجل المدرج أن شركتك تعرضت لهجوم.
متى يتم إجراء التحقق من النطاق وعمليات التحقق من الشهادة؟
أضف سجل TXT المعروض إلى DNS للمجال. يقوم العامل بالتحقق كل ساعة ويعالج ما يصل إلى 20 نطاقًا في كل عملية تشغيل. يمكن أن يؤثر انتشار DNS وتوافر المصدر على وقت التحقق.
هل يمكنني تحديد مستويات خطورة الإشعارات؟
اختر المستويات الحرجة والعالية والمتوسطة والمنخفضة لإشعارات الفريق. يتم تكوين إشعارات خرق الخدمة والبيانات بشكل منفصل.
ما هي تنسيقات SBOM المدعومة؟
يتم دعم تنسيقات CycloneDX JSON وXML وSPDX JSON وقيمة العلامة. قم بتحميل الملفات في اللوحة أو أرسلها من CI باستخدام مفتاح استيراد على مستوى الشركة.
ما هي المعلومات التي تعتمد عليها حالة الخدمة؟
مصادر الحالة العامة من مقدمي الخدمات المدعومين. يدعم اتصال Microsoft Graph الذي تم تكوينه بشكل منفصل حالة Microsoft 365 الخاصة بالشركة. لا تضمن حالة الموفر أن كل سير عمل داخلي يعمل.
الاتصال والوصول
اكتشف Derbentçi لمؤسستك.
اطلب عرضًا توضيحيًا لمناقشة احتياجات مؤسستك.