دليل مستخدم Derbentçi

تفضيل اللغة

قم بتغيير لغة الواجهة باستخدام محدد اللغة في الزاوية اليمنى العليا. يتم حفظ تفضيلات اللوحة الخاصة بك لحساب المستخدم والشركة الخاصين بك. تحتفظ سجلات العملاء وأوصاف المصدر بلغتها الأصلية.

1. قم بتسجيل الدخول إلى حسابك

قم بتسجيل الدخول إلى لوحة الإدارة مع حساب شركتك. إذا كان لديك حق الوصول إلى شركات متعددة، فاختر الشركة التي تريد العمل معها في اللوحة.

2. إعداد الفرق والمخزون

تحديد الفرق المسؤولة في Teams. في المخزون، قم بتسجيل الأصل والمورد والمنتج والإصدار الكامل المثبت. أضف فريقها المسؤول والتعرض للإنترنت والأهمية.

• استخدم اقتراحات المنتج أو أدخل تفاصيل المنتج يدويًا.
• أدخل النسخة المثبتة كاملة. تعتبر تفاصيل الإصدار والتصحيح الإضافية مهمة أيضًا عند مطابقة الثغرات الأمنية.
• يتم فحص الأصول المحفوظة في الخلفية. تحقق من المخزون بحثًا عن الإصدارات المفقودة أو أخطاء المسح أو التطابقات التي تتطلب المراجعة.

3. تكوين تفضيلات الإخطار

اختر مستويات الخطورة الحرجة والعالية والمتوسطة والمنخفضة لإشعارات الفريق. ربط الأصول ذات الصلة بالفريق. قم بتكوين حالة الخدمة وإشعارات خرق البيانات بشكل منفصل.

4. مراجعة النتائج ذات الأولوية

قم بمراجعة توزيع المخاطر والعمل المعلق في النظرة العامة. في نقاط الضعف، قم بتقييم تطابقات المنتج والإصدار جنبًا إلى جنب مع نتيجة CVSS وسجل CISA KEV وقيمة EPSS. تعكس درجة الأولوية أيضًا تعرض الأصل للإنترنت وأهميته.

تحقق من السجلات التي تتطلب المراجعة مقابل تفاصيل التثبيت الفعلية واستشارة البائع.

5. سجل الإجراءات والعلاج

أضف المكلف وتاريخ الاستحقاق ومذكرة الإجراء إلى النتيجة. بعد تطبيق تحديث أو إجراء آخر، قم بتسجيل دليل المعالجة والإصدار الجديد. تتبع العمل المتأخر وغير المعين في النظرة العامة.

يتطلب قبول المخاطر لفترة زمنية محدودة موافقة المسؤول وتاريخ انتهاء الصلاحية.

6. تتبع مكونات البرامج والخدمات

قم بتحميل ملفات CycloneDX JSON/XML أو SPDX JSON/قيمة العلامة في SBOM. مراجعة تطابقات مكونات OSV والتغييرات بين إصدارات المستند. يتم تحديد نطاق مفاتيح استيراد CI لشركة ويمكن إبطالها.

اختر مقدمي الخدمة المدعومين في حالة الخدمة. مراجعة التغييرات وعمليات الاسترداد، وتكوين الإشعارات للفريق المعني.

7. خروقات البيانات والبلاغات

قم بتصفية إعلانات KVKK في خروقات البيانات خلال آخر 1 أو 3 أو 7 أو 15 أو 30 يومًا، أو عرض جميع السجلات. نظرة عامة تعرض الإعلانات من آخر 7 أيام.

قم بتنزيل ملخص PDF للنتائج المفتوحة وتوزيع المخاطر وعدد الأصول ومطابقات KEV من التقارير.

أدوات الذكاء والبحث

قم بمراجعة المؤشرات باستخدام مرشحات المصدر والتاريخ في الروابط الضارة. قم بإنشاء IOCs خاصة بالشركة ومراقبة العلامة التجارية وتخطيطات ATT&CK في Threat Intelligence. قارن تحميلات SBOM، وراجع ملفات تعريف الممثلين، وإشعارات المخاطر، وتاريخ المصدر في الاستخبارات والأبحاث.

لمراقبة النطاقات والشهادات، أضف مجالًا وانشر سجل TXT المعروض في DNS. يتم فحص التحقق كل ساعة. في "صيد التهديدات"، سجل فرضيتك واستعلامك ونتائجك؛ لا يتم تنفيذ الاستعلامات في هذا القسم.

التحقق من المصدر وحالة التسليم

قم بمراجعة أحدث عمليات التحقق من المصدر والأخطاء في تدفق البيانات. يتم تحديث تفاصيل تسليم الإشعارات باستخدام التعليقات الواردة من موفر البريد الإلكتروني الذي تم تكوينه. تعتمد إخطارات السجلات المنشورة على إكمال عملية التحقق من المصدر ومطابقته.

العودة إلى الأسئلة المتداولة أو قم بتسجيل الدخول إلى لوحة الإدارة.

أسئلة وأجوبة