Slack
Notificaciones a tus canales elegidos.
Plataforma de monitoreo de vulnerabilidades, inteligencia y servicios
Realice un seguimiento de las vulnerabilidades que afectan a su organización en orden de prioridad.
Identifique las vulnerabilidades que afectan su inventario, priorícelas y realice un seguimiento de su solución. Gestione la inteligencia de amenazas y la investigación en el mismo panel.
Coincidencia de inventario
Concéntrese en los productos y versiones que utiliza.
Prioridad de riesgo
Evalúe los hallazgos utilizando KEV, EPSS y el contexto de activos.
Notificaciones de equipo
Enviar los hallazgos relevantes al equipo responsable.
Seguimiento de remediación
Registrar las acciones y la remediación aplicada.
Eche un vistazo más de cerca
Desde el inventario hasta la remediación, en un solo espacio de trabajo.
Elija una pantalla para explorar esa parte del producto y cómo usarlo.
Riesgo y acciones juntas
Comience el día con el panorama de riesgos de su organización.
Vea hallazgos abiertos, acciones atrasadas y correcciones completadas en una pantalla. Utilice la barra lateral para acceder a su inventario, vulnerabilidades y herramientas de investigación.
- Hallazgos abiertos por gravedad
- Acciones prioritarias y trabajos recientemente finalizados
- La aplicación con su barra lateral y barra de herramientas superior.
Desde decisiones de actualización hasta resultados de remediación
Vea qué hallazgos podría resolver una sola actualización.
Revise sus activos más riesgosos y los hallazgos que comparten una actualización. Organice la descripción general para adaptarla a su forma de trabajar.
- Tus cinco activos más riesgosos
- Hallazgos que una sola actualización podría abordar
- Activos afectados y versiones de destino
El impacto del trabajo terminado.
Mida los resultados de su remediación.
Revisar las acciones completadas y verificadas, el tiempo promedio de resolución y la finalización a tiempo. Realice un seguimiento de cómo el riesgo y la velocidad de remediación cambian con el tiempo.
- Rendimiento a 7, 30 y 90 días
- Correcciones verificadas y finalización a tiempo
- Gráficos de tendencias de riesgo y remediación
Los productos y versiones de su organización
Comience a monitorear su inventario.
Define los productos que utilizas, sus versiones instaladas y equipos responsables. Evaluar las vulnerabilidades publicadas en ese contexto.
- Registros de activos con sugerencias de proveedores y productos.
- Versión completa, equipo responsable y criticidad de activos.
- Realice un seguimiento de las versiones faltantes y las coincidencias que requieren revisión
Qué significa el riesgo para su organización
Vea qué hallazgo abordar primero.
Revise CVSS, CISA KEV y EPSS junto con la criticidad de los activos y la exposición a Internet. Establezca prioridades según las circunstancias de su organización.
- Niveles de gravedad crítico, alto, medio y bajo.
- Puntuaciones de prioridad basadas en KEV, EPSS y contexto de activos
- Distinguir coincidencias exactas de registros que requieren revisión
Del hallazgo al registro de remediación
Asigne responsabilidad y realice un seguimiento de la remediación.
Agregue un responsable, una fecha de vencimiento y una nota de acción a un hallazgo. Realice un seguimiento del trabajo atrasado, las revisiones pendientes y la corrección completada en el mismo flujo de trabajo.
- Cesionarios, fechas de vencimiento y notas de acción
- Evidencia de remediación y registros de versión actualizados
- Aceptación de riesgos por tiempo limitado con fechas de vencimiento y aprobación del administrador
Componentes y dependencias de software
Incluya sus componentes en el monitoreo de vulnerabilidades.
Importe su lista de materiales de software y revise las coincidencias del paquete con los registros OSV. Utilice cargas manuales o importaciones de CI para componentes.
- Compatibilidad con CycloneDX JSON/XML y SPDX JSON/valor de etiqueta
- Cargas manuales o importaciones automatizadas desde CI
- Coincidencias de vulnerabilidad de componentes y OSV
Estado de los servicios que utilizas
Realice un seguimiento de las interrupciones y recuperaciones con su equipo.
Supervise las fuentes de estado públicas de sus proveedores de servicios seleccionados. Configure notificaciones de equipo para cambios de estado, interrupciones y recuperaciones.
- Microsoft, Apple, Cloudflare y otros proveedores compatibles
- Seguimiento de cambios de estado e historial de incidentes
- Correos electrónicos de interrupción y recuperación para el equipo relevante
Inteligencia e investigación
Explore la inteligencia y realice un seguimiento de los cambios.
Elija un grupo de temas para explorar las herramientas y las pantallas de aplicaciones.
Enlaces maliciosos
Revisar los indicadores sospechosos con sus fuentes.
Investigue URL, dominios e IP maliciosos y sospechosos con información de fuente, estado y fecha. Limite su lista de reseñas utilizando filtros y gráficos de resumen.
- Filtrar por fuente y tipo de indicador
- Registros activos, inactivos y eliminados
- Revisar direcciones en un formato de visualización seguro
El IOC y el alcance de la empresa
Conecte la inteligencia a la investigación de su empresa.
Revise los indicadores de amenazas compartidos y los IOC específicos de la empresa en un solo espacio de trabajo. Defina el sector de su empresa, los dominios y redes monitoreados y los períodos de validez de los indicadores.
- Indicadores específicos de la empresa y notas de revisión.
- Indicadores de hash de dominio, IP, red y archivos
- Períodos de validez y decisiones de archivo
Monitoreo de marca y dominio
Investigue dominios que se parezcan a su marca.
Revise los indicadores de similitud de marca y suplantación de personajes en fuentes de amenazas activas. Defina su dominio oficial y agregue motivos y evaluaciones a los hallazgos de dominios similares.
- Definiciones de marca y dominio oficial
- Suplantación de personajes e indicadores de similitud.
- Evaluaciones de analistas y estados de búsqueda
MITRE ATT&CK
Vincular indicadores con técnicas de ataque.
Asigne IOC y hallazgos de inventario a técnicas MITRE ATT&CK. Registre las evaluaciones de los analistas sobre el registro, las reglas de detección y la cobertura de pruebas de su empresa.
- Filtros de técnica, táctica y plataforma.
- Mapeos sugeridos o verificados
- Fuente de registro y notas de evidencia de prueba
Actores y campañas
Explore las técnicas y relaciones de la campaña.
Revise los perfiles de campaña y actores de MITRE ATT&CK junto con técnicas, malware y versiones de origen. La información del sector se muestra cuando está disponible en la fuente.
- Búsqueda de actores y campañas.
- Relaciones entre técnica, herramienta y malware.
- Versiones de origen y estado de retiro
Comparación de SBOM
Vea los cambios de componentes y riesgos en una nueva versión.
Compare dos cargas de SBOM para la misma aplicación. Evalúe los componentes agregados, eliminados y modificados junto con las coincidencias actuales de CVE y OSV.
- Seleccione dos cargas para comparar
- Conservar varias versiones del mismo componente
- Coincidencias de seguridad nuevas y eliminadas
Cambios de riesgo
Observe cuándo cambia la importancia de un hallazgo existente.
Revise los aumentos de EPSS, las adiciones a KEV y los cambios de la versión afectada con sus valores nuevos y antiguos. Evalúe las notificaciones en el panel y márquelas como revisadas.
- Valores EPSS antiguos y nuevos
- Adiciones a KEV y cambios en el alcance de la versión
- Revisar el estado y cambiar la hora
Monitoreo de dominios y certificados
Realice un seguimiento de los cambios en su dominio.
Monitoree los certificados DNS, HTTPS y los nuevos subdominios observados en los registros de transparencia de certificados para dominios verificados con un registro TXT. Revisar cambios inesperados.
- Verificación de propiedad del dominio a través de DNS TXT
- Cambios de DNS y certificados
- Nuevos subdominios y alertas de caducidad de certificados
Historial de origen
Vea la evidencia detrás de su evaluación.
Revise las fuentes y el historial de cambios de CVE, IOC, avisos de proveedores y perfiles de actores. Los retiros de fuentes son visibles; La historia privada del IOC permanece dentro del ámbito de la empresa.
- Fuentes y tiempos de observación.
- Comparar valores antiguos y nuevos
- Detalles de versión y retiro de fuente
caza de amenazas
Registre su investigación y reutilícela.
Recopile hipótesis, registros requeridos, consultas y resultados en un registro de investigación. Cree nuevos trabajos a partir de investigaciones anteriores y revise el historial de ediciones.
- Hipótesis, requisitos de registro y registros de consulta.
- Enlaces de resultados y evidencia
- Reutilizar y editar el historial
Violaciones de datos de KVKK
Realice un seguimiento de los anuncios de violaciones de datos en un solo lugar.
Revise los anuncios públicos de violaciones de datos de KVKK por rango de fechas. Acceda a los últimos anuncios desde Descripción general y siga los nuevos anuncios utilizando las preferencias de notificación.
- Listas de anuncios y filtros de fechas.
- Anuncios de fuentes y detalles del incidente.
- Notificaciones por correo electrónico opcionales
OpenVEX y verificación de remediación
Documentar la búsqueda de impacto y remediación.
Agregue evaluaciones de impacto del producto a los hallazgos utilizando documentos OpenVEX. Registrar pruebas y versiones de remediación; verificar la remediación o reabrir el hallazgo si la verificación falla.
- Evaluaciones de impacto OpenVEX
- Evidencias de remediación y registros de cambios
- Verificación y reapertura cuando sea necesario
Historial de informes y equipos.
Realice un seguimiento del trabajo con su equipo.
Asigne activos a equipos responsables y configure notificaciones de equipo. Realice un seguimiento de la preparación de informes de gestión en el historial y descargue los informes completos nuevamente.
- Responsabilidad del equipo y de los activos
- Preferencias de gravedad de las notificaciones
- Estado de preparación de informes e historial de descargas
Acceso al ámbito de la empresa
Mantenga investigaciones y registros dentro de su empresa.
El inventario, la investigación y los indicadores privados están enfocados a una empresa. La visualización y edición siguen el rol del usuario; El inicio de sesión incluye verificación por correo electrónico.
- Inventario e investigación al alcance de la empresa
- Visualización y edición basadas en roles
- E-posta ile giriş doğrulaması
Las pantallas contienen datos de muestra. Las organizaciones y anuncios en la imagen de KVKK son ilustrativos.
Flujo de trabajo de ejemplo
Convierta una nueva vulnerabilidad en un trabajo que pueda rastrear.
Imagine un firewall en su inventario. Cuando llega un nuevo registro para ese producto, el proceso sigue estos pasos.
- 01
Registro importado
Una vulnerabilidad recientemente publicada se importa durante una verificación de fuente programada.
- 02
Coincidente con el inventario
Se comparan los detalles del producto y la versión. Se evalúan KEV, EPSS y criticidad de los activos.
- 03
Equipo notificado
El equipo correspondiente recibe los resultados según sus preferencias; Se fija un cesionario y una fecha de vencimiento.
- 04
Remediación registrada
Se aplica una actualización u otra acción; Se registran las pruebas de remediación y la nueva versión.
Notificaciones por correo electrónico
La información relevante llega al equipo responsable.
Explore ejemplos de correos electrónicos de vulnerabilidad, inventario, resumen, servicio, filtración de datos y verificación de inicio de sesión.
Notificación CVE general
Crítica
Un nuevo registro CVE crítico, sus puntuaciones y pasos de verificación.
Notificación CVE general
Alta
Un nuevo CVE de alta gravedad con puntuaciones CVSS y EPSS y pasos de verificación.
hallazgo de inventario
Crítica
El activo afectado por un hallazgo de inventario crítico, puntuaciones CVSS y EPSS, información KEV y pasos de remediación.
hallazgo de inventario
Alta
Activo afectado, gravedad alta, detalles de KEV y acciones recomendadas.
hallazgo de inventario
Media
Una coincidencia de inventario de gravedad media con el producto afectado y la versión y los pasos de verificación.
hallazgo de inventario
Baja
Un inventario de baja gravedad que coincida con los detalles de los activos y los pasos de investigación recomendados.
Notificación CVE general
Media
Detalles de una vulnerabilidad de gravedad media e información para comprobar el producto.
Notificación CVE general
Baja
Un registro CVE de baja gravedad y pasos de verificación sugeridos.
Resumen diario por correo electrónico
Informe diario
Resumen diario de distribución de gravedad, hallazgos prioritarios y estados de servicio.
Cuando el estado cambia
Problema de interrupción/rendimiento
Información para comprobar el problema del proveedor y su impacto.
Notificación de recuperación
Servicio recuperado
Detalles de recuperación del servicio y flujos de trabajo para verificar dentro de su organización.
Notificación de violación de datos
Violación de datos de KVKK
Un correo electrónico sobre violación de datos con una organización ficticia, fecha de anuncio, recuento de afectados y enlace de origen.
Seguridad de la cuenta
Verificación de inicio de sesión
Un correo electrónico de verificación con un código de inicio de sesión único, su vencimiento y orientación de seguridad.
Integraciones
Funciona con las herramientas que utiliza su equipo.
Envíe notificaciones a través de conexiones configuradas y cree elementos de trabajo para los hallazgos.
Microsoft Teams
Notificaciones en el espacio de trabajo de tu equipo.
Webhook
Envía eventos a tus propios sistemas.
Jira
Crear elementos de trabajo para los hallazgos.
GitHub
Realice un seguimiento de los hallazgos a través de elementos de trabajo.
Datos actuales de fuentes establecidas.
Las fuentes se controlan periódicamente. Los registros nuevos ingresan al proceso de comparación y notificación después de la importación.
MITRE ATT&CK
Técnicas de ataque, actores y relaciones de campaña.
Fuentes de amenazas
Indicadores maliciosos y sospechosos de fuentes activas
Transparencia del certificado
crt.sh para observaciones de subdominios de dominios verificados
NVD
Registros CVE, descripciones e información de producto/versión
CISA KEV
Vulnerabilidades que se sabe que se explotan activamente
EPSS
Puntuaciones que estiman la probabilidad de explotación de vulnerabilidades
Avisos a proveedores
Avisos de seguridad de proveedores compatibles
OSV
Registros de vulnerabilidad para paquetes de software y dependencias.
KVKK
Anuncios públicos de violación de datos
Informes de gestión
Convierta su vista de riesgos en un informe que pueda compartir.
Los informes en PDF resumen la distribución de la gravedad, la información KEV, el recuento de activos y los hallazgos abiertos prioritarios.
- Hallazgos abiertos y distribución de riesgos.
- Coincidencias de inventario y KEV
- Resumen de búsqueda de prioridades
Preguntas frecuentes
Antes de comenzar.
Respuestas breves sobre coincidencias, notificaciones y fuentes de datos.
Todas las preguntas y la guía del usuario.¿Qué vulnerabilidades asocia Derbentçi con mi organización?
Compara la información del proveedor, el producto y la versión con su inventario, separando las coincidencias exactas o de alta confianza de los registros que requieren revisión. Los registros a los que les falta información de versión necesitan una evaluación adicional.
¿Qué muestran los registros de Enlaces maliciosos?
Indicadores maliciosos y sospechosos de fuentes de amenazas, con sus fuentes y estados. Los registros sospechosos requieren revisión de analistas; un registro listado no establece que su empresa haya experimentado un ataque.
¿Cuándo se realizan la verificación de dominio y de certificados?
Agregue el registro TXT mostrado al DNS del dominio. El trabajador verifica cada hora y procesa hasta 20 dominios por ejecución. La propagación de DNS y la disponibilidad de la fuente pueden afectar el tiempo de verificación.
¿Puedo seleccionar niveles de gravedad de notificación?
Elija niveles críticos, alto, medio y bajo para las notificaciones del equipo. Las notificaciones de violación de datos y de servicio se configuran por separado.
¿Qué formatos SBOM son compatibles?
Se admiten los formatos CycloneDX JSON y XML, SPDX JSON y valor de etiqueta. Cargue archivos en el panel o envíelos desde CI utilizando una clave de importación específica de la empresa.
¿En qué información se basa el estado del servicio?
Fuentes de estado públicas de proveedores compatibles. Una conexión de Microsoft Graph configurada por separado admite el estado de Microsoft 365 específico de la empresa. El estatus de proveedor no garantiza que todos los flujos de trabajo internos estén funcionando.
Contacto y acceso
Explore Derbentçi para su organización.
Solicite una demostración para discutir las necesidades de su organización.