guía del usuario derbentçi
Cree su inventario, configure equipos y configure notificaciones según sus necesidades. Luego, realice un seguimiento de los hallazgos prioritarios hasta la remediación en el mismo panel.
Preferencia de idioma
Cambie el idioma de la interfaz usando el selector de idioma en la esquina superior derecha. Su preferencia de panel se guarda para su cuenta de usuario y de empresa. Los registros de clientes y las descripciones de las fuentes conservan su idioma original.
1. Inicia sesión en tu cuenta
Iniciar sesión en el panel de administración con la cuenta de su empresa. Si tiene acceso a varias empresas, elija la empresa con la que desea trabajar en el panel.
2. Configurar equipos e inventario
Definir equipos responsables en Teams. En Inventario, registre el activo, proveedor, producto y versión instalada completa. Sume su equipo responsable, exposición a Internet y criticidad.
- Utilice las sugerencias de productos o ingrese los detalles del producto manualmente.
- Ingrese la versión completa instalada; Los detalles adicionales de la versión y el parche también son importantes al comparar vulnerabilidades.
- Los activos guardados se escanean en segundo plano. Verifique el inventario en busca de versiones faltantes, errores de escaneo o coincidencias que requieran revisión.
3. Configurar las preferencias de notificación
Elija niveles de gravedad críticos, alto, medio y bajo para las notificaciones del equipo. Vincula los activos relevantes al equipo. Configure el estado del servicio y las notificaciones de violación de datos por separado.
4. Revisar los hallazgos prioritarios
Revise la distribución de riesgos y el trabajo pendiente en Descripción general. En Vulnerabilidades, evalúe las coincidencias de producto y versión junto con la puntuación CVSS, el registro CISA KEV y el valor EPSS. La puntuación de prioridad también refleja la exposición y criticidad del activo a Internet.
Verifique los registros que requieren revisión con los detalles reales de la instalación y el aviso del proveedor.
5. Registrar acciones y remediación
Agregue un responsable, una fecha de vencimiento y una nota de acción al hallazgo. Después de aplicar una actualización u otra acción, registre las pruebas de corrección y la nueva versión. Realice un seguimiento del trabajo vencido y no asignado en Descripción general.
La aceptación del riesgo por tiempo limitado requiere la aprobación del administrador y una fecha de vencimiento.
6. Realice un seguimiento de los componentes y servicios del software
Cargue archivos CycloneDX JSON/XML o SPDX JSON/valor de etiqueta en SBOM. Revise las coincidencias y cambios de los componentes OSV entre las versiones de los documentos. Las claves de importación de CI tienen como ámbito una empresa y pueden revocarse.
Elija proveedores admitidos en Estado del servicio. Revise los cambios y recuperaciones, y configure notificaciones para el equipo correspondiente.
7. Violaciones de datos e informes
Elige países y fuentes en Brechas de datos. Filtra registros por fecha y tipo. Las alertas usan el mismo alcance; cambiar el idioma no cambia las fuentes.
Descargue un resumen en PDF de los hallazgos abiertos, la distribución de riesgos, los recuentos de activos y las coincidencias de KEV de Reports.
Herramientas de inteligencia e investigación.
Revisar indicadores con filtros de fuente y fecha en Enlaces Maliciosos. Cree IOC específicos de la empresa, monitoreo de marca y mapeos ATT&CK en Threat Intelligence. Compare las cargas de SBOM y revise los perfiles de los actores, las notificaciones de riesgos y el historial de fuentes en Inteligencia e Investigación.
Para monitorear dominios y certificados, agregue un dominio y publique el registro TXT mostrado en DNS. La verificación se verifica cada hora. En Threat Hunting, registre su hipótesis, consulta y resultados; Las consultas no se ejecutan en esta sección.
Verificar origen y estado de entrega
Revise las comprobaciones y errores de origen más recientes en Data Flow. Los detalles de entrega de notificaciones se actualizan utilizando los comentarios del proveedor de correo electrónico configurado. Las notificaciones de registros publicados dependen de la finalización del proceso de verificación y comparación de fuentes correspondiente.
Volver a preguntas frecuentes o iniciar sesión en el panel de administración.
Preguntas y respuestas
¿Qué muestran los registros de Enlaces maliciosos?
Indicadores maliciosos y sospechosos de fuentes de amenazas, con sus fuentes y estados. Los registros sospechosos requieren revisión de analistas; un registro listado no establece que su empresa haya experimentado un ataque.
¿Cuándo se realizan la verificación de dominio y de certificados?
Agregue el registro TXT mostrado al DNS del dominio. El trabajador verifica cada hora y procesa hasta 20 dominios por ejecución. La propagación de DNS y la disponibilidad de la fuente pueden afectar el tiempo de verificación.
¿Threat Hunting ejecuta mis consultas?
Almacena hipótesis, requisitos de registro, consultas, resultados y evidencia. Aquí las consultas no se ejecutan contra un SIEM; los analistas añaden los resultados de sus propias investigaciones.
¿Dónde aparecen las notificaciones de cambios de riesgo?
Los aumentos de EPSS, las adiciones a KEV y los cambios en las versiones afectadas aparecen con valores antiguos y nuevos en Notificaciones de riesgo. Las preferencias de correo electrónico existentes se administran por separado.
¿El monitoreo de marca escanea todo Internet?
Comprueba las fuentes de amenazas activas y los registros IOC válidos de la empresa en busca de indicadores de similitud. No cubre todos los registros de dominio; los resultados requieren la evaluación de un analista.
¿Qué vulnerabilidades asocia Derbentçi con mi organización?
Compara la información del proveedor, el producto y la versión con su inventario, separando las coincidencias exactas o de alta confianza de los registros que requieren revisión. Los registros a los que les falta información de versión necesitan una evaluación adicional.
¿Puedo seleccionar niveles de gravedad de notificación?
Elija niveles críticos, alto, medio y bajo para las notificaciones del equipo. Las notificaciones de violación de datos y de servicio se configuran por separado.
¿Cuándo se informan los nuevos registros?
Las fuentes se controlan periódicamente. Después de la importación, se evalúan las preferencias de coincidencia y notificación antes de que los registros entren en la cola de entrega. El tiempo de entrega también depende de la publicación de la fuente y los tiempos de actualización.
¿Qué formatos SBOM son compatibles?
Se admiten los formatos CycloneDX JSON y XML, SPDX JSON y valor de etiqueta. Cargue archivos en el panel o envíelos desde CI utilizando una clave de importación específica de la empresa.
¿Cómo puedo seguir las brechas de datos?
Elige países y fuentes en Brechas de datos. Filtra registros por fecha y tipo. Las alertas usan el mismo alcance; cambiar el idioma no cambia las fuentes.
¿En qué información se basa el estado del servicio?
Fuentes de estado públicas de proveedores compatibles. Una conexión de Microsoft Graph configurada por separado admite el estado de Microsoft 365 específico de la empresa. El estatus de proveedor no garantiza que todos los flujos de trabajo internos estén funcionando.