Slack
Notifications sur les chaînes que vous avez choisies.
Plateforme de surveillance des vulnérabilités, des renseignements et des services
Suivez les vulnérabilités affectant votre organisation par ordre de priorité.
Identifiez les vulnérabilités affectant votre inventaire, hiérarchisez-les et suivez les mesures correctives. Gérez les renseignements sur les menaces et la recherche dans le même panneau.
Correspondance d'inventaire
Concentrez-vous sur les produits et les versions que vous utilisez.
Priorité du risque
Évaluez les résultats à l’aide de KEV, EPSS et du contexte des actifs.
Notifications d'équipe
Envoyez les conclusions pertinentes à l’équipe responsable.
Suivi des mesures correctives
Enregistrez les actions et les mesures correctives appliquées.
Regardez de plus près
De l’inventaire à la remédiation, dans un seul espace de travail.
Choisissez un écran pour explorer cette partie du produit et comment l'utiliser.
Risque et actions ensemble
Commencez votre journée avec le portrait des risques de votre organisation.
Consultez les résultats ouverts, les actions en retard et les correctifs terminés sur un seul écran. Utilisez la barre latérale pour accéder à votre inventaire, vos vulnérabilités et vos outils de recherche.
- Résultats ouverts par gravité
- Actions prioritaires et travaux récemment réalisés
- L'application avec sa barre latérale et sa barre d'outils supérieure
Des décisions de mise à jour aux résultats de remédiation
Découvrez quels résultats une seule mise à jour pourrait résoudre.
Passez en revue vos actifs les plus risqués et les résultats qui partagent une mise à jour. Organisez la présentation en fonction de votre façon de travailler.
- Vos cinq actifs les plus risqués
- Résultats qu’une seule mise à niveau pourrait résoudre
- Actifs concernés et versions cibles
L’impact des travaux terminés
Mesurez vos résultats de remédiation.
Examinez les actions terminées et vérifiées, le temps de résolution moyen et l’achèvement dans les délais. Suivez l’évolution du risque et de la vitesse de remédiation au fil du temps.
- Performance sur 7, 30 et 90 jours
- Correctifs vérifiés et achèvement dans les délais
- Graphiques de tendance des risques et des mesures correctives
Les produits et versions de votre organisation
Commencez à surveiller votre inventaire.
Définissez les produits que vous utilisez, leurs versions installées et les équipes responsables. Évaluez les vulnérabilités publiées dans ce contexte.
- Enregistrements d'actifs avec suggestions de fournisseurs et de produits
- Version complète, équipe responsable et criticité des actifs
- Suivre les versions manquantes et les correspondances nécessitant un examen
Ce que le risque signifie pour votre organisation
Voyez quelle constatation traiter en premier.
Passez en revue CVSS, CISA KEV et EPSS ainsi que la criticité des actifs et l'exposition à Internet. Fixez des priorités en fonction des circonstances de votre organisation.
- Niveaux de gravité critique, élevé, moyen et faible
- Scores de priorité basés sur le KEV, l'EPSS et le contexte des actifs
- Distinguer les correspondances exactes des enregistrements nécessitant un examen
De la découverte au dossier de remédiation
Attribuez les responsabilités et suivez les mesures correctives.
Ajoutez un responsable, une date d'échéance et une note d'action à un résultat. Suivez les travaux en retard, les révisions en attente et les corrections terminées dans le même flux de travail.
- Destinataires, dates d'échéance et notes d'action
- Preuves de correction et enregistrements de versions mises à jour
- Acceptation des risques limitée dans le temps avec dates d'expiration et approbation de l'administrateur
Composants logiciels et dépendances
Incluez vos composants dans la surveillance des vulnérabilités.
Importez la nomenclature de votre logiciel et examinez les correspondances des packages par rapport aux enregistrements OSV. Utilisez les téléchargements manuels ou les importations CI pour les composants.
- Prise en charge de CycloneDX JSON/XML et SPDX JSON/tag-value
- Téléchargements manuels ou importations automatisées depuis CI
- Correspondances des vulnérabilités des composants et OSV
Statut des services que vous utilisez
Suivez les pannes et les récupérations avec votre équipe.
Surveillez les sources de statut public de vos fournisseurs de services sélectionnés. Configurez les notifications d'équipe pour les changements de statut, les pannes et les récupérations.
- Microsoft, Apple, Cloudflare et autres fournisseurs pris en charge
- Suivre les changements de statut et l'historique des incidents
- E-mails de panne et de récupération pour l'équipe concernée
Renseignement et recherche
Explorez les renseignements et suivez les changements.
Choisissez un groupe de sujets pour explorer les outils et les écrans d'application.
Liens malveillants
Examinez les indicateurs suspects avec leurs sources.
Enquêtez sur les URL, domaines et adresses IP malveillants et suspects avec des informations sur la source, l'état et la date. Affinez votre liste d'avis à l'aide de filtres et de tableaux récapitulatifs.
- Filtrer par source et type d'indicateur
- Enregistrements actifs, inactifs et supprimés
- Examinez les adresses dans un format d’affichage sécurisé
Périmètre du IOC et de l'entreprise
Connectez l’intelligence à la recherche de votre entreprise.
Examinez les indicateurs de menace partagés et les IOC spécifiques à l’entreprise dans un seul espace de travail. Définissez votre secteur d'entreprise, les domaines et réseaux surveillés et les périodes de validité des indicateurs.
- Indicateurs et notes d'évaluation spécifiques à l'entreprise
- Indicateurs de domaine, IP, réseau et hachage de fichiers
- Délais de validité et décisions d’archivage
Surveillance de marque et de domaine
Examinez les domaines ressemblant à votre marque.
Examinez les indicateurs de similarité de marque et d’usurpation d’identité de personnage dans les flux de menaces actifs. Définissez votre domaine officiel et ajoutez des raisons et des évaluations aux résultats de domaines similaires.
- Définitions de marque et de domaine officiel
- Usurpation d’identité de personnage et indicateurs de similarité
- Évaluations des analystes et statuts des résultats
MITRE ATT&CK
Reliez les indicateurs aux techniques d’attaque.
Cartographiez les IOC et les résultats de l’inventaire avec les techniques MITRE ATT&CK. Enregistrez les évaluations des analystes sur la journalisation, les règles de détection et la couverture des tests de votre entreprise.
- Filtres techniques, tactiques et plateformes
- Mappages suggérés ou vérifiés
- Source du journal et notes sur les preuves de test
Acteurs et campagnes
Explorez les techniques et les relations de campagne.
Passez en revue les profils d’acteurs et de campagnes MITRE ATT&CK ainsi que les techniques, les logiciels malveillants et les versions sources. Les informations sectorielles sont affichées lorsqu'elles sont disponibles à la source.
- Recherche d'acteurs et de campagnes
- Relations entre techniques, outils et malwares
- Versions sources et statut de retrait
Comparaison SBOM
Consultez les modifications apportées aux composants et aux risques dans une nouvelle version.
Comparez deux téléchargements SBOM pour la même application. Évaluez les composants ajoutés, supprimés et modifiés ainsi que les correspondances CVE et OSV actuelles.
- Sélectionnez deux téléchargements à comparer
- Conserver plusieurs versions du même composant
- Correspondances de sécurité nouvelles et supprimées
Modifications des risques
Remarquez quand la signification d’un résultat existant change.
Examinez les augmentations d'EPSS, les ajouts à KEV et les modifications de la version concernée avec leurs anciennes et nouvelles valeurs. Évaluez les notifications dans le panneau et marquez-les comme révisées.
- Anciennes et nouvelles valeurs EPSS
- Ajouts au KEV et modifications de la portée de la version
- Vérifier l'état et modifier l'heure
Surveillance de domaines et de certificats
Suivez les modifications apportées à votre domaine.
Surveillez les certificats DNS, HTTPS et les nouveaux sous-domaines observés dans les enregistrements de transparence des certificats pour les domaines vérifiés avec un enregistrement TXT. Examinez les changements inattendus.
- Vérification de la propriété du domaine via DNS TXT
- Modifications du DNS et du certificat
- Nouveaux sous-domaines et alertes d'expiration de certificat
Historique des sources
Consultez les preuves derrière votre évaluation.
Consultez les sources et l’historique des modifications pour les CVE, les IOC, les avis de fournisseurs et les profils d’acteurs. Les prélèvements à la source sont visibles ; L’histoire privée du IOC reste dans le cadre de l’entreprise.
- Sources et horaires d'observation
- Comparez les anciennes et les nouvelles valeurs
- Retrait de la source et détails de la version
Chasse aux menaces
Enregistrez vos recherches et réutilisez-les.
Recueillez les hypothèses, les journaux requis, les requêtes et les résultats dans un dossier de recherche. Créez un nouveau travail à partir de recherches précédentes et consultez l’historique des modifications.
- Hypothèses, exigences de journalisation et enregistrements de requêtes
- Liens vers les résultats et les preuves
- Réutiliser et modifier l'historique
Violations de données KVKK
Suivez les annonces de violation de données en un seul endroit.
Examinez les annonces publiques de violation de données du KVKK par plage de dates. Accédez aux dernières annonces depuis Aperçu et suivez les nouvelles annonces à l’aide des préférences de notification.
- Listes d'annonces et filtres de date
- Annonces de la source et détails de l'incident
- Notifications par courrier électronique facultatives
OpenVEX et vérification des corrections
Documenter l'impact de la recherche et les mesures correctives.
Ajoutez des évaluations de l'impact des produits aux résultats à l'aide des documents OpenVEX. Enregistrer les preuves et les versions des mesures correctives ; vérifier la correction ou rouvrir le résultat si la vérification échoue.
- Évaluations d'impact OpenVEX
- Preuves de remédiation et enregistrements de modifications
- Vérification et réouverture si nécessaire
Rapport sur l'historique et les équipes
Suivez le travail avec votre équipe.
Attribuez des actifs aux équipes responsables et configurez les notifications des équipes. Suivez la préparation des rapports de gestion dans l’historique et téléchargez à nouveau les rapports terminés.
- Responsabilité des équipes et des actifs
- Préférences de gravité des notifications
- État de préparation du rapport et historique des téléchargements
Accès à l'échelle de l'entreprise
Conservez des recherches et des dossiers au sein de votre entreprise.
Les indicateurs d’inventaire, de recherche et privés sont limités à une entreprise. La visualisation et l'édition suivent le rôle de l'utilisateur ; la connexion inclut la vérification du courrier électronique.
- Inventaire et recherche à l’échelle de l’entreprise
- Visualisation et édition basées sur les rôles
- E-posta ile giriş doğrulaması
Les écrans contiennent des exemples de données. Les organisations et les annonces dans l'image du KVKK sont illustratives.
Exemple de flux de travail
Transformez une nouvelle vulnérabilité en travail que vous pouvez suivre.
Imaginez un pare-feu dans votre inventaire. Lorsqu'un nouvel enregistrement pour ce produit arrive, le processus suit ces étapes.
- 01
Enregistrement importé
Une vulnérabilité nouvellement publiée est importée lors d'une vérification de source planifiée.
- 02
Correspondant à l'inventaire
Les détails du produit et de la version sont comparés. KEV, EPSS et la criticité des actifs sont évalués.
- 03
Équipe avertie
L'équipe concernée reçoit les résultats selon ses préférences ; un cessionnaire et une date d'échéance sont fixés.
- 04
Correction enregistrée
Une mise à jour ou une autre action est appliquée ; les preuves de remédiation et la nouvelle version sont enregistrées.
Notifications par courrier électronique
Les informations pertinentes parviennent à l’équipe responsable.
Explorez des exemples d'e-mails de vulnérabilité, d'inventaire, de résumé, de service, de violation de données et de vérification de connexion.
Notification CVE générale
Critique
Un nouvel enregistrement CVE critique, ses scores et étapes de vérification.
Notification CVE générale
Élevée
Un nouveau CVE de haute gravité avec des scores CVSS et EPSS et des étapes de vérification.
Recherche d'inventaire
Critique
Actif affecté par une découverte d'inventaire critique, les scores CVSS et EPSS, les informations KEV et les étapes de correction.
Recherche d'inventaire
Élevée
Actif concerné, gravité élevée, détails KEV et actions recommandées.
Recherche d'inventaire
Moyenne
Une correspondance d'inventaire de gravité moyenne avec le produit concerné, sa version et les étapes de vérification.
Recherche d'inventaire
Faible
Une correspondance d'inventaire de faible gravité avec les détails des actifs et les étapes d'enquête recommandées.
Notification CVE générale
Moyenne
Détails d'une vulnérabilité de gravité moyenne et informations pour vérifier le produit.
Notification CVE générale
Faible
Un enregistrement CVE de faible gravité et des étapes de vérification suggérées.
Résumé quotidien par e-mail
Rapport quotidien
Résumé quotidien de la répartition de la gravité, des résultats prioritaires et des statuts des services.
Quand le statut change
Problème de panne/de performances
Informations pour vérifier le problème du fournisseur et son impact.
Notification de récupération
Service récupéré
Détails et flux de travail de récupération de service à vérifier au sein de votre organisation.
Notification de violation de données
Violation de données KVKK
Un e-mail de violation de données avec une organisation fictive, la date de l'annonce, le nombre de personnes concernées et le lien source.
Sécurité du compte
Vérification de connexion
Un e-mail de vérification avec un code de connexion à usage unique, son expiration et des conseils de sécurité.
Intégrations
Fonctionne avec les outils utilisés par votre équipe.
Envoyez des notifications via des connexions configurées et créez des éléments de travail pour les résultats.
Microsoft Teams
Notifications dans l'espace de travail de votre équipe.
Webhook
Envoyez des événements à vos propres systèmes.
Jira
Créez des éléments de travail pour les résultats.
GitHub
Suivez les résultats à travers les éléments de travail.
Données actuelles provenant de sources établies.
Les sources sont vérifiées régulièrement. Les nouveaux enregistrements entrent dans le processus de correspondance et de notification après l'importation.
MITRE ATT&CK
Techniques d'attaque, acteurs et relations de campagne
Flux de menaces
Indicateurs malveillants et suspects provenant de sources actives
Transparence du certificat
crt.sh pour les observations de sous-domaines des domaines vérifiés
NVD
Enregistrements CVE, descriptions et informations sur le produit/version
CISA KEV
Vulnérabilités connues pour être activement exploitées
EPSS
Scores estimant la probabilité d’exploitation de la vulnérabilité
Avis aux fournisseurs
Avis de sécurité des fournisseurs pris en charge
OSV
Enregistrements de vulnérabilités pour les progiciels et les dépendances
KVKK
Annonces publiques de violation de données
Rapports de gestion
Transformez votre vision des risques en un rapport que vous pouvez partager.
Les rapports PDF résument la répartition de la gravité, les informations KEV, le nombre d'actifs et les résultats ouverts prioritaires.
- Résultats ouverts et répartition des risques
- Inventaire et correspondances KEV
- Résumé des conclusions prioritaires
Questions fréquemment posées
Avant de commencer.
Réponses courtes sur la correspondance, les notifications et les sources de données.
Toutes les questions et le guide d'utilisationQuelles vulnérabilités Derbentçi associe-t-il à mon organisation ?
Il compare les informations sur les fournisseurs, les produits et les versions avec votre inventaire, en séparant les correspondances exactes ou de haut niveau de confiance des enregistrements nécessitant un examen. Les enregistrements comportant des informations de version manquantes nécessitent une évaluation plus approfondie.
Que montrent les enregistrements de liens malveillants ?
Indicateurs malveillants et suspects issus des flux de menaces, avec leurs sources et statuts. Les enregistrements suspects nécessitent un examen par un analyste ; un enregistrement répertorié n’établit pas que votre entreprise a subi une attaque.
Quand la vérification du domaine et les contrôles des certificats sont-ils effectués ?
Ajoutez l'enregistrement TXT affiché au DNS du domaine. Le travailleur vérifie toutes les heures et traite jusqu'à 20 domaines par exécution. La propagation DNS et la disponibilité des sources peuvent affecter le temps de vérification.
Puis-je sélectionner des niveaux de gravité de notification ?
Choisissez les niveaux critique, élevé, moyen et faible pour les notifications d'équipe. Les notifications de service et de violation de données sont configurées séparément.
Quels formats SBOM sont pris en charge ?
CycloneDX JSON et XML, ainsi que SPDX JSON et les formats de valeur de balise sont pris en charge. Téléchargez des fichiers dans le panneau ou envoyez-les depuis CI à l'aide d'une clé d'importation au niveau de l'entreprise.
Sur quelles informations le statut du service est-il basé ?
Sources de statut public provenant de fournisseurs pris en charge. Une connexion Microsoft Graph configurée séparément prend en charge le statut Microsoft 365 spécifique à l'entreprise. Le statut de fournisseur ne garantit pas que chaque flux de travail interne fonctionne.
Contact et accès
Découvrez Derbentçi pour votre organisation.
Demandez une démonstration pour discuter des besoins de votre organisation.