Guide d'utilisation de Derbentçi
Construisez votre inventaire, constituez des équipes et configurez les notifications selon vos besoins. Suivez ensuite les résultats prioritaires jusqu’aux mesures correctives dans le même panneau.
Préférence linguistique
Changez la langue de l'interface à l'aide du sélecteur de langue dans le coin supérieur droit. Votre préférence de panneau est enregistrée pour votre compte utilisateur et entreprise. Les enregistrements clients et les descriptions de sources conservent leur langue d'origine.
1. Connectez-vous à votre compte
Connectez-vous au panneau d'administration avec votre compte entreprise. Si vous avez accès à plusieurs entreprises, choisissez l'entreprise avec laquelle vous souhaitez travailler dans le panel.
2. Mettre en place des équipes et un inventaire
Définir des équipes responsables dans Teams. Dans Inventaire, enregistrez l'actif, le fournisseur, le produit et la version complète installée. Ajoutez son équipe responsable, son exposition Internet et sa criticité.
- Utilisez les suggestions de produits ou saisissez manuellement les détails du produit.
- Entrez la version complète installée ; Les détails supplémentaires sur la version et le correctif sont également importants lors de la mise en correspondance des vulnérabilités.
- Les actifs enregistrés sont analysés en arrière-plan. Vérifiez l'inventaire pour les versions manquantes, les erreurs d'analyse ou les correspondances nécessitant un examen.
3. Configurer les préférences de notification
Choisissez des niveaux de gravité critique, élevé, moyen et faible pour les notifications d'équipe. Reliez les actifs pertinents à l’équipe. Configurez séparément l’état du service et les notifications de violation de données.
4. Examiner les conclusions prioritaires
Examinez la répartition des risques et les travaux en attente dans Présentation. Dans Vulnérabilités, évaluez les correspondances de produit et de version ainsi que le score CVSS, l'enregistrement CISA KEV et la valeur EPSS. Le score de priorité reflète également l'exposition Internet et la criticité de l'actif.
Vérifiez les enregistrements nécessitant un examen par rapport aux détails d'installation réels et à l'avis du fournisseur.
5. Enregistrer les actions et les mesures correctives
Ajoutez un responsable, une date d'échéance et une note d'action au résultat. Après avoir appliqué une mise à jour ou une autre action, enregistrez les preuves de correction et la nouvelle version. Suivez les travaux en retard et non attribués dans Présentation.
L'acceptation du risque pour une durée limitée nécessite l'approbation de l'administrateur et une date d'expiration.
6. Suivre les composants et services logiciels
Téléchargez les fichiers CycloneDX JSON/XML ou SPDX JSON/tag-value dans SBOM. Examinez les correspondances et les modifications des composants OSV entre les versions du document. Les clés d’importation CI sont limitées à une entreprise et peuvent être révoquées.
Choisissez les fournisseurs pris en charge dans État du service. Passez en revue les modifications et les récupérations, et configurez les notifications pour l'équipe concernée.
7. Violations de données et rapports
Choisissez les pays et sources dans Violations de données. Filtrez par date et type. Les alertes utilisent le même périmètre ; la langue ne change pas les sources.
Téléchargez un résumé PDF des résultats ouverts, de la répartition des risques, du nombre d'actifs et des correspondances KEV à partir des rapports.
Outils de renseignement et de recherche
Examinez les indicateurs avec des filtres de source et de date dans les liens malveillants. Créez des IOC spécifiques à l'entreprise, une surveillance de la marque et des mappages ATT&CK dans Threat Intelligence. Comparez les téléchargements SBOM et examinez les profils d'acteurs, les notifications de risques et l'historique des sources dans Intelligence and Research.
Pour surveiller les domaines et les certificats, ajoutez un domaine et publiez l'enregistrement TXT affiché dans DNS. La vérification est vérifiée toutes les heures. Dans Threat Hunting, enregistrez votre hypothèse, votre requête et vos résultats ; les requêtes ne sont pas exécutées dans cette section.
Vérifier la source et l'état de livraison
Consultez les dernières vérifications de source et erreurs dans Data Flow. Les détails de livraison des notifications sont mis à jour à l'aide des commentaires du fournisseur de messagerie configuré. Les notifications pour les documents publiés dépendent de l’achèvement du processus de vérification des sources et de mise en correspondance pertinent.
Retour aux questions fréquemment posées ou connectez-vous au panneau d'administration.
Questions et réponses
Que montrent les enregistrements de liens malveillants ?
Indicateurs malveillants et suspects issus des flux de menaces, avec leurs sources et statuts. Les enregistrements suspects nécessitent un examen par un analyste ; un enregistrement répertorié n’établit pas que votre entreprise a subi une attaque.
Quand la vérification du domaine et les contrôles des certificats sont-ils effectués ?
Ajoutez l'enregistrement TXT affiché au DNS du domaine. Le travailleur vérifie toutes les heures et traite jusqu'à 20 domaines par exécution. La propagation DNS et la disponibilité des sources peuvent affecter le temps de vérification.
Threat Hunting exécute-t-il mes requêtes ?
Il stocke les hypothèses, les exigences de journalisation, les requêtes, les résultats et les preuves. Les requêtes ne sont pas exécutées sur un SIEM ici ; les analystes ajoutent les résultats de leurs propres recherches.
Où apparaissent les notifications de changement de risque ?
L'EPSS augmente, les ajouts au KEV et les modifications apportées aux versions concernées apparaissent avec les anciennes et les nouvelles valeurs dans les notifications de risque. Les préférences de messagerie existantes sont gérées séparément.
La surveillance des marques analyse-t-elle l'ensemble d'Internet ?
Il vérifie les flux de menaces actives et les enregistrements IOC valides de l'entreprise pour détecter les indicateurs de similarité. Il ne couvre pas tous les enregistrements de domaine ; les résultats nécessitent une évaluation par un analyste.
Quelles vulnérabilités Derbentçi associe-t-il à mon organisation ?
Il compare les informations sur les fournisseurs, les produits et les versions avec votre inventaire, en séparant les correspondances exactes ou de haut niveau de confiance des enregistrements nécessitant un examen. Les enregistrements comportant des informations de version manquantes nécessitent une évaluation plus approfondie.
Puis-je sélectionner des niveaux de gravité de notification ?
Choisissez les niveaux critique, élevé, moyen et faible pour les notifications d'équipe. Les notifications de service et de violation de données sont configurées séparément.
Quand les nouveaux enregistrements sont-ils signalés ?
Les sources sont vérifiées régulièrement. Après l'importation, les préférences de correspondance et de notification sont évaluées avant que les enregistrements n'entrent dans la file d'attente de livraison. Le délai de livraison dépend également des délais de publication de la source et de mise à jour.
Quels formats SBOM sont pris en charge ?
CycloneDX JSON et XML, ainsi que SPDX JSON et les formats de valeur de balise sont pris en charge. Téléchargez des fichiers dans le panneau ou envoyez-les depuis CI à l'aide d'une clé d'importation au niveau de l'entreprise.
Comment suivre les violations de données ?
Choisissez les pays et sources dans Violations de données. Filtrez par date et type. Les alertes utilisent le même périmètre ; la langue ne change pas les sources.
Sur quelles informations le statut du service est-il basé ?
Sources de statut public provenant de fournisseurs pris en charge. Une connexion Microsoft Graph configurée séparément prend en charge le statut Microsoft 365 spécifique à l'entreprise. Le statut de fournisseur ne garantit pas que chaque flux de travail interne fonctionne.