Slack
Seçtiğiniz kanallara bildirim.
Zafiyet, istihbarat ve servis izleme platformu
Kurumunuzu etkileyen zafiyetleri öncelik sırasıyla takip edin.
Envanterinizi etkileyen zafiyetleri belirleyin, önceliklendirin ve çözümünü takip edin. Tehdit istihbaratı ve araştırmalarınızı aynı panelde yönetin.
Envantere göre eşleşme
Kullandığınız ürün ve sürümlere odaklanın.
Risk önceliği
KEV, EPSS ve varlık bilgisiyle değerlendirin.
Ekip bildirimi
İlgili bulguyu sorumlu ekibe iletin.
Çözüm takibi
Aksiyonu ve uygulanan çözümü kaydedin.
Ürünü yakından inceleyin
Envanterden çözüme, tek çalışma alanı.
Bir ekran seçin; ürünün ilgili bölümünü ve nasıl kullanıldığını inceleyin.
Kurumunuza ait ürün ve sürümler
İzlemeye envanterinizden başlayın.
Kullandığınız ürünleri, kurulu sürümlerini ve sorumlu ekiplerini tanımlayın. Yayımlanan zafiyetleri bu bilgilerle birlikte değerlendirin.
- Üretici ve ürün önerileriyle varlık kaydı
- Tam sürüm, sorumlu ekip ve varlık kritikliği
- Eksik sürüm ve inceleme gerektiren eşleşmelerin takibi
Riskin kurumunuzdaki karşılığı
Önce hangi bulguya müdahale edeceğinizi görün.
CVSS, CISA KEV ve EPSS verilerini; varlığın kritikliği ve internete açıklığıyla birlikte inceleyin. Müdahale sırasını kurumunuzun koşullarına göre belirleyin.
- Kritik, yüksek, orta ve düşük önem seviyeleri
- KEV, EPSS ve varlık bilgisine dayalı öncelik puanı
- Kesin eşleşme ve inceleme gerektiren kayıtların ayrılması
Bulgudan çözüm kaydına
Sorumluyu belirleyin, çözümü takip edin.
Bulguya sorumlu, hedef tarih ve aksiyon notu ekleyin. Geciken işleri, bekleyen incelemeleri ve tamamlanan çözümleri aynı akışta izleyin.
- Sorumlu kişi, hedef tarih ve aksiyon notları
- Çözüm kanıtı ve güncellenen sürümün kaydı
- Bitiş tarihi ve yönetici onayıyla süreli risk kabulü
Yazılım bileşenleri ve bağımlılıklar
Bileşenlerinizi de zafiyet takibine katın.
Yazılım bileşen listenizi içe alın ve paketlerin OSV kayıtlarıyla eşleşmelerini inceleyin. Bileşenler için elle yükleme ve CI aktarımını kullanın.
- CycloneDX JSON/XML ve SPDX JSON/etiket-değer desteği
- Elle yükleme veya CI akışından otomatik aktarım
- Bileşen ve OSV zafiyet eşleşmeleri
Kullandığınız hizmetlerin durumu
Kesinti ve düzelmeleri ekibinizle birlikte izleyin.
Seçtiğiniz servis sağlayıcılarının kamuya açık durum kaynaklarını takip edin. Durum değişiklikleri, kesintiler ve düzelmeler için ekip bildirimlerini ayarlayın.
- Microsoft, Apple, Cloudflare ve diğer desteklenen sağlayıcılar
- Durum değişiklikleri ve geçmiş olayların takibi
- İlgili ekibe kesinti ve düzelme e-postaları
İstihbarat ve araştırma
İstihbaratı inceleyin, değişiklikleri takip edin.
Bir konu grubu seçin; ilgili araçları ve uygulama ekranlarını inceleyin.
Zararlı Bağlantılar
Şüpheli göstergeleri kaynaklarıyla inceleyin.
Zararlı ve şüpheli URL, domain ve IP kayıtlarını kaynak, durum ve tarih bilgileriyle araştırın. Filtreler ve özet grafiklerle inceleme listenizi daraltın.
- Kaynak ve gösterge türüne göre filtreleme
- Aktif, pasif ve listeden çıkarılan kayıtlar
- Adresleri güvenli gösterimle inceleme
IOC ve firma kapsamı
İstihbaratı firmanızın araştırmasına bağlayın.
Genel tehdit göstergelerini ve firmaya özel IOC kayıtlarını aynı çalışma alanında inceleyin. Firma sektörü, takip edilen domain ve ağlar ile gösterge geçerlilik sürelerini tanımlayın.
- Firmaya özel gösterge ve inceleme notu
- Domain, IP, ağ ve dosya hash göstergeleri
- Geçerlilik süresi ve arşivleme kararları
Marka ve domain takibi
Markanıza benzeyen domainleri araştırın.
Etkin tehdit beslemelerinde marka benzerliği ve karakter taklidi işaretlerini inceleyin. Resmî domaininizi tanımlayın; benzer domain bulgularına gerekçe ve değerlendirme ekleyin.
- Marka ve resmî domain tanımı
- Karakter taklidi ve benzerlik işaretleri
- Analist değerlendirmesi ve bulgu durumu
MITRE ATT&CK
Göstergeleri saldırı teknikleriyle ilişkilendirin.
IOC ve envanter bulgularını MITRE ATT&CK teknikleriyle ilişkilendirin. Firmanızın log, tespit kuralı ve test kapsamına ilişkin analist değerlendirmelerini kaydedin.
- Teknik, taktik ve platform filtreleri
- Önerilen veya doğrulanmış eşleştirmeler
- Log kaynağı ve test kanıtı notları
Aktörler ve kampanyalar
Kampanyaların tekniklerini ve ilişkilerini görün.
MITRE ATT&CK aktör ve kampanya profillerini; kullandıkları teknikler, zararlı yazılımlar ve kaynak sürümüyle birlikte inceleyin. Sektör bilgisi kaynakta bulunduğunda gösterilir.
- Aktör ve kampanya araması
- Teknik, araç ve zararlı yazılım ilişkileri
- Kaynak sürümü ve geri çekilme durumu
SBOM karşılaştırması
Yeni sürümün getirdiği bileşen ve risk farklarını görün.
Aynı uygulamanın iki SBOM yüklemesini karşılaştırın. Eklenen, kaldırılan ve sürümü değişen bileşenleri mevcut CVE ve OSV eşleşmeleriyle birlikte değerlendirin.
- İki yüklemeyi seçerek karşılaştırma
- Aynı bileşenin birden fazla sürümünü koruma
- Yeni ve kaldırılan güvenlik eşleşmeleri
Risk değişimleri
Mevcut bulgunun önemi değiştiğinde fark edin.
EPSS yükselişi, KEV’e eklenme ve etkilenen sürüm bilgilerindeki değişiklikleri eski ve yeni değerleriyle inceleyin. Bildirimleri panelde değerlendirip incelendi olarak işaretleyin.
- EPSS artışının eski ve yeni değeri
- KEV’e eklenme ve sürüm kapsamı değişiklikleri
- İnceleme durumu ve değişiklik zamanı
Domain ve sertifika takibi
Domaininizdeki değişiklikleri takip edin.
TXT kaydıyla doğruladığınız domainlerde DNS, HTTPS sertifikası ve sertifika şeffaflığı kayıtlarında görülen yeni alt domainleri izleyin. Beklenmeyen değişiklikleri incelemeye alın.
- DNS TXT ile domain sahipliği doğrulaması
- DNS ve sertifika değişiklikleri
- Yeni alt domainler ve sertifika sona erme uyarıları
Kaynak geçmişi
Değerlendirmenizin dayanağını görün.
CVE, IOC, üretici duyurusu ve aktör profili bilgilerinin kaynaklarını ve değişiklik geçmişini inceleyin. Kaynak geri çekmeleri görünür; firmaya özel IOC geçmişi firma kapsamında tutulur.
- Kaynak ve gözlem zamanı
- Eski ve yeni değerlerin karşılaştırılması
- Kaynak geri çekme ve sürüm bilgisi
Tehdit avcılığı
Araştırmanızı kaydedin, tekrar kullanın.
Hipotezinizi, gerekli logları, sorgularınızı ve araştırma sonuçlarını bir çalışma kaydında toplayın. Önceki araştırmalardan yeni çalışmalar oluşturun ve düzenleme geçmişini inceleyin.
- Hipotez, log gereksinimi ve sorgu kaydı
- Sonuçlar ve kanıt bağlantıları
- Yeniden kullanım ve düzenleme geçmişi
KVKK veri ihlalleri
Veri ihlali duyurularını tek ekrandan takip edin.
KVKK’nın kamuya açık veri ihlali duyurularını tarih aralığına göre inceleyin. Genel Bakış üzerinden son duyurulara ulaşın; bildirim tercihinizle yeni duyuruları takip edin.
- Duyuru listesi ve tarih filtreleri
- Kaynak duyuru ve olay ayrıntıları
- İsteğe bağlı e-posta bildirimleri
OpenVEX ve çözüm doğrulama
Bulgunun etkisini ve uygulanan çözümü belgeleyin.
OpenVEX belgeleriyle ürünün etkilenme değerlendirmesini bulguya ekleyin. Uygulanan çözümün kanıtını ve sürümünü kaydedin; çözümü doğrulayın veya başarısız doğrulamada bulguyu yeniden açın.
- OpenVEX etkilenme değerlendirmesi
- Çözüm kanıtı ve değişiklik kaydı
- Doğrulama ve gerektiğinde yeniden açma
Rapor geçmişi ve ekipler
Çalışmayı ekibinizle takip edin.
Varlıkları sorumlu ekiplerle ilişkilendirin ve ekip bildirim tercihlerini düzenleyin. Hazırlanan yönetici raporlarının durumunu geçmişten izleyin ve hazır raporları tekrar indirin.
- Ekip ve varlık sorumluluğu
- Bildirim önem seviyesi tercihleri
- Rapor hazırlama durumu ve indirme geçmişi
Firma kapsamında erişim
Araştırma ve kayıtlarınız firma kapsamında kalsın.
Envanter, araştırma ve firmaya özel göstergeler firma kapsamında tutulur. Kullanıcının rolüne göre görüntüleme ve düzenleme işlemleri ayrılır; girişte e-posta doğrulama adımı kullanılır.
- Firma kapsamındaki envanter ve araştırmalar
- Rol temelli görüntüleme ve düzenleme
- E-posta ile giriş doğrulaması
Ekranlar örnek veriler içerir. KVKK görselindeki kuruluş ve duyurular temsilidir.
Örnek iş akışı
Yeni bir zafiyet, takip edilebilir bir işe dönüşsün.
Envanterinizde bir güvenlik duvarı olduğunu düşünün. İlgili ürün için yeni bir kayıt geldiğinde süreç şöyle ilerler.
- 01
Kayıt alınır
Kaynakta yayımlanan yeni zafiyet, düzenli kontrol sırasında sisteme alınır.
- 02
Envanterle eşleşir
Ürün ve sürüm karşılaştırılır. KEV, EPSS ve varlığın kritikliği değerlendirilir.
- 03
Ekibe bildirilir
Tercihlere uygun bulgu ilgili ekibe iletilir; sorumlu ve hedef tarih belirlenir.
- 04
Çözüm kaydedilir
Güncelleme veya diğer aksiyon uygulanır; çözüm kanıtı ve yeni sürüm kaydedilir.
E-posta bildirimleri
İlgili bilgi, sorumlu ekibe ulaşsın.
Zafiyet, envanter, günlük özet ve servis bildirimlerinin örneklerini inceleyin.
Genel CVE bildirimi
Kritik seviye
Kritik önem seviyesindeki yeni CVE kaydı, skorları ve kontrol adımları.
Envanter bulgusu
Yüksek seviye
Etkilenen varlık, yüksek önem seviyesi, KEV bilgisi ve önerilen aksiyonlar.
Genel CVE bildirimi
Orta seviye
Orta önem seviyesindeki zafiyetin ayrıntıları ve ürün kontrolü için bilgiler.
Genel CVE bildirimi
Düşük seviye
Düşük önem seviyesindeki CVE kaydı ve izlenebilecek kontrol adımları.
Günlük e-posta özeti
Günlük rapor
Önem seviyesi dağılımı, öncelikli bulgular ve servis durumlarının günlük özeti.
Durum değiştiğinde
Kesinti / performans sorunu
Sağlayıcıdaki sorun ve etkiyi kontrol etmek için gerekli bilgiler.
Düzelme bildirimi
Servis normale döndü
Servisin düzelme bilgisi ve kurumunuzda doğrulanabilecek iş akışları.
Entegrasyonlar
Ekibinizin kullandığı araçlarla birlikte çalışır.
Yapılandırdığınız bağlantılarla bildirimleri iletin ve bulgular için iş kayıtları oluşturun.
Microsoft Teams
Ekibinizin iletişim alanına bildirim.
Webhook
Olayları kendi sisteminize aktarın.
Jira
Bulgular için iş kaydı oluşturun.
GitHub
Bulguları iş kayıtlarıyla takip edin.
Güncel veriler, bilinen kaynaklardan.
Kaynaklar düzenli aralıklarla kontrol edilir. Yeni kayıtlar alındıktan sonra eşleştirme ve bildirim sürecine girer.
MITRE ATT&CK
Saldırı teknikleri, aktörler ve kampanya ilişkileri
Tehdit beslemeleri
Etkin kaynaklardan zararlı ve şüpheli göstergeler
Sertifika şeffaflığı
Doğrulanmış domainlerin alt domain gözlemleri için crt.sh
NVD
CVE kayıtları, açıklamalar ve ürün/sürüm bilgileri
CISA KEV
Aktif istismar edildiği bilinen zafiyetler
EPSS
Zafiyetlerin istismar olasılığına ilişkin skorlar
Üretici bültenleri
Desteklenen üreticilerin güvenlik duyuruları
OSV
Yazılım paketleri ve bağımlılıkların zafiyet kayıtları
KVKK
Kamuya açık veri ihlali duyuruları
Yönetim raporları
Risk görünümünü paylaşılabilir bir rapora dönüştürün.
Önem seviyesi dağılımı, KEV bilgisi, varlık sayıları ve öncelikli açık bulgular PDF raporunda özetlenir.
- Açık bulgular ve risk dağılımı
- Envanter ve KEV eşleşmeleri
- Öncelikli bulguların özeti
Sık sorulan sorular
Başlamadan önce.
Eşleştirme, bildirimler ve veri kaynakları hakkında kısa yanıtlar.
Tüm sorular ve kullanım rehberiDerbentçi hangi zafiyetleri kurumumla ilişkilendirir?
Üretici, ürün ve sürüm bilgilerini envanterinizle karşılaştırır. Kesin veya yüksek güvenli eşleşmeler ile inceleme gerektiren kayıtları ayırır. Sürüm bilgisi eksik olduğunda kayıt ayrıca değerlendirilmelidir.
Zararlı Bağlantılar kayıtları neyi gösterir?
Tehdit beslemelerinden alınan zararlı ve şüpheli göstergeleri kaynak ve durum bilgileriyle gösterir. Şüpheli kayıtlar analist incelemesi gerektirir; bir kaydın listede bulunması firmanızda saldırı yaşandığını göstermez.
Domain doğrulaması ve sertifika kontrolü ne zaman yapılır?
Domain için gösterilen TXT kaydı DNS'e eklenir. Worker saatte bir kontrol yapar ve her çalışmada en fazla 20 domaini değerlendirir. DNS yayılımı ve kaynak erişimi doğrulama süresini etkileyebilir.
Bildirimlerin önem seviyelerini seçebilir miyim?
Ekip bildirimlerinde kritik, yüksek, orta ve düşük seviyeler seçilebilir. Servis ve veri ihlali bildirimleri ayrıca ayarlanır.
Hangi SBOM biçimleri destekleniyor?
CycloneDX JSON ve XML ile SPDX JSON ve etiket-değer biçimleri desteklenir. Dosyalar panelden yüklenebilir veya firma kapsamında oluşturulan aktarım anahtarıyla CI akışından gönderilebilir.
Servis durumları hangi bilgilere dayanıyor?
Desteklenen sağlayıcıların kamuya açık durum kaynaklarına dayanır. Kurumunuza özel Microsoft 365 durumları için ayrıca yapılandırılabilen Microsoft Graph bağlantısı vardır. Sağlayıcı durumu, kurum içindeki tüm iş akışlarının çalıştığı anlamına gelmez.
İletişim ve erişim
Derbentçi’yi kurumunuz için inceleyin.
Kurumunuzun ihtiyaçlarını konuşmak için tanıtım talebi iletin.