Documentació de Cyberwatch

1. Presentació general

Cyberwatch és un programari de detecció i supervisió de les vulnerabilitats informàtiques.

El seu objectiu és facilitar la gestió de les vulnerabilitats publicades per les autoritats, des de la seva publicació fins a la presa de decisions (detecció, priorització, correcció, acceptació del risc, emissió d’un tiquet…).

Cyberwatch genera taulers rellevants i operatius, que faciliten l’anàlisi del risc informàtic i ofereixen ajuda per a la presa de decisions.

Aquesta secció de l’aplicació constitueix la documentació tècnica de Cyberwatch.

La documentació es divideix en seccions, cadascuna de les quals presenta les funcionalitats i les especificitats tècniques relacionades amb la secció.

Per als usuaris nous o per als usuaris que fan una POC de l’aplicació, us recomanem que consulteu la guia d’introducció a l’ús del programari.

Els requisits previs per a la intervenció d’instal·lació es detallen en aquesta secció.

Per consultar aquesta documentació des d’un assistent d’IA (Claude, ChatGPT, Gemini, etc.), consulteu la pàgina Accedir a la documentació mitjançant MCP.

Guia d'ús del programari Gestió d'actius Gestió de vulnerabilitats Control de la conformitat Enciclopèdies Informes Alertes Paràmetres Usuaris Administració Documentació de l'API de Cyberwatch Manteniment del programari Cyberwatch Desplegament de Cyberwatch Historial de versions de l'aplicació Cyberwatch Accedir a la documentació mitjançant MCP

Índex detallat de la documentació

2. Gestió d’actius

• 2.1 Descobriment d’actius
  • 2.1.1 Infraestructura local
  • 2.1.2 Infraestructura al núvol
  • 2.1.3 Imatges Docker
  • 2.1.4 Intervals de xarxa
  • 2.1.5 Noms de domini
  • 2.1.6 Altres
• 2.2 Presentació dels diferents modes d’escaneig de Cyberwatch
• 2.3 Llista de sistemes compatibles
• 2.4 Afegir un actiu
  • 2.4.1 Agent de Cyberwatch
    • 2.4.1.1 Afegir un actiu a Cyberwatch en mode amb agent
    • 2.4.1.2 Requisits dels actius que cal supervisar amb Cyberwatch en mode amb agent
    • 2.4.1.3 Detalls tècnics del funcionament de l’agent Windows
    • 2.4.1.4 Detalls tècnics del funcionament de l’agent Linux
    • 2.4.1.5 Detalls tècnics del funcionament de l’agent macOS
    • 2.4.1.6 Incloure l’agent de Cyberwatch en una plantilla
    • 2.4.1.7 Utilitzar el programa de l’agent de Cyberwatch
  • 2.4.2 Connexions sense agent
    • 2.4.2.1 Afegir un actiu a Cyberwatch amb connexió sense agent
    • 2.4.2.2 Requisits dels actius que cal supervisar amb connexió sense agent
    • 2.4.2.3 Diagnosticar els errors en afegir una connexió sense agent
    • 2.4.2.4 Informació tècnica sobre les connexions sense agent per als sistemes Windows
    • 2.4.2.5 Informació tècnica sobre les connexions sense agent per als sistemes Linux
    • 2.4.2.6 Utilitzar WALLIX per a les connexions sense agent
    • 2.4.2.7 Utilitzar Conjur per a les connexions sense agent
    • 2.4.2.8 Utilitzar CyberArk CCP per a les connexions sense agent
    • 2.4.2.9 Utilitzar HashiCorp Vault per a les connexions sense agent
    • 2.4.2.10 Importar connexions sense agent des d’un fitxer XLSX
    • 2.4.2.11 Informació de les connexions sense agent per als dispositius industrials
    • 2.4.2.12 Utilitzar AWS SSM per crear connexions sense agent
  • 2.4.3 Afegir un actiu air gap mitjançant un formulari
  • 2.4.4 Afegir una imatge Docker
  • 2.4.5 Afegir un objectiu de xarxa o un lloc web
  • 2.4.6 Afegir un projecte al núvol
  • 2.4.7 Afegir un projecte Kubernetes
• 2.5 Entendre l’estat dels actius a Cyberwatch
• 2.6 Suprimir un actiu de Cyberwatch
• 2.7 Personalització
  • 2.7.1 Sintaxi dels comentaris sobre els actius
  • 2.7.2 Personalització de l’inventari

3. Gestió de vulnerabilitats

• 3.1 Escanejos de vulnerabilitats
• 3.2 Ignorar una vulnerabilitat
• 3.3 Desplegar un pedaç
• 3.4 Reiniciar un actiu
• 3.5 Aplicar una acció correctiva manualment
• 3.6 Ús del fitxer cab de Windows
• 3.7 Llista del programari cobert pels escanejos de vulnerabilitats de Cyberwatch
• 3.8 Llista dels escanejos opcionals de Cyberwatch

4. Control de la conformitat

• 4.1 Avaluació de les regles
• 4.2 Afegir marcs de conformitat als actius
• 4.3 Marcs de conformitat per defecte
• 4.4 Aplicar una anàlisi CERTFR_AD a un actiu Active Directory
• 4.5 Utilitzar el mòdul de conformitats personalitzades
• 4.6 Afegir benchmarks

5. Enciclopèdies

• 5.1 Enciclopèdia de vulnerabilitats
  • 5.1.1 Puntuació de les vulnerabilitats
  • 5.1.2 Utilitzar el canal RSS de vulnerabilitats
• 5.2 Descripció dels marcs de conformitat de Cyberwatch
• 5.3 Utilitzar els problemes de seguretat
• 5.4 Fer una cerca
  • 5.4.1 Utilitzar consultes desades i recents

6. Informes

• 6.1 Generar una exportació
• 6.2 Documentació tècnica dels índexs Elasticsearch
• 6.3 Google BigQuery

7. Paràmetres

• 7.1 Polítiques d’anàlisi
• 7.2 Utilitzar les anàlisis personalitzades
  • 7.2.1 Sintaxi de les dades declaratives
• 7.3 Utilitzar la política de priorització per destacar les vulnerabilitats prioritàries
• 7.4 Ignorar vulnerabilitats automàticament
• 7.5 Polítiques de desplegament i de reinici
• 7.6 Gestionar els marcs de conformitat personalitzats
• 7.7 Regles d’actius
• 7.8 Grups

8. Alertes

• 8.1 Funcionament de les alertes
• 8.2 Guia d’ús de les alertes

9. Usuaris

• 9.1 Gestionar els usuaris a Cyberwatch
• 9.2 Gestionar els drets dels usuaris a Cyberwatch
• 9.3 Autoritzacions
• 9.4 Preguntes freqüents
• 9.5 Comptes sense contrasenya i casos d’ús

10. Administració

• 10.1 Configurar un directori LDAP
• 10.2 Configurar el SAML Service Provider
  • 10.2.1 Exemple de configuració SAML amb el component ADFS
• 10.3 Autenticació amb OpenID Connect
• 10.4 Integracions
  • 10.4.1 Integració amb Microsoft Teams
  • 10.4.2 Integració amb ServiceNow
  • 10.4.3 Integració amb GLPI
• 10.5 Configurar un servidor Syslog remot
• 10.6 Utilitzar Gravatar

11. Documentació de l’API de Cyberwatch

• 11.1 Ús de l’API de Cyberwatch
• 11.2 Consulta de l’API de Cyberwatch amb curl
• 11.3 Consulta de l’API de Cyberwatch en PowerShell
• 11.4 Escanejos air gap amb l’API en PowerShell
• 11.5 Conformitat air gap amb l’API en PowerShell
• 11.6 Exportar l’SBOM d’un actiu
• 11.7 Servidor MCP de Cyberwatch

12. Manteniment del programari Cyberwatch

• 12.1 Descripció dels serveis de Cyberwatch
• 12.2 Reiniciar/Actualitzar Cyberwatch
• 12.3 Actualitzar la plataforma base de l’orquestrador
  • 12.3.1 Actualitzar la plataforma base de l’orquestrador Swarm
  • 12.3.2 Actualitzar la plataforma base
• 12.4 Configuració avançada del servidor web frontal de Cyberwatch
  • 12.4.1 Modificar el certificat TLS de Cyberwatch
  • 12.4.2 Activar la interfície gràfica en un node satèl·lit
  • 12.4.3 Canviar el port d’accés a la instància de Cyberwatch
  • 12.4.4 Configurar TLS amb LetsEncrypt i Certbot
• 12.5 Configuració i administració avançades de les bases de dades de Cyberwatch
  • 12.5.1 Reparar una base de dades malmesa
  • 12.5.2 Procediment de còpia de seguretat i restauració de Cyberwatch
  • 12.5.3 Utilitzar una base de dades externa
  • 12.5.4 Utilitzar un servidor Redis extern
• 12.6 Configuració de Docker
  • 12.6.1 Canviar els intervals d’IP que utilitza Docker
  • 12.6.2 Aïllament dels contenidors amb espais de noms
  • 12.6.3 Netejar automàticament els registres dels contenidors
• 12.7 Guies d’administració fora de línia
  • 12.7.1 Actualitzar Cyberwatch amb Swarm
  • 12.7.2 Importar o actualitzar la base de dades de vulnerabilitats amb Swarm
  • 12.7.3 Actualitzar la plataforma base de Cyberwatch en mode fora de línia amb Swarm
• 12.8 Kubernetes
  • 12.8.1 Actualitzar l’aplicació Cyberwatch a Kubernetes
• 12.9 Manteniment avançat del programari Cyberwatch
  • 12.9.1 Ús avançat de l’ordre cyberwatch
  • 12.9.2 Procediment per canviar el nom d’amfitrió d’un node de Cyberwatch
  • 12.9.3 Procediment de renovació dels certificats TLS entre el node mestre i els nodes satèl·lit
  • 12.9.4 Migrar una instància de Cyberwatch a un altre servidor
  • 12.9.5 Configurar el nombre de tasques en paral·lel que executa l’aplicació
  • 12.9.6 Configurar el límit de recursos dels contenidors
• 12.10 Resolució de problemes
  • 12.10.1 Procediment de resolució de problemes
  • 12.10.2 Consultar els registres del programari Cyberwatch
  • 12.10.3 Accedir a la consola del programari Cyberwatch
  • 12.10.4 Problemes de rendiment i interfície Sidekiq UI

13. Desplegament de Cyberwatch

Guies de desplegament de Cyberwatch

14. Registre de canvis

• Historial de versions de l’aplicació Cyberwatch
• Historial de versions de la plataforma base de l’orquestrador
• Historial de versions de l’agent de Cyberwatch
• Historial de versions del chart de Helm
• Ritme de publicació i durada del suport de les actualitzacions

15. Suport tècnic

Per a qualsevol pregunta tècnica, contacteu amb el suport de Cyberwatch:

• per correu electrònic a support@cyberwatch.com
• per telèfon al +33 1 84 80 88 84

16. Butlletí informatiu

Es pot enviar automàticament un butlletí informatiu sobre la publicació de les actualitzacions de Cyberwatch als usuaris que ho vulguin.

Aquest butlletí inclou les notes de l’actualització, així com un consell sobre l’ús de les funcionalitats noves.

Per subscriure-us al butlletí, només cal que ompliu aquest formulari amb la vostra adreça electrònica.