Recorregut típic de l’usuari

Aquesta pàgina és una guia d’introducció a l’ús del programari Cyberwatch.

L’objectiu és destacar les bones pràctiques per afegir actius i fer créixer progressivament l’ús de l’aplicació un cop els nostres equips l’han desplegada.

Aquesta guia també es pot utilitzar com a base de treball i línia directriu per a les proves durant una POC (prova de concepte) del programari, per exemple.

Desplegament i creació dels usuaris

En la majoria dels casos, els nostres equips supervisen el desplegament de l’aplicació.

Les configuracions senzilles, com ara la creació del primer compte d’usuari i el registre de la vostra llicència, també es fan durant el desplegament.

La creació d’usuaris locals es pot fer manualment des de l’aplicació, però us recomanem configurar un mètode d’autenticació centralitzat que utilitzi un proveïdor d’identitat (LDAP, SAML, OpenID Connect).

També es pot configurar un servidor SMTP per enviar correus electrònics i informes directament des de l’aplicació.

Aquests elements es poden configurar després del desplegament o més endavant.

Hi ha pàgines de documentació específiques i més tècniques per ajudar-vos a configurar aquests elements.

Descobriments

En una instància nova, el primer pas sol ser executar escanejos de descobriment.

L’objectiu d’aquests descobriments és fer aflorar els actius presents al vostre sistema d’informació.

Aquests actius descoberts no s’escanejaran ni es registraran automàticament a Cyberwatch sense cap acció addicional.

Hi ha molts tipus de descobriments que permeten adaptar-se al vostre sistema d’informació.

Consulteu la documentació del descobriment d’actius per començar a utilitzar-los.

Cas pràctic: escaneig de descobriment d’Active Directory o VMware vSphere

Mostra el cas pràctic

La majoria dels sistemes d’informació disposen de solucions que permeten controlar i inventariar els elements d’infraestructura local que componen el sistema d’informació.

Prenem aquí l’exemple d’una connexió de Cyberwatch a eines com VMware vSphere i Active Directory per obtenir la llista dels actius coneguts per aquestes solucions.

Per executar un escaneig d’aquest tipus, seguiu el procediment següent:

1. Creeu una credencial desada del tipus que correspongui al descobriment que executareu a continuació
2. Creeu també una credencial desada del tipus SSH amb contrasenya/clau o WinRM amb HTTP Negotiate, que Cyberwatch utilitzarà per connectar-se als vostres actius per executar un escaneig autenticat
3. Aneu a la pàgina de creació d’un descobriment i executeu un descobriment VMware vSphere o Active Directory
4. Ompliu el formulari amb les opcions que vulgueu. Deixeu el camp «Tipus de connexió sense agent» amb el valor per defecte: Sense connexió sense agent
5. Visualitzeu els actius descoberts per l’escaneig de descobriment un cop hagi acabat
6. Seleccioneu els actius que vulgueu escanejar amb la casella de l’esquerra i feu clic al botó «Accions en bloc > Escaneja amb connexions sense agent»
7. Seleccioneu el tipus de connexió i la credencial desada creada prèviament i confirmeu
8. Cyberwatch crearà les Connexions sense agent sol·licitades i intentarà autenticar-se als actius amb la credencial indicada. Les connexions que funcionin mostraran una icona en forma d’escut verd a la columna «Mode». També hi apareixerà una icona de calendari, que pot ser de color verd o groc sense cap impacte en l’anàlisi
9. Els actius creats en acabar aquests escanejos apareixeran automàticament a l’inventari d’actius de l’aplicació

Aquest cas pràctic és un exemple clàssic d’ús d’un escaneig de descobriment amb l’objectiu de supervisar els actius que en resulten.

Hi ha molts altres mètodes que permeten obtenir resultats similars.

Afegir actius

Un cop els descobriments han establert el perímetre dels vostres actius, el pas següent consisteix a escanejar, de manera autenticada, els actius que vulgueu.

Per fer-ho, Cyberwatch ofereix diversos mètodes de supervisió que s’adapten a les restriccions del vostre sistema d’informació.

Consulteu la documentació de presentació dels diferents modes d’escaneig per entendre les funcionalitats relacionades amb aquests modes d’escaneig.

Cyberwatch utilitzarà aquests escanejos per obtenir les vulnerabilitats i els problemes de seguretat identificats als vostres actius.

Establir els mecanismes de priorització

Per prioritzar millor els resultats obtinguts pels escanejos, Cyberwatch ofereix mecanismes que ajuden a definir criteris específics per al vostre entorn, per determinar quines vulnerabilitats es consideraran prioritàries.

Cyberwatch permet definir i associar una política de priorització a un o més actius. Per obtenir detalls sobre el funcionament de les polítiques de priorització, consulteu la documentació d’ús de les prioritzacions.

Cas pràctic: crear una política de priorització i associar-la a actius

Mostra el cas pràctic

Aquest cas pràctic descriu com crear una política de priorització nova i com assignar-la a actius.

1. Aneu al menú Paràmetres > Polítiques de priorització
2. Creeu una política de priorització nova i indiqueu, per exemple, els elements següents:
   • Nom: Crítica
   • Llindar CVSS superior a: 6
   • Puntuació EPSS superior a: 0,1%
   • Seleccioneu Marca com a prioritàries les vulnerabilitats presents en qualsevol catàleg
   • Definiu els tres requisits amb el valor Alta
3. Un cop creada la política, aneu a l’Inventari d’actius
4. Filtreu els actius segons el criteri que vulgueu, per exemple, escrivint prod a la barra de cerca, cosa que filtrarà tots els actius el nom d’amfitrió dels quals contingui aquesta cadena
5. Seleccioneu els actius que vulgueu amb la casella de l’esquerra, feu clic al botó «Edicions en bloc > Modifica la priorització» i seleccioneu la política Crítica que acabeu de crear

Inventari i anàlisi de les vulnerabilitats identificades als actius

Un cop els vostres actius estan supervisats i s’han establert els mecanismes de priorització, Cyberwatch us permetrà identificar les accions més prioritàries que cal dur a terme.

Des de l’inventari d’actius, podreu consultar tots els actius supervisats, ordenats per defecte pel nombre de vulnerabilitats prioritàries identificades.

L’inventari permet filtrar els vostres actius segons diferents criteris, ordenar-los segons algunes de les columnes mostrades i seleccionar les columnes que es mostren.

També hi ha disponible un conjunt d’edicions i d’accions en bloc per interactuar amb les propietats dels actius a Cyberwatch o per interactuar directament amb els actius.

Cada actiu disposa d’una fitxa detallada, a la qual s’accedeix fent clic al nom d’amfitrió de l’actiu o al botó de la lupa al final de la línia.

La fitxa d’un actiu conté un conjunt de pestanyes que presenten informació diversa.

La pestanya «Resum» permet veure l’evolució del nombre de vulnerabilitats de l’actiu, així com informació general sobre els problemes de seguretat i les proves de conformitat efectuades.

La pestanya «Vulnerabilitats» mostra totes les vulnerabilitats identificades a l’actiu en qüestió. Aquestes vulnerabilitats s’ordenen per defecte segons els criteris següents: Vulnerabilitat prioritària > Puntuació CVSS > Nivell de l’exploit.

Per tant, aquesta pestanya us permet identificar les vulnerabilitats més prioritàries d’un actiu determinat.

L’anàlisi de les vulnerabilitats d’un actiu es basa, entre altres coses, en les aplicacions que apareixen a la pestanya «Tecnologies» de l’actiu.

Els actius també disposen d’una pestanya «Anàlisis» per consultar l’estat de les anàlisis de Cyberwatch. Aquesta pestanya permet consultar el resultat en brut dels scripts, així com exportar aquests resultats en un fitxer de text.

És aquest fitxer de text el que cal enviar als nostres equips tècnics si voleu una verificació dels resultats obtinguts per Cyberwatch o explicacions addicionals.

Cas pràctic: anàlisi de les vulnerabilitats d’un actiu

Mostra el cas pràctic

Aquest cas pràctic descriu com analitzar i entendre els resultats que Cyberwatch obté d’un actiu.

1. Feu clic al nom d’amfitrió d’un actiu per anar a la fitxa de l’actiu que voleu estudiar
2. Aneu a la pestanya «Vulnerabilitats» de l’actiu
3. Analitzarem la primera vulnerabilitat de la llista, el codi CVE de la qual és CVE-2020-1350 en el nostre cas
4. Aquesta vulnerabilitat, identificada com a prioritària a l’actiu, té una puntuació CVSS de 10 (puntuació màxima), una puntuació EPSS del 94% i està relacionada amb la tecnologia KB5034119 en el moment de redactar aquesta documentació. Cyberwatch indica que l’acció correctiva associada a aquesta CVE és «2024-01 Cumulative Update for Windows Server 2016 for x64-based Systems (KB5034119)». Per tant, la CVE es corregeix desplegant la KB5034119, l’actualització acumulativa del mes de gener del 2024
5. Feu clic al codi de la CVE per anar a l’enciclopèdia
6. La puntuació detallada i les mètriques CVSS es presenten a la fitxa de la CVE-2020-1350
7. La fitxa de la CVE ofereix una descripció procedent de la NVD, així com un conjunt d’enllaços als diferents avisos de seguretat identificats per Cyberwatch. L’anàlisi de Cyberwatch es basa, entre altres coses, en aquests elements. En cas de dubte, els avisos de seguretat de la NVD i del proveïdor són els que prevalen en l’anàlisi dels resultats.
8. El conjunt d’aquests elements permet entendre per què una vulnerabilitat determinada apareix en un actiu.

Si teniu dubtes sobre les vulnerabilitats detectades o les tecnologies identificades, no dubteu a contactar amb els nostres equips tècnics i enviar-nos l’exportació de les anàlisis de l’actiu o dels actius en qüestió.

Anàlisi de les vulnerabilitats identificades des de l’enciclopèdia

L’Enciclopèdia de vulnerabilitats permet consultar totes les vulnerabilitats catalogades públicament i sincronitzades a la base de dades de Cyberwatch.

A més, ofereix un conjunt de filtres que faciliten la identificació de les vulnerabilitats més prioritàries del parc.

Cas pràctic: identificar les vulnerabilitats que cal tractar amb prioritat

Aquest cas pràctic explica com utilitzar l’enciclopèdia de vulnerabilitats per identificar les vulnerabilitats més importants del parc i crear una alerta automàtica que informi de la presència de vulnerabilitats noves que compleixin determinats criteris.

Mostra el cas pràctic

1. Aneu a l’Enciclopèdia de vulnerabilitats del programari

2. Amb la barra de cerca dinàmica, seleccioneu els filtres següents:

   • Estat: Vulnerabilitats prioritàries
   • Catàleg: Tots
   • Gravetat: Crítica
3. Aquests filtres permeten destacar les vulnerabilitats més prioritàries identificades al parc informàtic, per la seva puntuació CVSS elevada i la seva presència en catàlegs coneguts de CVE que han tingut impacte
4. Es pot afinar encara més la cerca afegint filtres addicionals sobre nocions com l’explotabilitat o la presència en determinats grups d’actius
5. Si aquests filtres no retornen cap resultat, vol dir que el vostre parc informàtic està protegit davant d’aquestes vulnerabilitats més importants. També podeu ampliar la cerca suprimint criteris per poder-vos centrar en vulnerabilitats menys importants
6. Un cop aplicat el filtre, feu clic a «Edicions en bloc > Crea una alerta». Això us permetrà definir una alerta automàtica que enviï per correu electrònic informació sobre les vulnerabilitats que compleixin aquests criteris

Entendre i aplicar els pedaços recomanats

Cyberwatch incorpora un mòdul que facilita el desplegament de determinats pedaços als actius escanejats de manera autenticada.

Totes les vistes que es presenten a continuació permeten demanar a Cyberwatch que desplegui pedaços als actius. Tanmateix, Cyberwatch no permet desplegar tots els pedaços identificats. Per entendre el funcionament i els límits d’aquesta funcionalitat, consulteu la documentació sobre el desplegament de pedaços.

Des de la fitxa d’un actiu

En el cas d’un actiu amb un gran nombre de vulnerabilitats, la pestanya «Gestió de pedaços» d’aquest actiu és especialment interessant, ja que presenta els pedaços associats a totes les vulnerabilitats de l’actiu.

Els pedaços s’ordenen pel nombre de vulnerabilitats prioritàries que corregeixen. Per tant, els pedaços que apareixen més amunt a la llista solen ser els que cal desplegar amb prioritat a l’actiu.

Cyberwatch també us indica l’acció correctiva recomanada pels editors per corregir totes les CVE associades a cada pedaç.

Des de la llista d’accions correctives

La pàgina d’Accions correctives mostra totes les accions correctives disponibles als actius escanejats per Cyberwatch.

Cada acció correctiva està relacionada amb una tecnologia que corregeix (o que cal desplegar, en el cas de les KB de Microsoft). Els elements s’ordenen per defecte pel nombre de vulnerabilitats prioritàries associades.

Aquesta vista també indica el nombre d’actius afectats per cada acció correctiva.

Cas pràctic: autoritzar Cyberwatch a desplegar pedaços en un conjunt d’actius

Si voleu automatitzar el desplegament dels pedaços que es poden desplegar automàticament, Cyberwatch permet configurar polítiques de desplegament automàtiques.

El cas pràctic següent descriu com establir aquesta configuració.

Mostra el cas pràctic

El cas pràctic descriu com crear una política de desplegament de pedaços. El procediment per configurar una política de reinici és idèntic, excepte que la freqüència «Cada hora» no hi està disponible.

1. Aneu al menú Administració i desplegueu el quadre «Gestió de pedaços» per comprovar que la funcionalitat està activada. Si no ho està, activeu-la
2. Aneu al menú Paràmetres > Polítiques de desplegament i de reinici
3. Feu clic al botó «+ Afegeix» per crear una política nova

4. Seleccioneu:

   • Tipus: Política de desplegament
   • Nom: el nom que vulgueu, per exemple Desplegaments setmanals els dimecres
   • Recurrència: feu clic a «Modifica» i, després, trieu la freqüència Setmanal, el dia Dimecres, l’inici 22:00, el final 06:00 i el fus horari; confirmeu amb «D’acord»
   • Planificació: Auto
5. Deseu. Es crea llavors una política de desplegament automàtica que autoritza Cyberwatch a desplegar els pedaços als actius cada dimecres entre les 22.00 i les 06.00.
6. Perquè s’apliqui, encara cal associar aquesta política a actius
7. Aneu a l’Inventari d’actius
8. Filtreu i seleccioneu els actius que vulgueu
9. Feu clic al botó «Edicions en bloc > Modifica la política de desplegament»
10. Seleccioneu la política de desplegament que acabeu de crear

Atenció: aquesta política d’exemple permet que Cyberwatch intenti desplegar automàticament tots els pedaços compatibles als actius associats a la política de desplegament.

Generar informes i exportar les dades

A continuació, es podran generar informes sobre aquestes dades per presentar-les gràficament i poder-les transmetre a altres interlocutors que no tinguin necessàriament accés a l’aplicació.

Cyberwatch ofereix diverses plantilles d’informes PDF i CSV, així com altres formats que permeten exportar les dades a sistemes de tercers.

Per generar un informe, consulteu la documentació corresponent.

Cyberwatch també envia dades a una instància de Kibana desplegada localment amb el programari. Aquesta instància de Kibana incorpora taulers predissenyats per Cyberwatch i permet crear taulers personalitzats.

Utilitzar el mòdul de conformitat

El mòdul de conformitat de Cyberwatch complementa l’anàlisi de vulnerabilitats amb la verificació de bones pràctiques de configuració dels actius respecte a marcs de conformitat de seguretat.

Aquest mòdul és opcional i requereix associar als actius els marcs de conformitat que cal provar; altrament, Cyberwatch no executarà cap anàlisi de conformitat automàtica.

Cyberwatch ofereix un conjunt de marcs de conformitat per defecte, procedents d’entitats de referència en l’àmbit de la seguretat informàtica, com ara el CIS Benchmark i l’ANSSI.

Per a un ús més avançat, Cyberwatch permet la creació de marcs de conformitat i regles personalitzades per verificar elements descrits, per exemple, en la política de seguretat del sistema d’informació de l’empresa.

Per anar més lluny: personalització, automatitzacions i integracions

Per anar més lluny en l’ús diari de Cyberwatch, alguns elements es poden automatitzar per simplificar l’addició i la classificació d’actius, la integració amb eines de tercers, la creació d’elements personalitzats…

Grups

Els grups permeten visualitzar la informació de conjunts d’actius, categoritzar-los i aplicar-los accions en bloc.

Projectes

Els projectes permeten definir perímetres funcionals o organitzatius dins de Cyberwatch. Serveixen, entre altres coses, per gestionar els drets d’accés dels usuaris limitant-ne la visibilitat sobre determinats actius o conjunts d’actius.

Integracions

Per a algunes necessitats d’integració, recomanem als nostres clients que utilitzin les integracions, que permeten configurar botons per enviar determinades dades de Cyberwatch a eines externes.

API de Cyberwatch

Per a algunes necessitats d’automatització, de personalització o d’integracions més complexes, recomanem utilitzar l’API de Cyberwatch.

Regles d’actius

Les regles d’actius permeten establir regles amb l’objectiu d’assignar automàticament propietats als actius.

Exemple d'ús d'una regla d'actius

Per exemple, es pot crear una regla d’actius que assigni automàticament un grup als actius segons el seu nom d’amfitrió. Creem, per exemple, una regla que assigni el grup Desenvolupament i la política de priorització Baixa als actius el nom d’amfitrió dels quals contingui la cadena dev.

1. Aneu a l’Inventari d’actius
2. Escriviu la cadena dev a la barra de cerca, sense seleccionar cap paraula clau
3. Feu clic al botó «Edició en bloc > Crea una regla»
4. La interfície us redirigeix al formulari de creació d’una regla, amb el filtre dev ja indicat. Poseu un nom a la regla
5. Per a l’acció «Afegeix els grups», seleccioneu el grup Desenvolupament
6. Per a l’acció «Defineix la priorització», seleccioneu la política de priorització Baixa
7. Deseu la regla, que hauria d’estar activada per defecte
8. Comproveu que els actius afectats pel filtre reben les propietats definides

La regla d’actius també modificarà automàticament els actius nous que Cyberwatch supervisi en el futur i que compleixin les condicions de la regla.

Suport tècnic

Evidentment, els nostres equips estan a la vostra disposició i us acompanyen durant tot el període de proves o de creixement de l’ús.

Per a qualsevol pregunta tècnica, contacteu amb el suport de Cyberwatch:

• per correu electrònic a support@cyberwatch.com
• per telèfon al +33 1 84 80 88 84