Management

Gestionarea tablourilor de bord

Pagina Dashboards vă permite să configurați în mod granular aspectul și comportamentul tablourilor de bord în modulul Dashboards. Pentru a accesa pagina, accesați Settings > Management > Dashboards. Toate obiectele din instanța dumneavoastră CYBERQUEST sunt enumerate aici.

Tablourile de bord pot fi exportate și a importat , editat , sau sters .

Pentru a crea un tablou de bord, apăsați buton. Se va deschide o fereastră care permite configurarea tabloului de bord:

Se deschide fereastra Save Dashboard.

Apăsați "Save" (Salvare) pentru a salva modificările și a închide fereastra, sau "Cancel" (Anulare) pentru a închide fereastra fără a salva.

Gestionarea filtrelor

Pagina Filtre vă permite să modificați filtrele predefinite sau să creați altele noi. Pentru a accesa pagina, accesați Settings > Management > Filters.

Pentru a edita un filtru de presă existent , sau creați unul nou selectați în meniul Action. Se deschide pagina de configurare Edit Filter.

Toate filtrele predefinite au interogări bazate pe standarde de conformitate. Editarea acestora implică, de obicei, cunoștințe avansate de construire a interogărilor. Ca recomandare generală, este recomandabil să creați întotdeauna un filtru nou pe baza unuia existent și să îl testați înainte de a-l introduce în producție.

Când ați terminat de creat sau de editat filtrul, apăsați butonul "Save" (Salvare) pentru a salva modificările.

Gestionarea obiectelor

Pagina Gestionarea obiectelor vă permite să modificați obiectele predefinite sau să creați altele noi. Pentru a accesa pagina, accesați Setări >. Management > Objects.

Orice poate fi un obiect: utilizatori, calculatoare, adrese IP, un interval de adrese IP, echipamente de rețea etc. Majoritatea obiectelor sunt create automat. De exemplu, atunci când vă conectați cu un nou cont de domeniu Windows, este creat și obiectul corespunzător.

Obiectele noi pot fi create și manual sau prin import dintr-un fișier CSV. Odată adăugate în sistem, acestea pot fi editate prin apăsarea tastelor buton. Lista de atribute editabile este limitată (nume, valoare, lista de obiecte corespunzătoare). Rolul lor în cadrul platformei este de a asigura coerența necesară afișării în liste, facilitând astfel identificarea corectă de către un administrator a țintei de investigațiile lor.

Agent Manager

Pagina Agent Manager vă permite să înregistrați un nou agent și să descărcați manual încărcați agentul Windows. Pentru a accesa această pagină, accesați Setări > Management > Agent Manager.

• Editați setările agentului : vă permite să editați configurațiile agentului.

• Setați statusul implementat manual și neimplementat : Vă permite să alegeți statutul agentului între două opțiuni: Manually deploy (desfășurare manuală) și not deployed (nu este desfășurat).

• Start agent service : pornește agentul CYBERQUEST de pe mașina țintă.

• Stop agent service : oprește agentul CYBERQUEST de pe mașina țintă.

• Dezinstalarea serviciului : dezinstalați serviciul agent.

Butonul Înregistrare agent nou este destinat implementării agentului CYBERQUEST pe sistemele de operare Windows sau Linux.

Download windows agent - descărcați cea mai recentă versiune a agentului CYBERQUEST. Agentul trebuie să fie instalat pe un computer țintă Windows, iar fișierul va fi descărcat sub forma "AgentSetup.msi".

Pentru mai multe detalii despre cum se implementează manual agentul, vă rugăm să urmați link-ul: Cum sa instalezi manual agentul CQ

Data Source Manager

Pagina Data Source Manager vă permite să adăugați surse de date. Pentru a accesa această pagină, accesați Settings > Management > Data Sources Manager. Toate sursele de date din instanța dumneavoastră CYBERQUEST sunt listate aici.

• Bulk Clone : Clonează setările actuale ale sursei de date pentru fiecare element al câmpului "Bulk Clone";
• Clone : Clonați sursa de date;
• Edit : Editați sursa de date;
• Delete : Stergeti sursa de date;

Pentru a adăuga o nouă sursă de date, apăsați buton. Se va deschide o fereastră care vă permite să selectați sursa de date dorită dintr-o listă predefinită.

Complete with the below form and press "Save" button to save changes, or "Cancel" button to close the window without saving.

Butonul Select datasource dezvăluie un meniu cu următoarele butoane :

• Assign Agent : Puteți atribui mai mulți agenți la sursele de date. Selectați sursele de date dorite utilizând caseta de selectare din stânga, apăsați butonul "Assign Agent" (Atribuire agent) și selectați agentul dorit care va colecta datele și le va trimite către CYBERQUEST.
• Unassign Agents : Dezatribuiți agentul sau agenții pentru mai multe surse de date. Selectați sursele de date dorite utilizând caseta de selectare din stânga și faceți clic pe butonul "Unassign Agents" (Dezatribuire agenți), care va opri colectarea datelor din sursa de date selectată.
• Bulk delete : Ștergeți mai multe surse de date. Selectați sursele de date dorite utilizând caseta de selectare din stânga și faceți clic pe butonul "Bulk delete" (Ștergere în bloc).
• Close selection : Închideți meniul.

Manager de credențiale

Manager de credențiale vă permite să creați un set de acreditări care să fie utilizate pentru colectarea datelor. Agentul Windows are nevoie de un cont cu drepturi administrative pentru a colecta date. Pentru a accesa această pagină, accesați Settings > Management > Credential Manager.

În această pagină puteți adăuga noi credențiale / edita / șterge acreditările de acces pentru agenții de colectare.

Pentru a edita acreditările, apăsați butonul . Acest proces este aproape identic cu cel de adăugare a acreditărilor.

De asemenea, puteți șterge acreditările apăsând butonul .

Pentru a crea acreditări, apăsați butonul și completați formularul:

Nume: Acesta este numele atribuit acreditării. Se pot crea mai multe seturi de acreditări.

Username/Email: Nume de utilizator sau e-mail.

Password: adăugați o parolă.

Confirmation Password (Parolă de confirmare): Trebuie să confirmați parola.

Domain: Numele domeniului, dacă există cazul utilizării unui utilizator de domeniu.

Notes: Putem adăuga detalii despre credențiale.

Faceți clic pe butonul "Save" (Salvare) pentru a confirma crearea acreditărilor sau puteți anula apăsând butonul "Cancel" (Anulare).

Manager de vulnerabilitati

Modul de evaluare a vulnerabilităților: furnizat prin integrarea cu OpenVAS (https://www.openvas.org/). Este un scaner de vulnerabilități cu toate funcțiile.

Scanerul obține testele pentru detectarea vulnerabilităților dintr-un feed care are un istoric lung și actualizări zilnice. Pentru a vedea mai multe informații despre funcția Vulnerability Manager, vă rugăm să urmați linkul: Manager de vulnerabilitati.

Tag Alias

Tag Alias este o funcție care permite analizarea evenimentelor folosind un alt analizor decât cel original furnizat de serverul de date.

Pentru a vedea mai multe informații despre această funcție, vă rugăm să urmați linkul: Tag Alias