Cómo usar el Security Sentinel
Una guía paso a paso para clientes que ya tienen al Security Sentinel en uno de sus cupos.
Esta guía le muestra cómo poner a trabajar al Security Sentinel, qué escribir y cómo leer lo que le devuelve. Para ver qué revisa y qué planes lo incluyen, lea la página del Security Sentinel.
Antes de empezar
- Abra Mis agentes de IA, elija el Security Sentinel para un cupo y haga clic en Guardar selección.
- La Auditoría de Seguridad también corre el Penetration Tester, así que sus hallazgos aparecen como Bloqueado a menos que ese agente también tenga un cupo.
- Sepa quién maneja su hosting o la configuración de su servidor, porque muchos arreglos son cambios de cabeceras que se hacen ahí, no en sus páginas.
Paso a paso
- Entre a su cuenta y abra Mis agentes de IA en el menú del panel. Haga clic en el Security Sentinel para ponerlo en uno de sus cupos y luego en Guardar selección.
- Abra la página Panel. En el chat, escriba lo que necesita en palabras sencillas e incluya la dirección de su sitio web.
- Espere mientras corre la revisión. La respuesta aparece en el chat y el informe completo queda guardado en Informes y arreglos.
- Haga los cambios con los que esté de acuerdo y luego envíe el mismo pedido otra vez para ver qué falta.
Qué escribir en el chat
Copie uno de estos pedidos y cambie los datos para que coincidan con su negocio.
“Haga una auditoría de seguridad de sunegocio.com”
Úsela para la revisión normal de su HTTPS, cabeceras, contenido mixto y scripts externos.
“Haga una auditoría de seguridad de sunegocio.com/pago/”
Úsela cuando una sección, como una página de pago o de reservas, corre en otro software, para que la revisión empiece ahí.
“Haga una auditoría completa de sunegocio.com”
Úsela cuando quiere revisar la seguridad junto con todo lo demás en un solo informe de 23 agentes.
“Descargar el PDF”
Úsela para recibir en el chat el enlace al PDF de su informe terminado más reciente, por ejemplo para su proveedor de hosting.
Cómo leer los resultados
- Busque los hallazgos con Marcado por Security Sentinel; cada uno nombra la cabecera, el origen del script o la línea de la página en que se basa.
- Un hallazgo de contenido mixto nombra el archivo que carga por http simple en una página https, así que sabe exactamente qué cambiar.
- Empiece por los puntos con etiqueta critical o high, y después siga con medium y low.
Qué hacer después
- Envíe el texto del arreglo a quien maneja su hosting o servidor, porque la mayoría de las cabeceras se configuran ahí.
- Si su sitio está alojado con BuzFind, use Arréglelo por mí donde aparezca; primero se hace una copia de seguridad, y Deshacer este arreglo deja todo como estaba.
- Corra la Auditoría de Seguridad otra vez después de cada cambio para confirmar que la cabecera ya aparece.
Consejos
- Una Content-Security-Policy estricta puede bloquear sus propios formularios, chat o scripts de medición, así que pruébela primero en modo report-only.
- Si usa un servicio como Cloudflare delante de su sitio, algunas cabeceras se pueden agregar ahí en vez de en el servidor.
- La revisión solo ve lo que cualquier visitante ve, así que las páginas detrás de un inicio de sesión no se revisan.
- Las preguntas sobre versiones de software o librerías viejas que se ven en sus páginas le tocan mejor al Penetration Tester.
Preguntas sobre cómo usarlo
¿Por qué la Auditoría de Seguridad lee tan pocas páginas?
Las cabeceras de seguridad suelen ser iguales en todo el sitio, así que lee hasta 3 páginas. Si una parte de su sitio corre en otro software, empiece una segunda revisión desde la dirección de esa parte.
Agregué una cabecera, pero el hallazgo sigue ahí. ¿Por qué?
Su hosting o una caché puede seguir mostrando la versión vieja. Limpie la caché y corra la revisión otra vez.
¿Tengo que darle a BuzFind una contraseña o acceso al servidor?
No. La revisión solo lee sus páginas públicas, así que lo único que escribe es la dirección.
Guías de agentes que combinan bien
Los agentes trabajan mejor juntos. Estos especialistas se llevan bien con el Security Sentinel:
- Penetration Tester - Mira su sitio desde afuera, como lo vería un extraño, y le avisa qué datos de seguridad están a la vista.
- Technical SSR Sentinel - Revisa sus páginas en busca de problemas técnicos que impiden que los buscadores las encuentren o las indexen.
- Deployment Lead - Revisa su sitio en busca de problemas comunes al lanzar o mudar un sitio: páginas y enlaces rotos, cadenas de redirecciones, contenido mixto y cabeceras.
¿Necesita otro agente? Vea las 25 guías de agentes o el catálogo completo.