Ir al contenido

Overview

La subpestaña Overview es el resumen de la protección activa de tu sitio: confirma que el sistema de bloqueo funciona y muestra cuánta actividad maliciosa se está mitigando.

Interfaz del resumen de mitigación

Las tarjetas superiores muestran de un vistazo:

  • Blocked IPs — cuántas direcciones IP están bloqueadas actualmente.
  • Auto-blocked — cuántos de esos bloqueos los activaron automáticamente las reglas de mitigación.
  • Whitelisted — cuántas direcciones IP están en tu whitelist.
  • Active Rules — cuántas reglas de mitigación están activadas.

Debajo de los contadores, la tabla de estado muestra:

  • Blocking Status — si el motor de bloqueo está activo y operativo.
  • Last Synchronization — cuándo se sincronizó por última vez la configuración de mitigación con el SIEM.
  • Automatic Sync — la cadencia de sincronización automática (cada 24 horas).

La mitigación no se limita a IPs. En alertas de subida de PHP, Vulnity puede poner el archivo sospechoso en cuarentena dentro de una carpeta protegida y enviar esa evidencia al SIEM.

Desde el SIEM podrás decidir si restaurar el archivo o eliminarlo definitivamente. Esta opción aparece solo cuando la alerta contiene rutas y hashes suficientes para operar con seguridad.