Scan terjadwal, notifikasi, intel CVE, dan Asisten Phylex

Scan terjadwal

Mulai paket Starter, setiap aset bisa di-scan otomatis. Buka kartu aset di tab Aset, klik Atur jadwal di kartu Scan terjadwal, pilih Bulanan (hari pertama di bulan itu, mis. Minggu pertama), Mingguan (hari dan jam), atau Harian (paket Business), lalu centang persetujuan. Jam memakai WIB; pilih di luar jam sibuk.

• Mode scan per aset: Mode penuh (bawaan), Mode pasif untuk situs produksi (ZAP pasif, TLS, DNS/email; tanpa Nuclei, Standar, port, login, dan scan ancaman), atau TLS & header saja (satu permintaan GET, tanpa crawl; bisa diberi jalur seperti /api/health). Atur di kartu Mode scan; mode berlaku untuk scan manual dan terjadwal.
• Scan terjadwal memakai profil Baseline dan tidak memotong kuota scan manual.
• Opsional: sertakan pemeriksaan port (Pro ke atas) dan login (bila sudah diatur).
• Bila paket turun dari Business, jadwal harian otomatis menjadi mingguan.

Email notifikasi

• Scan selesai: ringkasan jumlah temuan per tingkat dan perubahan sejak scan sebelumnya. Subjek diberi tanda PENTING bila ada Critical/High baru atau yang muncul lagi. Email tidak memuat detail celah; buka console untuk rinciannya.
• Login gagal: kredensial scan dengan login perlu diperbarui.
• Verifikasi RoE: disetujui atau ditolak beserta alasannya.
• Tiket: balasan tim Phylex.
• Undangan tim: dikirim ke email yang diundang.

Intel CVE dan scan ancaman

Tab Intel (paket Pro ke atas) menampilkan kerentanan yang sedang dieksploitasi di dunia nyata dari katalog CISA KEV, yang cocok dengan teknologi terdeteksi di aset Anda. Klik Scan ancaman ini untuk menguji CVE tersebut (±20 menit, maksimal 4 kali per aset per bulan, di luar kuota manual). Di paket Business, scan ancaman berjalan otomatis saat ada CVE baru yang cocok.

Asisten Phylex

• Penjelasan per jenis temuan (semua paket): panel "Asisten Phylex" di detail temuan menjelaskan arti, risiko, dan langkah perbaikan dengan bahasa sederhana. Penjelasan ditulis dan ditinjau tim keamanan Phylex.
• Tanya Asisten (Pro ke atas): tanyakan temuan Anda, misalnya "apa risikonya bagi bisnis saya", "cara memperbaikinya di nginx", atau "apa yang harus diperbaiki dulu". Klik tombol Asisten di kanan bawah (ada di semua halaman console), atau Tanya Asisten tentang temuan ini di detail temuan agar pertanyaan memakai konteks temuan itu. Percakapan tetap terbuka saat Anda pindah halaman. Kuota per bulan: Pro 100, Business 300 pertanyaan.

Sebelum dikirim ke model AI, data temuan disamarkan: nama host, IP, URL lengkap, email, token, dan cookie diganti tanda seperti [aset] atau [rahasia]. Asisten hanya membaca data organisasi Anda, tidak bisa menjalankan scan atau mengubah status temuan. Jawaban dibuat AI, jadi periksa sebelum diterapkan.