Bu sayfa İngilizceden çevrilmiştir.
Güvenlik ve Gözetim
Bir siber güvenlik panosu oluşturun
Kliv bir yapay zeka uygulama oluşturucusudur. Ekibinizin ihtiyaç duyduğu siber güvenlik panosunu anlatın — varlıklar, yama süreleri, oltalama bildirimleri, tedarikçi erişimi, istisnalar, roller ve hatırlatmalar — o da uygulamayı inşa etsin.
Fikrinizi metin kutusuna girmeniz yeterli; AI sizin için oluşturur
Kliv nedir?
Kliv bir SIEM, EDR, güvenlik duvarı ya da tarayıcı değil; sizin için yazılım geliştiren bir yapay zekadır.
İhtiyacınız olan uygulamayı sade bir dille anlatırsınız, Kliv de onu inşa eder: kayıt defterlerini, iş akışlarını, panoları, rolleri, hatırlatmaları ve raporları. Elinize geçen, ekibiniz için gerçek bir uygulamadır. Onu kullanabilir, daha sonra isteyerek değiştirebilir ve kayıtlarınızı kendi sisteminizde tutabilirsiniz. Bu bir şablon değildir.
Bu sayfada söz konusu uygulama, güvenlik kayıt defterleri ve denetim kanıtları için bir siber güvenlik panosudur. Kliv her türlü web uygulamasını inşa eder; bu sadece bir örnektir.
Neden kendi güvenlik panonuzu oluşturmalısınız?
Denetimler genellikle tespit araçlarınızın yanıtlayamadığı sorular sorar: hangi varlıklar var, bunları kim sahipleniyor, hangi yamalar gecikti, hangi tedarikçilerin hâlâ erişimi var ve hangi istisnaların süresi dolmak üzere.
Kliv, panoyu doğrudan bu kayıt defterleri üzerine inşa eder. Her kutucuk, doğru role sahip kişinin açıp inceleyebileceği satırların sayısıdır; böylece “Bunu nereden biliyorsunuz?” sorusu doğrudan sayının arkasındaki kayıtlara götürür.
Bir denetçinin inandığı kayıt defterleri
Beş tablo, sahip veya süre gerektiren (ya da her ikisini birden gerektiren) güvenlik çalışmalarını tutar.
Varlık kayıt defteri
Her dizüstü bilgisayarın, sunucunun ve telefonun bir sahibi, işletim sistemi ve son görülme tarihi vardır. Sahibi olmayan bir cihaz bir bulgu haline gelir.
Yama süreleri
Her güvenlik bildirimi, etkilenen her sistem için bir süre başlatır: örneğin kritik bildirimler için 14 gün, yüksek öncelikliler için 30 gün. Süre, bildirim yayınlandığı anda başlar.
Oltalama kuyruğu
Çalışanlar şüpheli e-postaları birkaç tıkla bildirir. Her bildirim; karar, zaman damgası ve bildiren kişiye bir not içeren bir vakaya dönüşür.
Tedarikçi erişimi
Girişi olan her dış firma bir satırdır: nereye erişebildiği, kimin onayladığı, en son ne zaman gözden geçirildiği ve bir sonraki incelemenin ne zaman yapılacağı.
İstisna defteri
Kabul edilen her riskin bir sahibi, bir gerekçesi ve bir son geçerlilik tarihi vardır. Uygulama, boş bırakılan son geçerlilik tarihlerini reddedebilir.
Bir örnek: Elif'in bordro bürosu
İşte bir güvenlik ekibinin bunu nasıl kullanabileceği. Bu sadece bir örnektir — siz kendi kayıt defterlerinizi, sürelerinizi, kuyruklarınızı, erişim incelemelerinizi ve raporlama ihtiyaçlarınızı anlatırsınız.
Şüpheli bir fatura bir vakaya dönüşür
Bir çalışan, nereden geldiğini çıkaramadığı bir faturayı yönlendirir. Bildirim; gönderen, konu, ekran görüntüsü, bildiren kişi ve zaman damgasıyla bir oltalama vakası olarak kaydedilir.
Karar, yanıt süresini kaydeder
Elif, vakayı sekiz dakika sonra kötü niyetli olarak işaretler. Vaka artık bir karara, bir çözümleyiciye ve karara kadar geçen süreye sahiptir.
İlgili e-posta kutuları kontrol listesi maddelerine dönüşür
Vaka, aynı gönderenden e-posta alan dört kutuyu daha listeler. Her kontrol, vakada bir satır haline gelir; böylece dördüncüsü unutulmaz.
Bildiren kişi işe yarar bir yanıt alır
Çalışan, şirket şablonuyla hazırlanmış bir not alır: yakalandı, doğrulandı, teşekkür ederiz. Kuyruk yanıt verdiği için bildirim oranı yüksek kalır.
Yönetim kurulu, vakalardan okur
Karara kadar geçen medyan süre, altındaki vakalardan yeniden hesaplanır. Denetçinin gördüğü sayı, kayıtların ürettiği sayıdır.
İhtiyacınız olan güvenlik kayıt defterlerini anlatın
Kliv, sizin tarifinizden yola çıkarak inşa eder; bu yüzden ne kadar çok ayrıntı verirseniz ilk sürüm o kadar isabetli olur. Kayıt defterlerini, sahipleri, süreleri, inceleme takvimlerini, rolleri, kanıtları ve hatırlatmaları dahil edin. Üzerine inşa edebileceğiniz üç örnek:
Varlık ve yama panosu
Varlıklar, bildirim süreleri ve kabul edilen riskler.
“340 kişilik bordro bürosu için bir varlık ve yama panosu oluştur. Dizüstü bilgisayarları, sunucuları ve telefonları sahip ve son görülme tarihiyle takip et; kritik bildirimler için 14 günlük, yüksek öncelikliler için 30 günlük yama süreleri başlat; ve kabul edilen her riskin bir sahibi, gerekçesi, kanıtı ve son geçerlilik tarihi olduğu bir istisna defteri tut.”
Oltalama triyaj kuyruğu
Çalışan bildirimleri, kararlar, bildiren yanıtları ve metrikler.
“Çalışanların ekran görüntüleriyle şüpheli e-postalar gönderdiği bir oltalama bildirim kuyruğu oluştur; güvenlik ekibi bir karar ve not kaydetsin, bildiren kişiler bizim şablonumuzla bir onay alsın ve pano, aya göre karara kadar geçen medyan süreyi takip etsin.”
Tedarikçi erişim incelemeleri
Dış firma erişimi ve üç aylık incelemeler.
“Her dış firmanın nereye erişebildiğini, erişimi kimin onayladığını, en son ne zaman gözden geçirildiğini takip eden ve gecikmiş satırları önce gösteren üç aylık incelemeler planlayan bir tedarikçi erişim kayıt defteri oluştur.”
Satırlar, roller ve hatırlatmalar
Roller, satırların bulunduğu yerde uygulanır. Mühendisler düzenleyebilir, denetçiler okuyabilir ve erişimini doğrulayan bir tedarikçi yalnızca kendi kayıt satırını görebilir. Satır düzeyinde güvenlik, dışa aktarma ve maskeleme adımını ortadan kaldırır.
Süreler sunucuda işler. Zamanlanmış bir iş, yama sürelerini gece boyunca yeniden sayabilir ve eşik aşımlarını güvenlik Slack kanalına gönderebilir. Bağlayıcı belirteçleri kaynak kodun dışında kalır.
Kanıtlar kayda eklenir. Sızma testi raporları, onaylar, ekran görüntüleri ve notlar; kanıtladıkları çalışma, istisna veya vaka üzerinde durur.
İyi geçen bir güvenlik ayı sessiz görünebilir. Pano, bu sessizliğin hak edildiğini kanıtlamak için vardır. Bir olumsuzu kanıtlayan iç araçlar aynı örüntüyü gösterir.
Sık sorulan sorular
Kliv tam olarak nedir?
Kliv, özel web uygulamaları için bir yapay zeka uygulama oluşturucusudur. İhtiyacınız olan güvenlik panosunu ve kayıt defterlerini anlatırsınız, o uygulamayı inşa eder ve sonucun sahibi siz olursunuz.
Gerçek bir uygulama mı alıyorum, yoksa bir şablon mu?
Gerçek bir uygulama. Kliv, güvenlik sürecinizin etrafındaki kayıt defterlerini, iş akışlarını, panoları, rolleri, hatırlatmaları ve raporları inşa eder.
İnşa edildikten sonra değiştirebilir miyim?
Evet. Daha sonra bir kayıt defteri ekleyebilir, SLA sürelerini değiştirebilir, rolleri ayarlayabilir, hatırlatmalar ekleyebilir veya denetim raporunu değiştirebilirsiniz.
Bu bir SIEM mi?
Hayır. Tespit işi EDR'nizde, güvenlik duvarınızda, e-posta filtrenizde ve diğer güvenlik araçlarınızda kalır. Bu, varlıklar, yamalar, bildirilen sorunlar, tedarikçi erişimi ve istisnalar için sistem kaydıdır.
Panoda kim neyi görür?
Satır düzeyinde uygulanan roller. Mühendisler düzenleyebilir, denetçiler okuyabilir ve tedarikçiler yalnızca kendilerine ait tek erişim inceleme satırıyla sınırlandırılabilir.
Benim yerime insanları takip edebilir mi?
Evet. Gecikmiş incelemeler ve süresi dolmak üzere olan istisnalar, kendi şablonlarınızla hatırlatmalar gönderebilir; ekip için haftalık özetlerle birlikte.
Sürekli değişen varlıkları kaldırabilir mi?
Evet. Süreciniz değiştikçe alanlar, durumlar ve kayıt defterleri ekleyebilir, satır geçmişini koruyabilirsiniz.
Kanıt dosyaları gizli kalabilir mi?
Evet. Dosyalar varsayılan olarak gizli olabilir ve role veya kayda göre paylaşılabilir; kanıtlar ait oldukları yere eklenir.
Slack'e gönderi yapabilir mi?
Evet. Zamanlanmış işler, kod dışında saklanan bir bağlayıcı belirteci kullanarak gecikmiş yama sürelerini, eşik aşımlarını veya özetleri Slack'e gönderebilir.
Daha sonra Kliv'den ayrılabilir miyim?
Evet. Kod, kendi Git deponuzla eşitlenir; bu yüzden ayrılmak yeniden inşa etmek değil bir git pull yapmaktır.
Ayrı bir CMS veya raporlama aracına ihtiyacım var mı?
Hayır. Uygulama; kayıt defterleri, kanıtlar, istisnalar ve pano metinleri için kendi yönetim ve raporlama yüzeyi olabilir.
More in this category
Üreticiler tarafından oluşturuldu
Mümkün olanı keşfedin
Dünyanın her yerindeki geliştiricilerin ve üreticilerin Kliv ile oluşturduğu gerçek uygulamaları görün
Memory Café Coordination Tool
A warm platform for dementia-friendly cafés, connecting caregivers, volunteers, and coordinators.
Remit Record
Track remittances and household budgets seamlessly.
Next Page Book Club
Manage your book club easily with proposals, voting, and history tracking.
Northfern Tattoo Studio
Portfolio and booking site for Northfern Tattoo Studio.
Campo Agua Gestión
Sistema de gestión del agua comunitario para aldeas.
つくりて — 伝統工芸職人サイト
職人が作品を展示し、受注管理を行うサイトです。
Tidal Surf Reports
Crowd-sourced surf condition tracking app.
Riverside Commons HOA Management
A portal for HOA management at Riverside Commons.
よやくん — レストラン予約管理
小規模レストラン向けの予約管理サイトです。
Troop 214 Scout Management
A management tool for Scout Troop 214, focused on outings, advancement, and communication.
Te Kura Kaupapa Māori Whānau Board
A whānau coordination tool for Māori-medium schools.
Tsev Nyeem Ntawv Library
Mobile library coordinator for Hmong and Lao communities.
Memory Café Coordination Tool
A warm platform for dementia-friendly cafés, connecting caregivers, volunteers, and coordinators.
Remit Record
Track remittances and household budgets seamlessly.
Next Page Book Club
Manage your book club easily with proposals, voting, and history tracking.
Northfern Tattoo Studio
Portfolio and booking site for Northfern Tattoo Studio.
Campo Agua Gestión
Sistema de gestión del agua comunitario para aldeas.
つくりて — 伝統工芸職人サイト
職人が作品を展示し、受注管理を行うサイトです。
Tidal Surf Reports
Crowd-sourced surf condition tracking app.
Riverside Commons HOA Management
A portal for HOA management at Riverside Commons.
よやくん — レストラン予約管理
小規模レストラン向けの予約管理サイトです。
Troop 214 Scout Management
A management tool for Scout Troop 214, focused on outings, advancement, and communication.
Te Kura Kaupapa Māori Whānau Board
A whānau coordination tool for Māori-medium schools.
Tsev Nyeem Ntawv Library
Mobile library coordinator for Hmong and Lao communities.
Denetim yanıtının arkasındaki panoyu oluşturun
Varlıklarınızı, yama sürelerinizi, oltalama kuyruğunuzu, tedarikçi incelemelerinizi, istisnalarınızı, rollerinizi ve hatırlatmalarınızı ayrıntılı biçimde anlatın. Kliv, panoyu bu kayıtlardan inşa eder.