Trang này được dịch từ tiếng Anh.
An ninh và giám sát
Xây dựng bảng điều khiển an ninh mạng
Kliv là công cụ AI xây dựng ứng dụng. Hãy mô tả bảng điều khiển an ninh mạng mà đội của bạn cần — tài sản, đồng hồ vá lỗi, báo cáo lừa đảo, quyền truy cập nhà cung cấp, ngoại lệ, vai trò và nhắc việc — Kliv sẽ dựng ứng dụng đó.
Chỉ cần nhập ý tưởng của bạn vào ô văn bản và AI sẽ xây nó cho bạn
Kliv là gì?
Kliv không phải là SIEM, EDR, tường lửa hay công cụ quét lỗ hổng — đây là một AI xây dựng phần mềm cho bạn.
Bạn mô tả ứng dụng cần thiết bằng lời văn thông thường, và Kliv sẽ dựng nó: các sổ theo dõi, quy trình, bảng điều khiển, vai trò, nhắc việc và báo cáo. Kết quả là một ứng dụng thật cho đội của bạn. Bạn có thể dùng nó, sau này thay đổi bằng cách yêu cầu, và giữ dữ liệu trong hệ thống của riêng mình. Đây không phải là một mẫu dựng sẵn.
Trên trang này, ứng dụng đó là một bảng điều khiển an ninh mạng cho các sổ an ninh và bằng chứng kiểm toán. Kliv dựng đủ loại ứng dụng web; đây chỉ là một ví dụ.
Vì sao nên tự xây bảng điều khiển an ninh riêng?
Các đợt kiểm toán thường hỏi những điều mà công cụ phát hiện xâm nhập của bạn không trả lời được: tài sản nào đang tồn tại, ai sở hữu, bản vá nào bị trễ, nhà cung cấp nào vẫn còn quyền truy cập, và ngoại lệ nào sắp hết hạn.
Kliv dựng bảng điều khiển trực tiếp trên các sổ đó. Mỗi ô số liệu là số dòng dữ liệu mà đúng vai trò có thể mở ra và kiểm tra, nên câu hỏi “làm sao anh biết?” luôn dẫn thẳng tới hồ sơ đứng sau con số.
Những sổ theo dõi khiến kiểm toán viên tin tưởng
Năm bảng dữ liệu lưu giữ công việc an ninh cần chủ sở hữu, đồng hồ đếm giờ, hoặc cả hai.
Sổ tài sản
Mỗi laptop, máy chủ và điện thoại đều có chủ sở hữu, hệ điều hành và ngày thấy lần cuối. Một thiết bị không có chủ sở hữu sẽ trở thành một phát hiện cần xử lý.
Đồng hồ vá lỗi
Mỗi khuyến cáo mở một đồng hồ đếm giờ cho từng hệ thống bị ảnh hưởng: ví dụ 14 ngày cho mức nghiêm trọng và 30 ngày cho mức cao. Đồng hồ bắt đầu chạy ngay khi khuyến cáo được công bố.
Hàng chờ lừa đảo
Nhân viên báo cáo email đáng ngờ chỉ bằng vài cú nhấp. Mỗi báo cáo trở thành một vụ việc kèm kết luận, dấu thời gian, và một ghi chú phản hồi lại người báo cáo.
Quyền truy cập nhà cung cấp
Mỗi đối tác bên ngoài có tài khoản đăng nhập là một dòng dữ liệu: họ được truy cập gì, ai phê duyệt, lần rà soát gần nhất, và khi nào đến hạn rà soát tiếp theo.
Sổ ngoại lệ
Mỗi rủi ro được chấp nhận đều có chủ sở hữu, lý do, và ngày hết hạn. Ứng dụng có thể từ chối những ngày hết hạn để trống.
Một ví dụ: công ty dịch vụ tính lương của Linh
Đây là cách một đội an ninh có thể sử dụng công cụ này. Đây chỉ là một ví dụ — bạn sẽ mô tả sổ theo dõi, đồng hồ đếm giờ, hàng chờ, rà soát quyền truy cập và nhu cầu báo cáo của riêng mình.
Một hóa đơn đáng ngờ trở thành một vụ việc
Một nhân viên kế toán chuyển tiếp một hóa đơn cô không nhận ra. Báo cáo trở thành một vụ lừa đảo kèm người gửi, tiêu đề, ảnh chụp màn hình, người báo cáo và dấu thời gian.
Kết luận ghi lại thời gian phản hồi
Linh đánh dấu vụ việc là độc hại sau tám phút. Vụ việc giờ có kết luận, người xử lý, và thời gian đến khi có kết luận.
Các hộp thư liên quan trở thành mục cần kiểm tra
Vụ việc liệt kê thêm bốn hộp thư khác nhận cùng người gửi đó. Mỗi lần kiểm tra trở thành một dòng trên vụ việc để không ai quên hộp thư thứ tư.
Người báo cáo nhận được phản hồi hữu ích
Nhân viên kế toán nhận một ghi chú theo mẫu của công ty: đã phát hiện, đã xác nhận, cảm ơn đã báo cáo. Tỷ lệ báo cáo luôn cao vì hàng chờ luôn có phản hồi.
Ban lãnh đạo đọc số liệu từ chính các vụ việc
Thời gian trung vị đến khi có kết luận được tính lại từ các vụ việc bên dưới. Con số mà kiểm toán viên nhìn thấy chính là con số mà hồ sơ tạo ra.
Mô tả các sổ an ninh bạn cần
Kliv dựng ứng dụng từ mô tả của bạn, nên càng chi tiết, phiên bản đầu tiên càng sát nhu cầu. Hãy nêu sổ theo dõi, chủ sở hữu, đồng hồ đếm giờ, lịch rà soát, vai trò, bằng chứng và nhắc việc. Dưới đây là ba gợi ý để bạn xây dựng thêm:
Bảng tài sản và vá lỗi
Tài sản, đồng hồ khuyến cáo, và rủi ro được chấp nhận.
“Xây dựng bảng điều khiển tài sản và vá lỗi cho công ty dịch vụ tính lương 340 nhân viên của chúng tôi. Theo dõi laptop, máy chủ và điện thoại kèm chủ sở hữu và ngày thấy lần cuối; mở đồng hồ vá lỗi 14 ngày cho khuyến cáo mức nghiêm trọng và 30 ngày cho mức cao; và duy trì sổ ngoại lệ nơi mỗi rủi ro được chấp nhận có chủ sở hữu, lý do, bằng chứng và ngày hết hạn.”
Hàng chờ xử lý lừa đảo
Báo cáo nhân viên, kết luận, phản hồi người báo cáo, và số liệu.
“Xây dựng hàng chờ báo cáo lừa đảo nơi nhân viên gửi email đáng ngờ kèm ảnh chụp màn hình, đội an ninh ghi kết luận và ghi chú, người báo cáo nhận xác nhận theo mẫu của chúng tôi, và bảng điều khiển theo dõi thời gian trung vị đến khi có kết luận theo từng tháng.”
Rà soát quyền truy cập nhà cung cấp
Quyền truy cập đối tác bên ngoài và rà soát theo quý.
“Xây dựng sổ quyền truy cập nhà cung cấp theo dõi mỗi đối tác bên ngoài được truy cập gì, ai phê duyệt quyền đó, lần rà soát gần nhất, và lên lịch rà soát theo quý ưu tiên hiển thị các dòng quá hạn trước.”
Dòng dữ liệu, vai trò, và nhắc việc
Vai trò được áp dụng ngay tại nơi dữ liệu tồn tại. Kỹ sư có thể chỉnh sửa, kiểm toán viên chỉ đọc, và một nhà cung cấp xác nhận quyền truy cập chỉ thấy đúng dòng dữ liệu của mình. Bảo mật cấp dòng dữ liệu loại bỏ bước xuất file và che thông tin thủ công.
Đồng hồ đếm giờ chạy trên máy chủ. Một tác vụ theo lịch có thể tính lại đồng hồ vá lỗi qua đêm và báo các trường hợp vượt ngưỡng vào kênh Slack an ninh. Mã kết nối không nằm trong mã nguồn.
Bằng chứng được đính kèm vào hồ sơ. Báo cáo kiểm thử xâm nhập, chữ ký xác nhận, ảnh chụp màn hình và ghi chú đều nằm trên đúng công việc, ngoại lệ hoặc vụ việc mà chúng chứng minh.
Một tháng an ninh tốt có thể trông rất im ắng. Bảng điều khiển này tồn tại để chứng minh sự im ắng đó là có căn cứ. Công cụ nội bộ chứng minh một điều không xảy ra cho thấy cùng một nguyên tắc.
Câu hỏi thường gặp
Kliv chính xác là gì?
Kliv là công cụ AI xây dựng ứng dụng web tùy chỉnh. Bạn mô tả bảng điều khiển an ninh và các sổ theo dõi bạn cần, Kliv dựng ứng dụng, và bạn sở hữu kết quả đó.
Tôi nhận được một ứng dụng thật, hay chỉ một mẫu dựng sẵn?
Một ứng dụng thật. Kliv dựng sổ theo dõi, quy trình, bảng điều khiển, vai trò, nhắc việc và báo cáo xoay quanh quy trình an ninh của bạn.
Tôi có thể thay đổi sau khi ứng dụng đã được dựng xong không?
Có. Bạn có thể thêm sổ theo dõi, thay đổi đồng hồ SLA, điều chỉnh vai trò, thêm nhắc việc, hoặc thay đổi báo cáo kiểm toán sau này.
Đây có phải là một SIEM không?
Không. Việc phát hiện xâm nhập vẫn thuộc về EDR, tường lửa, bộ lọc email và các công cụ an ninh khác của bạn. Đây là hệ thống lưu trữ chính cho tài sản, bản vá, sự cố được báo cáo, quyền truy cập nhà cung cấp và ngoại lệ.
Ai thấy được gì trên bảng điều khiển?
Vai trò, áp dụng ngay tại từng dòng dữ liệu. Kỹ sư có thể chỉnh sửa, kiểm toán viên chỉ đọc, và nhà cung cấp có thể bị giới hạn chỉ thấy đúng dòng rà soát quyền truy cập thuộc về họ.
Ứng dụng có thể tự nhắc người khác giúp tôi không?
Có. Các rà soát quá hạn và ngoại lệ sắp hết hạn có thể gửi nhắc việc theo mẫu của bạn, kèm tổng hợp hằng tuần cho cả đội.
Ứng dụng có xử lý được khi tài sản thay đổi liên tục không?
Có. Bạn có thể thêm trường dữ liệu, trạng thái và sổ theo dõi khi quy trình của bạn thay đổi, trong khi vẫn giữ lịch sử của từng dòng dữ liệu.
Các tệp bằng chứng có thể giữ ở chế độ riêng tư không?
Có. Tệp có thể mặc định ở chế độ riêng tư và chỉ chia sẻ theo vai trò hoặc theo hồ sơ, với bằng chứng đính kèm đúng nơi cần.
Ứng dụng có thể đăng lên Slack không?
Có. Các tác vụ theo lịch có thể đăng đồng hồ vá lỗi quá hạn, trường hợp vượt ngưỡng, hoặc bản tổng hợp lên Slack bằng mã kết nối lưu ngoài mã nguồn.
Sau này tôi có thể rời khỏi Kliv không?
Có. Mã nguồn được đồng bộ vào kho Git của riêng bạn, nên việc rời đi chỉ là một lệnh git pull chứ không phải xây lại từ đầu.
Tôi có cần thêm một CMS hay công cụ báo cáo riêng không?
Không. Ứng dụng có thể tự làm giao diện quản trị và báo cáo cho sổ theo dõi, bằng chứng, ngoại lệ và nội dung bảng điều khiển.
More in this category
Được xây dựng bởi nhà sáng tạo
Khám phá điều có thể
Xem các ứng dụng thật được xây dựng với Kliv bởi nhà phát triển và nhà sáng tạo trên toàn thế giới
Memory Café Coordination Tool
A warm platform for dementia-friendly cafés, connecting caregivers, volunteers, and coordinators.
Remit Record
Track remittances and household budgets seamlessly.
Next Page Book Club
Manage your book club easily with proposals, voting, and history tracking.
Northfern Tattoo Studio
Portfolio and booking site for Northfern Tattoo Studio.
Campo Agua Gestión
Sistema de gestión del agua comunitario para aldeas.
つくりて — 伝統工芸職人サイト
職人が作品を展示し、受注管理を行うサイトです。
Tidal Surf Reports
Crowd-sourced surf condition tracking app.
Riverside Commons HOA Management
A portal for HOA management at Riverside Commons.
よやくん — レストラン予約管理
小規模レストラン向けの予約管理サイトです。
Troop 214 Scout Management
A management tool for Scout Troop 214, focused on outings, advancement, and communication.
Te Kura Kaupapa Māori Whānau Board
A whānau coordination tool for Māori-medium schools.
Tsev Nyeem Ntawv Library
Mobile library coordinator for Hmong and Lao communities.
Memory Café Coordination Tool
A warm platform for dementia-friendly cafés, connecting caregivers, volunteers, and coordinators.
Remit Record
Track remittances and household budgets seamlessly.
Next Page Book Club
Manage your book club easily with proposals, voting, and history tracking.
Northfern Tattoo Studio
Portfolio and booking site for Northfern Tattoo Studio.
Campo Agua Gestión
Sistema de gestión del agua comunitario para aldeas.
つくりて — 伝統工芸職人サイト
職人が作品を展示し、受注管理を行うサイトです。
Tidal Surf Reports
Crowd-sourced surf condition tracking app.
Riverside Commons HOA Management
A portal for HOA management at Riverside Commons.
よやくん — レストラン予約管理
小規模レストラン向けの予約管理サイトです。
Troop 214 Scout Management
A management tool for Scout Troop 214, focused on outings, advancement, and communication.
Te Kura Kaupapa Māori Whānau Board
A whānau coordination tool for Māori-medium schools.
Tsev Nyeem Ntawv Library
Mobile library coordinator for Hmong and Lao communities.
Xây dựng bảng điều khiển đứng sau mỗi câu trả lời kiểm toán
Hãy mô tả chi tiết tài sản, đồng hồ vá lỗi, hàng chờ lừa đảo, rà soát nhà cung cấp, ngoại lệ, vai trò và nhắc việc của bạn. Kliv dựng bảng điều khiển từ chính những hồ sơ đó.