本页面由英文翻译而来。
安防与监控
Kliv 是一个 AI 应用构建工具。描述您团队需要的网络安全仪表盘——资产、补丁时限、钓鱼邮件上报、供应商访问、例外、角色和提醒——它就把应用做出来。
只需在文本框中输入你的想法,AI 就会为你构建它
Kliv 不是 SIEM、EDR、防火墙或扫描器——它是一个替您构建软件的 AI。
您用平实的话描述需要的应用,Kliv 就把它做出来:各类台账、工作流、仪表盘、角色、提醒和报表。您得到的是一套真正供团队使用的应用。您可以直接用它,日后开口就能改,还能把记录留在自己的系统里。它不是模板。
在这个页面上,这个应用是一个用于安全台账和审计证据的网络安全仪表盘。Kliv 能构建各种 Web 应用,这只是其中一例。
审计常常会问到您的检测工具答不上来的问题:有哪些资产、谁在负责、哪些补丁逾期、哪些供应商仍有访问权限,以及哪些例外即将到期。
Kliv 直接在这些台账之上构建仪表盘。每一块面板都是一组行的计数,具备相应角色的人可以点开逐行查看,于是“您怎么知道的?”这个问题会一路指向数字背后的记录。
五张表承载着那些需要负责人、时限或两者兼有的安全工作。
每一台笔记本、服务器和手机都有负责人、操作系统和最后在线日期。没有负责人的机器就会变成一条审计发现。
每条安全公告都会为受影响的系统各开一个计时:例如严重级 14 天、高危级 30 天。公告一送达,计时就开始。
员工点几下就能上报可疑邮件。每次上报都会成为一个案例,带有判定结论、时间戳,以及给上报人的回复。
每一家拥有登录权限的外部公司都是一行:他们能访问什么、由谁批准、上次审查是什么时候,以及下次审查何时到期。
每一项已接受的风险都有负责人、理由和到期日。应用可以拒绝留空的到期日。
下面是某个安全团队可能的用法。这只是一个示例——您会描述自己的台账、时限、队列、访问审查和报表需求。
一名文员转发了一张她说不清来路的发票。这次上报落地为一个钓鱼案例,带有发件人、主题、截图、上报人和时间戳。
林薇在八分钟后把这个案例标记为恶意。案例这时便有了判定结论、处理人和判定用时。
案例列出了另外四个收到同一发件人的邮箱。每一项核查都成为案例上的一行,这样谁都不会漏掉第四个。
这名文员收到一条用公司模板发出的通知:已拦截、已确认、感谢上报。因为队列有回应,上报率一直保持很高。
判定用时的中位数会根据下面的案例重新计算。审计员看到的数字,就是记录本身产出的数字。
Kliv 根据您的描述来构建,所以细节给得越多,第一版就越贴近需求。写清台账、负责人、时限、审查排期、角色、证据和提醒。这里有三个可以起步的例子:
资产、公告时限和已接受的风险。
“为我们这家 340 人的薪资代理公司构建一个资产与补丁仪表盘。跟踪笔记本、服务器和手机,记录负责人和最后在线日期;为严重级公告开 14 天的补丁时限、为高危级开 30 天;并保留一个例外台账,其中每一项已接受的风险都有负责人、理由、证据和到期日。”
员工上报、判定结论、给上报人的回复和指标。
“构建一个钓鱼邮件上报队列:员工连同截图提交可疑邮件,安全团队记录判定结论和备注,上报人收到用我们模板发出的确认通知,仪表盘按月跟踪判定用时的中位数。”
外部公司的访问权限和季度审查。
“构建一个供应商访问台账,跟踪每家外部公司能访问什么、访问权限由谁批准、上次审查是什么时候,并排定季度审查,把逾期的行优先显示在最前面。”
角色在行所在之处生效。 工程师可以编辑,审计员可以查看,而确认访问权限的供应商只能看到属于自己的那一行台账。行级安全省去了导出和脱敏这一步。
时限在服务器上运行。 一个定时任务可以在夜间重新计算补丁时限,并把超阈的情况发到安全团队的 Slack 频道。连接器令牌不会出现在源代码里。
证据附在记录上。 渗透测试报告、签核、截图和备注,都挂在它们所证明的那次评估、那条例外或那个案例上。
一个平安无事的安全月,看上去可能很安静。仪表盘的存在,就是为了证明这份安静是挣来的。能证明“什么都没发生”的内部工具展示的正是同一种模式。
Kliv 是一个用于定制 Web 应用的 AI 应用构建工具。您描述需要的安全仪表盘和台账,它把应用做出来,成果归您所有。
是一套真正的应用。Kliv 会围绕您的安全流程构建台账、工作流、仪表盘、角色、提醒和报表。
可以。您日后可以添加台账、修改 SLA 时限、调整角色、添加提醒,或更改审计报表。
不是。检测仍然交给您的 EDR、防火墙、邮件过滤器和其他安全工具。这是关于资产、补丁、上报问题、供应商访问和例外的记录系统。
由角色决定,并在行一级强制执行。工程师可以编辑,审计员可以查看,供应商则可以被限制为只看属于自己的那一行访问审查记录。
可以。逾期的审查和即将到期的例外可以用您的模板发送提醒,并为团队提供每周汇总。
可以。随着流程变化,您可以添加字段、状态和台账,同时保留每一行的历史。
可以。文件可以默认私密,按角色或按记录共享,证据挂在它应在的地方。
可以。定时任务可以用存放在代码之外的连接器令牌,把逾期的补丁时限、超阈情况或汇总发到 Slack。
可以。代码会同步到您自己的 Git 仓库,所以离开只是一次 git pull,而不是重建。
不需要。这个应用本身就可以作为台账、证据、例外和仪表盘文案的管理与报表界面。
More in this category
创作者构建
查看全球开发者和创作者使用 Kliv 构建的真实应用
A warm platform for dementia-friendly cafés, connecting caregivers, volunteers, and coordinators.
Track remittances and household budgets seamlessly.
Manage your book club easily with proposals, voting, and history tracking.
Portfolio and booking site for Northfern Tattoo Studio.
Sistema de gestión del agua comunitario para aldeas.
職人が作品を展示し、受注管理を行うサイトです。
Crowd-sourced surf condition tracking app.
A portal for HOA management at Riverside Commons.
小規模レストラン向けの予約管理サイトです。
A management tool for Scout Troop 214, focused on outings, advancement, and communication.
A whānau coordination tool for Māori-medium schools.
Mobile library coordinator for Hmong and Lao communities.
A warm platform for dementia-friendly cafés, connecting caregivers, volunteers, and coordinators.
Track remittances and household budgets seamlessly.
Manage your book club easily with proposals, voting, and history tracking.
Portfolio and booking site for Northfern Tattoo Studio.
Sistema de gestión del agua comunitario para aldeas.
職人が作品を展示し、受注管理を行うサイトです。
Crowd-sourced surf condition tracking app.
A portal for HOA management at Riverside Commons.
小規模レストラン向けの予約管理サイトです。
A management tool for Scout Troop 214, focused on outings, advancement, and communication.
A whānau coordination tool for Māori-medium schools.
Mobile library coordinator for Hmong and Lao communities.
详细描述您的资产、补丁时限、钓鱼邮件队列、供应商审查、例外、角色和提醒。Kliv 会根据这些记录构建仪表盘。