AI güvenlik duvarı, Hermetry’ye yerleşik bir güvenlik katmanıdır. Platformun her bölümünden güvenlik sinyalleri toplar (oturum açmalar, API anahtarları, üyeler, cihazlar, ayar değişiklikleri ve daha fazlası), her aktörün davranışını puanlar, şüpheli etkinlikleri olaylarda gruplar ve her birini açıklar. Bu sayfa neyi gördüğünüzü ve neyi ayarlayabileceğinizi açıklar.
Yönetici rolüne ihtiyacınız var. Sayfalar şunlardır: AI güvenlik duvarı (adres /admin/ai-firewall), Güvenlik olayları (adres /admin/ai-firewall/incidents) ve Ayarlar > AI güvenlik duvarı (adres /admin/settings/ai-firewall).
İzlediği şeyler
Güvenlik duvarı, modüllerin kaydettiği sinyalleri dinler; örneğin başarısız ve olağandışı oturum açmalar, hesap kilitleri, reddedilen izinler, API anahtarı hataları ve anomalileri, üyelik ve rol değişiklikleri, ayar değişiklikleri, cihaz kimlik bilgisi değişiklikleri, reddedilen cihaz girişleri ve dokunulan tuzak kayıtları. Her sinyalin bir önem derecesi ve başlangıç ağırlığı vardır. AI güvenlik duvarı sayfasındaki Sinyaller, kuruluşunuzun ürettiği her türü, önem derecesiyle, ilgili aktör türleriyle ve özniteliklerinin taşıdığı kişisel verilerle listeler.
Dedektörler ve kurallar her aktörü (bir kişi, bir API anahtarı, bir cihaz, bir adres) kendi normal davranışına göre puanlar. Puan yeterince yüksek olduğunda bir olay açılır.
Güvenlik olayları
Güvenlik olaylarını açın: “AI güvenlik duvarının fark ettiklerini, aktör aktör gösterir. Yalnızca gözlemler: bir kişi karar verene kadar burada hiçbir işlem yapılmaz.”
Her satır, bir aktörün olayını gösterir; önem derecesi, durum, dedektörler, aktör türü ve son etkinlik bilgileriyle. Duruma, önem derecesine, dedektöre, aktöre ve trafiğe göre filtreleyin; arayın; sütunları seçin.
| Önem derecesi | Tepe puanı |
|---|---|
| Düşük | 40’ın altı |
| Orta | 40 ila 59 |
| Yüksek | 60 ila 79 |
| Kritik | 80 ve üzeri |
Önem derecesi tepe puanınınkidir ve olay yaşadığı sürece hiçbir zaman düşmez.
Görmek için bir satırı açın:
- Neden işaretlendi: tutan dedektörler, açıklamaları, güçleri ve kanıtlarıyla; en büyük katkılar ise puanlarıyla birlikte sade cümleler halinde.
- Puan zaman çizelgesi.
- Aktörün olayları. Aktör geçmişi, aktörün diğer olaylarını ve son 7 günün olaylarını gösterir (güvenlik olaylarını okuyabilen üyeler için adreslerle birlikte).
Bir olayı yönetin
| Eylem | Etki |
|---|---|
| Onayla | Bu olayla siz ilgileniyorsunuz. Önem derecesi sonradan yükselirse yeniden açılır. |
| Çöz | “Olay kapanır ve uyarısı çözülür. Aynı aktörün sonraki bir tespiti yeni bir olay açar; bu olayı satırından yeniden açabilirsiniz.” |
| Yanlış alarm | Olayı kapatır ve güvenlik duvarına bu örüntünün burada zararsız olduğunu bildirir. |
| Yeniden aç | Kapalı bir olayı yeniden açar. |
“Bu gerçek bir saldırı mıydı?” Kararınız, güvenlik duvarının öğrendiği ve kuruluşunuz için eşiklerini ayarlarken kullandığı bir örnektir. Bir gün boyunca sessiz kalan veya 7 günden eski olan bir olay “Sessizleşti” olarak kapanır.
Her durum değişikliği denetim günlüğüne yazılır (ai_firewall.incident_status_changed).
Tuzaklar
Hermetry her kuruluşta tuzaklar tutar: sahte bir API anahtarı, sahte üye ve anahtar kaydı kimlikleri ve inandırıcı eski yönetici yolları. Meşru hiç kimse bunları kullanmaz ve hiçbir listede, sayımda veya dışa aktarımda görünmezler. Birini dokunmak, var olmayan bir öğeye verilen yanıtın aynısını verir ve çağıran hakkında kritik bir sinyal üretir. Tuzaklar, AI güvenlik duvarı sayfasında listelenir.
Eylemler ve modlar
AI güvenlik duvarı sayfası, güvenlik duvarının yapabileceği Eylemleri listeler; örneğin bir oturumu sonlandırmak, bir üyeliği askıya almak veya bir API anahtarını kapatmak. “Her eylem, siz başka bir karar verene kadar yalnızca gözlemler.” Her eylem için bir mod seçersiniz:
| Mod | Anlamı |
|---|---|
| Gözlemle | Eylemin ne yapacağını kaydeder. Her eylem için varsayılandır. |
| Öner | Her çalıştırma, bir kişinin onaylamasını bekler. |
| Otomatik | Kendiliğinden çalışır; zaman sınırı ve saatlik bütçesi içinde kalır ve geri alınabilir. Her Otomatik’e geçişte onay istenir. |
Her zaman geçerli kurallar:
- Geri alınamayan bir eylem asla Otomatik olarak çalışmaz: “Bu eylemin her çalıştırması bir kişi tarafından onaylanır; kendiliğinden çalışamaz.”
- Cihazlardaki eylemler Öner modunda başlar. Bir cihazın kimlik bilgisini iptal etmek, bağlantısını sonlandırmak ve sertifikasını iptal etmek yalnızca Öner modundadır. Bir cihazı devre dışı bırakmak (geri alınabilir) yalnızca Otomatik olarak ayarlarsanız kendiliğinden çalışır.
- Bazı eylemler tüm hesabı kapsar (bir hesabı kilitlemek, bir adresi yasaklamak, güvenilir cihazları unutturmak, yeni parola zorlamak). Modları, kuruluş bazında değil, Hermetry tarafından tüm platform için seçilir.
Geliştirme aşamasında: eylemlerin uygulanması (Öner için onay kuyruğu, otomatik çalıştırmalar, geri alma ve bunların bildirimleri). Bugün güvenlik duvarı gözlemler ve olayları kaydeder; bir mod seçmek, nasıl eylemde bulunacağını hazırlar.
Ayarlar
Ayarlar > AI güvenlik duvarı (AI Güvenlik Duvarı Ayarları: “Güvenlik duvarının kendiliğinden neler yapabileceği ve güvenlik olaylarını ne kadar süre tutacağı”):
| Ayar | Varsayılan | Anlamı |
|---|---|---|
| Bu çalışma alanında güvenlik duvarının eylemlerini durdur | Kapalı | “Açıkken güvenlik duvarı burada yalnızca gözlemler: hiçbir şey önermez ve kendiliğinden hiçbir şey çalıştırmaz.” Güvenlik olayları yine kaydedilir ve olağan kilitlemeler ve yasaklar çalışmaya devam eder. |
| Ayarlamadığınız bir eylemin modu | Gözlemle | Gözlemle veya Öner. Otomatik çalıştırmalar, varsayılan olarak değil, her seferinde bir eylem için açılır. |
| Güvenlik olaylarını şu kadar gün sakla | 90 | 7 ila 365. “Bundan eski saklanan güvenlik olayları, kapalı olaylar ve tamamlanmış eylemler her gece silinir.” |
| Güvenlik duvarının bir ağdan kayıt olmayı engellemesine izin ver | Kapalı | Kapalı: kayıt koruması yumuşak kalır (e-posta doğrulaması, bir güvenlik denetimi, bir yöneticinin incelemesi). Açık: güvenlik duvarı ayrıca bir ağdan gelen kayıtları reddedebilir. |
Bir modun veya bir ayarın değiştirilmesi denetlenir; Otomatik‘e geçiş yüksek önem dereceli bir denetim satırıdır.
Gizlilik
Güvenlik duvarı, güvenlik verilerini meşru menfaat kapsamında işler. Sayaçlar ve temel değerler, isimler yerine anahtarlı karmalar kullanır. Bir olay, bir kişinin üzerinde işlem yapabilmesi için aktörün kimliğini tutar. Olay zaman çizelgeleri ve açıklamalar yalnızca özellik adlarını ve sayıları içerir. Adresler olaylarla birlikte tutulur ve saklama süresiyle birlikte silinir. Bir kişinin verisi silindiğinde, o kişinin olaylarındaki aktör bilgisi kaldırılır, olaylar “Kişi silindi” olarak kapanır ve temel değeri silinir. Olaylar, kuruluş dışa aktarımının bir parçasıdır. Bkz. Gizlilik ve veri silme.