كيف تطلبون من مساعد الذكاء الاصطناعي فحصاً أمنياً لشركتكم؟

لماذا داخل Claude؟

أكبر مشكلة في أدوات الأمن أنها لا تُستخدم: التثبيت، والتراخيص، وتعلّم واجهة جديدة، وتفسير المخرجات. MCP (Model Context Protocol) معيار مفتوح يتيح لمساعدين مثل Claude استدعاء أدوات خارجية بأمان. ولأن Fjordex مقدَّم عبر هذا المعيار، تأتي الأداة إلى نافذة المحادثة التي تستخدمونها أصلاً. لا تحتاجون إلى أن تكونوا خبراء أمن لقراءة المخرجات؛ يكفي أن تسألوا «ماذا تعني هذه النتيجة، وماذا ينبغي أن أفعل؟»

تمييز مهم: يستدعي Claude الأداة ويشرح النتيجة، لكن Claude لا ينتج النتائج. يقيّم Fjordex بيانات DNS وCertificate Transparency بقواعد حتمية؛ ويقتصر دور Claude على التفسير. لهذا تكون النتائج قابلة للتكرار وخالية من الهلوسة.

خطوات الإعداد

1. افتحوا Claude (على الويب أو سطح المكتب أو الهاتف المحمول). تتطلب إضافة موصّل (connector) خطة Pro أو Max أو Team أو Enterprise.
2. انتقلوا إلى Settings → Connectors وانقروا على Add custom connector.
3. أدخلوا Fjordex في حقل الاسم وhttps://fjordex-mcp-887408198095.europe-west1.run.app/mcp في حقل URL، ثم أضيفوه.
4. افتحوا محادثة جديدة. في قائمة الأدوات (أيقونة مشبك الورق / «+»)، تأكدوا من تفعيل Fjordex.
5. اكتبوا: «افحص أمان البريد الإلكتروني لـ arvenova.ai.» في التشغيل الأول يطلب Claude إذناً لاستخدام الأداة؛ وافقوا عليه.

يتم الإعداد مرة واحدة؛ وفي المحادثات اللاحقة تكون الأداة جاهزة. وفي خطط Team وEnterprise يمكن للمسؤول تفعيل الموصّل (connector) للمؤسسة بأكملها دفعة واحدة.

ما الطلبات التي تعمل؟

يوفّر موصّل (connector) Fjordex خمس أدوات. يكفي أن تسألوا بلغة عادية؛ ويختار Claude الأداة المناسبة:

ما تطلبونه	الأداة التي تعمل	ما تُرجعه
«افحص أمان البريد الإلكتروني لـ mycompany.com»	check_email_security	نتائج حول MX وSPF (عدد عمليات البحث، +all/~all) وسياسة DMARC وDKIM وMTA-STS وTLS-RPT وBIMI
«انظر في نظافة DNS لدينا»	check_dns_hygiene	مشكلات الإعداد مثل DNSSEC وCAA وسجلات CNAME المعلّقة (dangling) ونقل المنطقة (zone transfer)
«أيّ نطاقاتنا الفرعية ظاهرة»	discover_subdomains	جرد النطاقات الفرعية من سجلات Certificate Transparency
«هل يقلّد أحد علامتنا التجارية بنطاق ما»	find_lookalike_domains	نطاقات typosquat / lookalike المسجّلة وما إذا كانت قادرة على إرسال البريد الإلكتروني
«شغّل فحصاً كاملاً»	full_scan	كل ما سبق، مع ملخص واحد وتوزيع النتائج حسب درجة الخطورة

بعد ذلك يمكنكم أن تسألوا: «ما الذي يجب أن أتحقق منه قبل ضبط DMARC على p=reject؟»، «هل يمكن أن يكون هذا النطاق الفرعي خدمة استخدمناها في الماضي؟»، «حوّل هذه النتائج إلى رسالة بريد إلكتروني أرسلها إلى مزوّد تقنية المعلومات لدينا.»

نموذج لمحادثة

أنتم:   شغّل فحصاً أمنياً أولياً كاملاً لـ mycompany.com

Claude: اكتمل full_scan من Fjordex. الملخص: 1 مرتفع، 2 متوسط، 1 منخفض.

        HIGH    لا يوجد سجل DMARC. يمكن إرسال بريد مزيف باسم الشركة.
                الحل: سجل TXT باسم _dmarc، بدءاً بـ p=none.
        MEDIUM  يحتاج سجل SPF إلى 12 عملية بحث DNS (الحد 10)؛
                بعض المستقبِلين يعدّون SPF غير صالح. الحل: بسّطوا سلسلة include.
        MEDIUM  نطاق lookalike مسجّل: mycompany.co (لديه MX).
                الحل: تحقّقوا من الملكية؛ إن لم يكن لكم، قدّموا بلاغ abuse.
        LOW     توجد شهادة ظاهرة لـ test.mycompany.com، بلا سجل A.
                الحل: احذفوه من DNS إن لم يكن مستخدماً.

أنتم:   اكتب هذه النتائج كأمر عمل لمزوّد تقنية المعلومات لدينا

Claude: (قائمة مهام مرتبة حسب الأولوية، خطوة بخطوة)

ما يقدّمه لكم، وما لا يقدّمه

المخرجات في Claude معاينة آلية غير موقّعة لـ تقييم سطح الهجوم الخارجي من ArveNova. تواصلوا معنا للحصول على التقرير الموقّع باللغة التركية الذي يشمل أيضاً المنافذ المفتوحة وثغرات CVE (ابتداءً من €2,200) وعلى المراقبة الشهرية (ابتداءً من €99/شهر)؛ ويُؤكَّد السعر النهائي وفقاً لعدد الأصول والنطاق.

الخصوصية والتفويض

لا يقرأ موصّل (connector) Fjordex في Claude إلا بيانات DNS وCertificate Transparency العامة؛ فهو لا يتصل بالخوادم المستهدفة، ولا يطلب بيانات اعتماد، ولا يثبّت شيئاً على أنظمتكم. ومع ذلك، لا تستخدموا الأداة إلا للنطاقات التي تديرونها أو المصرّح لكم بتقييمها. وباستثناء اسم النطاق الذي تستعلمون عنه، لا تُنقل أي بيانات من محادثتكم في Claude إلى Fjordex.

إذا كنتم تستخدمون ChatGPT: موصّل (connector) ChatGPT قيد الإعداد. ستُحدَّث هذه الصفحة عند إطلاقه؛ وحتى ذلك الحين يمكنكم أخذ المخرجات من Claude وطلب تفسيرها من ChatGPT.