منابع · امنیت سایبری
چگونه از دستیار هوش مصنوعی خود بخواهید شرکت شما را از نظر امنیتی اسکن کند؟
پاسخ کوتاه
پس از اینکه کانکتور (connector) MCP Fjordex را به Claude اضافه کردید، کافی است در گفت‌وگو بنویسید «برای mycompany.com یک پیش‌اسکن امنیتی کامل اجرا کن». Claude پنج بررسی غیرفعال Fjordex (امنیت ایمیل، بهداشت DNS، کشف زیردامنه‌ها، دامنه‌های lookalike، اسکن کامل) را اجرا می‌کند و یافته‌ها را به ترتیب شدت توضیح می‌دهد. هیچ چیزی به سیستم‌های شما متصل نمیشود و به نصب یا عامل (agent) نیازی نیست. کانکتور ChatGPT در دست آماده‌سازی است.
چرا درون Claude؟
بزرگ‌ترین مشکل ابزارهای امنیتی این است که استفاده نمی‌شوند: نصب، لایسنس، یادگیری رابط کاربری، تفسیر خروجی. MCP (Model Context Protocol) استانداردی باز است که به دستیارهایی مانند Claude امکان می‌دهد ابزارهای بیرونی را به‌طور ایمن فراخوانی کنند. از آنجا که Fjordex از طریق همین استاندارد ارائه می‌شود، ابزار به همان پنجره گفت‌وگویی می‌آید که از پیش با آن کار می‌کنید. برای خواندن خروجی لازم نیست متخصص امنیت باشید؛ کافی است بپرسید «این یافته چه معنایی دارد و چه باید بکنم؟»
یک تمایز مهم: Claude ابزار را فراخوانی می‌کند و نتیجه را توضیح می‌دهد، اما یافته‌ها را Claude تولید نمی‌کند. Fjordex داده‌های DNS و Certificate Transparency را با قواعد قطعی ارزیابی می‌کند؛ Claude فقط نقش مفسر را دارد. به همین دلیل نتایج تکرارپذیرند و توهم (hallucination) در آن‌ها راه ندارد.
گام‌های راه‌اندازی
- Claude را باز کنید (وب، دسکتاپ یا موبایل). افزودن کانکتور (connector) به طرح Pro، Max، Team یا Enterprise نیاز دارد.
- به Settings → Connectors بروید و روی Add custom connector کلیک کنید.
- در فیلد نام
Fjordexو در فیلد URL نشانیhttps://fjordex-mcp-887408198095.europe-west1.run.app/mcpرا وارد کنید و سپس آن را اضافه کنید. - یک گفتوگوی جدید باز کنید. در منوی ابزارها (نماد گیره کاغذ / «+»)، بررسی کنید که Fjordex روشن باشد.
- بنویسید: «امنیت ایمیل arvenova.ai را بررسی کن.» در نخستین اجرا Claude برای استفاده از ابزار اجازه می‌خواهد؛ آن را تأیید کنید.
راه‌اندازی فقط یک بار انجام می‌شود؛ در گفت‌وگوهای بعدی ابزار آماده است. در طرحهای Team و Enterprise، مدیر سیستم می‌تواند کانکتور را یک‌جا برای کل سازمان فعال کند.
کدام درخواست‌ها کار می‌کنند؟
کانکتور (connector) Fjordex پنج ابزار ارائه می‌دهد. پرسیدن به زبان ساده کافی است؛ Claude ابزار مناسب را انتخاب می‌کند:
| آنچه می‌پرسید | ابزاری که اجرا می‌شود | آنچه برمیگرداند |
|---|---|---|
| «امنیت ایمیل mycompany.com را بررسی کن» | check_email_security | یافته‌ها درباره MX، SPF (تعداد lookup، +all/~all)، سیاست DMARC، DKIM، MTA-STS، TLS-RPT، BIMI |
| «بهداشت DNS ما را بررسی کن» | check_dns_hygiene | مشکلات پیکربندی مانند DNSSEC، CAA، CNAMEهای معلق، zone transfer |
| «کدام زیردامنه‌های ما دیده میشوند» | discover_subdomains | فهرست زیردامنه‌ها از لاگ‌های Certificate Transparency |
| «آیا کسی با یک دامنه از برند ما تقلید می‌کند» | find_lookalike_domains | دامنه‌های typosquat / lookalike ثبت‌شده و اینکه آیا می‌توانند ایمیل بفرستند |
| «یک اسکن کامل اجرا کن» | full_scan | همه موارد بالا، با یک خلاصه و تفکیک بر اساس شدت |
سپس می‌توانید بپرسید: «پیش از تنظیم DMARC روی p=reject چه چیزی را باید بررسی کنم؟»، «آیا این زیردامنه ممکن است سرویسی باشد که در گذشته از آن استفاده می‌کردیم؟»، «این یافته‌ها را به ایمیلی تبدیل کن که بتوانم برای ارائه‌دهنده IT خود بفرستم.»
یک گفتوگوی نمونه
شما: برای mycompany.com یک پیش‌اسکن امنیتی کامل اجرا کن
Claude: full_scan در Fjordex انجام شد. خلاصه: 1 HIGH، 2 MEDIUM، 1 LOW.
HIGH رکورد DMARC وجود ندارد. می‌توان به نام شرکت ایمیل جعلی فرستاد.
راه‌حل: یک رکورد TXT برای _dmarc، با شروع از p=none.
MEDIUM رکورد SPF به 12 جست‌وجوی DNS نیاز دارد (حد مجاز 10 است)؛
برخی گیرنده‌ها SPF را نامعتبر می‌دانند.
راه‌حل: زنجیره include را ساده کنید.
MEDIUM دامنه lookalike ثبت‌شده: mycompany.co (دارای MX).
راه‌حل: مالکیت را بررسی کنید؛ اگر از آن شما نیست،
گزارش abuse ثبت کنید.
LOW برای test.mycompany.com گواهی دیده می‌شود، رکورد A ندارد.
راه‌حل: اگر استفاده نمیشود، آن را از DNS حذف کنید.
شما: این‌ها را به شکل دستور کار برای ارائه‌دهنده IT ما بنویس
Claude: (فهرست کارهای اولویت‌بندی‌شده و گام‌به‌گام)آنچه به شما می‌دهد و آنچه نمی‌دهد
به شما می‌دهد
- تصویری روشن از ریسک جعل ایمیل شما (SPF/DKIM/DMARC)
- فهرستی از زیردامنه‌های قابل مشاهده از بیرون
- دامنه‌های ثبت‌شده‌ای که از برند شما تقلید می‌کنند
- خطاهای پایه در پیکربندی DNS
- شواهد و یک توصیه مشخص برای هر یافته
- نتایج تکرارپذیر و قطعی
به شما نمی‌دهد
- اسکن پورت‌ها و سرویس‌های باز
- تطبیق CVE / آسیب‌پذیری (در ارزیابی کامل Fjordex گنجانده شده است، نه در کانکتور (connector))
- آزمون امنیت برنامه‌های وب
- شناسایی بلادرنگ حملات
- گزارش امضاشده‌ای که بتوانید برای ممیزی ارائه دهید
- هرگونه تغییر در سیستم‌های شما
خروجی در Claude پیش‌نمایشی خودکار و بدون امضا از ارزیابی سطح حمله خارجی ArveNova است. برای گزارش امضاشده به زبان ترکی که پورت‌های باز و CVEها را هم پوشش می‌دهد (از €2,200) و پایش ماهانه (از €99/ماه) با ما تماس بگیرید؛ قیمت نهایی بر اساس تعداد دارایی‌ها و دامنه کار تأیید می‌شود.
حریم خصوصی و مجوز
کانکتور (connector) Fjordex در Claude فقط داده‌های عمومی DNS و Certificate Transparency را می‌خواند؛ به سرورهای هدف متصل نمیشود، اطلاعات ورود نمی‌خواهد و چیزی روی سیستم‌های شما نصب نمی‌کند. با این حال، از این ابزار فقط برای دامنه‌هایی استفاده کنید که خودتان اداره می‌کنید یا مجاز به ارزیابی آن‌ها هستید. بهجز نام دامنه‌ای که پرسوجو می‌کنید، هیچ داده‌ای از گفتوگوی شما با Claude به Fjordex منتقل نمیشود.
اگر از ChatGPT استفاده می‌کنید: کانکتور ChatGPT در دست آماده‌سازی است. این صفحه هنگام راه‌اندازی آن به‌روزرسانی می‌شود؛ تا آن زمان می‌توانید خروجی را از Claude بگیرید و از ChatGPT بخواهید آن را تفسیر کند.
به ارزیابی امضاشده نیاز دارید؟
برای گزارش امضاشده، اعتبارسنجی یافته‌ها و پایش منظم با ما تماس بگیرید. قیمت نهایی پس از یک گفتوگوی کوتاه تعیین دامنه تأیید می‌شود.
پرسش‌های متداول
آیا میتوانم با طرح رایگان Claude از آن استفاده کنم؟
افزودن کانکتور (connector) سفارشی فقط در طرحهای پولی امکانپذیر است.
اسکن را هر چند وقت یک بار اجرا کنم؟
ماهی یک بار، و همچنین پس از هر تغییر در زیرساخت (میزبانی جدید، سرویس ایمیل جدید، زیردامنه جدید). برای پایش منظم و مقایسه‌ای، گزارش delta ماهانه مناسب‌تر است.
نتایج کجا ذخیره میشوند؟
Fjordex نتیجه پرسوجو را به Claude برمیگرداند؛ سابقه گفتوگوی شما در حساب Claude خودتان میماند. در سمت ArveNova، بهجز نام دامنه و یک مهر زمانی، چیزی ذخیره نمیشود.
آیا میتوانم از خروجی برای ممیزی یا بیمه استفاده کنم؟
خروجی یک پیشنمایش است و امضا ندارد. پرونده ممیزی، بیمه یا مناقصه به یک گزارش امضاشده سطح ۱ با بازبینی انسانی نیاز دارد.