Как попросить своего ИИ-ассистента проверить безопасность вашей компании?

Почему именно в Claude?

Главная проблема инструментов безопасности в том, что ими не пользуются: установка, лицензии, изучение интерфейса, интерпретация результатов. MCP (Model Context Protocol) является открытым стандартом, который позволяет ассистентам вроде Claude безопасно вызывать внешние инструменты. Поскольку Fjordex предоставляется по этому стандарту, инструмент появляется прямо в окне чата, которым вы уже пользуетесь. Чтобы читать результаты, не нужно быть экспертом по безопасности; достаточно спросить: «что означает эта находка и что мне делать?»

Важное различие: Claude вызывает инструмент и объясняет результат, но находки формирует не Claude. Fjordex оценивает данные DNS и Certificate Transparency по детерминированным правилам; Claude выступает лишь в роли интерпретатора. Поэтому результаты воспроизводимы и свободны от галлюцинаций.

Шаги настройки

1. Откройте Claude (веб-версию, настольное или мобильное приложение). Для добавления коннектора нужен тариф Pro, Max, Team или Enterprise.
2. Перейдите в Settings → Connectors и нажмите Add custom connector.
3. Введите Fjordex в поле имени и https://fjordex-mcp-887408198095.europe-west1.run.app/mcp в поле URL, затем добавьте коннектор.
4. Откройте новый чат. В меню инструментов (значок скрепки / «+») убедитесь, что Fjordex включён.
5. Напишите: «Проверь безопасность почты для arvenova.ai.» При первом запуске Claude попросит разрешение на использование инструмента; подтвердите его.

Настройка выполняется один раз; в последующих чатах инструмент уже готов к работе. На тарифах Team и Enterprise администратор может сразу включить коннектор для всей организации.

Какие запросы работают?

Коннектор Fjordex предлагает пять инструментов. Достаточно спросить обычным языком; Claude сам выберет нужный инструмент:

Что вы спрашиваете	Какой инструмент запускается	Что он возвращает
«проверь безопасность почты для mycompany.com»	check_email_security	Находки по MX, SPF (число DNS-запросов, +all/~all), политике DMARC, DKIM, MTA-STS, TLS-RPT, BIMI
«посмотри на гигиену нашего DNS»	check_dns_hygiene	Проблемы конфигурации: DNSSEC, CAA, висячие CNAME-записи, передача зоны
«какие наши поддомены видны снаружи»	discover_subdomains	Перечень поддоменов из журналов Certificate Transparency
«не имитирует ли кто-нибудь наш бренд с помощью домена»	find_lookalike_domains	Зарегистрированные typosquat / lookalike-домены и то, могут ли они отправлять почту
«проведи полное сканирование»	full_scan	Всё перечисленное выше с единым резюме и разбивкой по критичности

Затем можно спросить: «Что нужно проверить перед тем, как перевести DMARC в p=reject?», «Может ли этот поддомен относиться к сервису, которым мы пользовались раньше?», «Оформи эти находки в письмо, которое я могу отправить нашему IT-подрядчику.»

Пример чата

Вы:     проведи полную предварительную проверку
        безопасности для mycompany.com

Claude: Fjordex full_scan завершён. Итог: 1 HIGH, 2 MEDIUM, 1 LOW.

        HIGH    Нет записи DMARC. От имени компании можно
                отправлять поддельные письма.
                Решение: TXT-запись _dmarc, начиная с p=none.
        MEDIUM  Запись SPF требует 12 DNS-запросов (лимит 10);
                часть получателей считает SPF недействительной.
                Решение: упростить цепочку include.
        MEDIUM  Зарегистрирован lookalike-домен: mycompany.co
                (есть MX). Решение: проверить владельца; если
                домен не ваш, подать жалобу (abuse report).
        LOW     Для test.mycompany.com виден сертификат, но нет
                A-записи. Решение: удалить из DNS, если запись
                не используется.

Вы:     оформи это как заявку на работы для нашего
        IT-подрядчика

Claude: (приоритизированный пошаговый список задач)

Что он даёт и чего не даёт

Результат в Claude, автоматический неподписанный предварительный просмотр оценки внешней поверхности атаки ArveNova. Свяжитесь с нами для подписанного отчёта на турецком, охватывающего также открытые порты и CVE (от 2 200 €), и для ежемесячного мониторинга (от 99 €/мес); окончательная цена подтверждается по количеству активов и объёму.

Конфиденциальность и разрешения

Коннектор Fjordex в Claude читает только общедоступные данные DNS и Certificate Transparency; он не подключается к целевым серверам, не запрашивает учётные данные и ничего не устанавливает в ваших системах. Тем не менее используйте инструмент только для доменов, которыми вы управляете или на оценку которых у вас есть разрешение. Кроме запрашиваемого доменного имени, никакие данные из вашего чата в Claude в Fjordex не передаются.

Если вы пользуетесь ChatGPT: коннектор для ChatGPT находится в подготовке. Эта страница будет обновлена после его запуска; до тех пор можно взять результат из Claude и попросить ChatGPT его интерпретировать.