Kaynaklar · Siber Güvenlik
AI asistanınızdan şirketinizin güvenlik taramasını nasıl istersiniz?
Kısa cevap
Claude'a Fjordex MCP connector'ını bir kez ekledikten sonra sohbete "sirketim.com için tam güvenlik ön taraması yap" yazmanız yeterlidir. Claude, Fjordex'in beş pasif kontrolünü (e-posta güvenliği, DNS hijyeni, alt alan adı keşfi, lookalike domain, tam tarama) çalıştırır ve bulguları önem sırasına göre açıklar. Sistemlerinize bağlanılmaz, kurulum ya da ajan gerekmez. ChatGPT connector'ı hazırlanıyor.
Neden Claude içinden?
Güvenlik araçlarının en büyük sorunu kullanılmamalarıdır: kurulum, lisans, arayüz öğrenme, çıktıyı yorumlama. MCP (Model Context Protocol), Claude gibi asistanların dış araçları güvenli biçimde çağırmasını sağlayan açık bir standarttır. Fjordex bu standartla sunulduğu için araç, zaten kullandığınız sohbet penceresinin içine gelir. Çıktıyı okumak için güvenlik uzmanı olmanız gerekmez; "bu bulgu ne demek, ne yapmalıyım" diye sorarsınız.
Önemli ayrım: aracı çağıran ve sonucu açıklayan Claude'dur, ama bulguları üreten Claude değildir. Fjordex deterministik kurallarla DNS ve Certificate Transparency verisini değerlendirir; Claude yalnızca tercüman rolündedir. Bu yüzden sonuçlar tekrarlanabilir ve halüsinasyon içermez.
Kurulum adımları
- Claude'u açın (web, masaüstü ya da mobil). Connector ekleme için Pro, Max, Team ya da Enterprise planı gerekir.
- Ayarlar → Connectors (Bağlayıcılar) bölümüne gidin ve Add custom connector seçeneğini tıklayın.
- Ad alanına
Fjordex, URL alanınahttps://fjordex-mcp-887408198095.europe-west1.run.app/mcpyazın ve ekleyin. - Yeni bir sohbet açın. Araç menüsünden (ataç / "+" simgesi) Fjordex'in açık olduğunu doğrulayın.
- Yazın: "arvenova.ai için e-posta güvenliğini kontrol et." İlk çalıştırmada Claude aracı kullanmak için onay ister; onaylayın.
Kurulum bir kez yapılır; sonraki sohbetlerde araç hazırdır. Team ve Enterprise planlarında yönetici connector'ı tüm kuruma tek seferde açabilir.
Hangi komutlar çalışır?
Fjordex connector'ı beş araç sunar. Doğal dille istemeniz yeterli, Claude doğru aracı seçer:
| Ne istersiniz | Çalışan araç | Ne döner |
|---|---|---|
| "sirketim.com e-posta güvenliğini kontrol et" | check_email_security | MX, SPF (lookup sayısı, +all/~all), DMARC politikası, DKIM, MTA-STS, TLS-RPT, BIMI bulguları |
| "DNS hijyenine bak" | check_dns_hygiene | DNSSEC, CAA, sarkan CNAME, zone transfer gibi yapılandırma sorunları |
| "hangi alt alan adlarım görünüyor" | discover_subdomains | Certificate Transparency loglarından alt alan adı envanteri |
| "markamı taklit eden domain var mı" | find_lookalike_domains | Kayıtlı typosquat / lookalike domainler ve e-posta gönderebilirlik durumu |
| "tam tarama yap" | full_scan | Yukarıdakilerin tümü, tek özet ve önem dağılımı |
Sonra sorabilirsiniz: "DMARC'ı p=reject yapmadan önce ne kontrol etmeliyim?", "bu alt alan adı eskiden kullandığımız bir servis olabilir mi?", "bu bulguları BT firmamıza göndereceğim bir e-postaya çevir."
Örnek sohbet
Siz: sirketim.com için tam güvenlik ön taraması yap
Claude: Fjordex full_scan çalıştırıldı. Özet: 1 high, 2 medium, 1 low.
HIGH DMARC kaydı yok. Şirket adına sahte e-posta gönderilebilir.
Öneri: _dmarc TXT kaydı, önce p=none.
MEDIUM SPF kaydı 12 DNS lookup içeriyor (sınır 10); bazı alıcılar
SPF'i geçersiz sayar. Öneri: include zincirini sadeleştirin.
MEDIUM Lookalike domain kayıtlı: sirketim.co (MX var).
Öneri: sahipliği doğrulayın, değilse abuse bildirimi.
LOW test.sirketim.com için sertifika görünüyor, A kaydı yok.
Öneri: kullanılmıyorsa DNS'ten kaldırın.
Siz: bunları BT firmamıza iş emri olarak yaz
Claude: (önceliklendirilmiş, adım adım iş listesi)Ne verir, ne vermez?
Verir
- E-posta spoofing riskinin net durumu (SPF/DKIM/DMARC)
- Dışarıdan görünen alt alan adı envanteri
- Markanızı taklit eden kayıtlı domainler
- Temel DNS yapılandırma hataları
- Her bulgu için kanıt ve somut öneri
- Tekrarlanabilir, deterministik sonuç
Vermez
- Açık port ve servis taraması
- CVE / zafiyet eşleştirmesi (Fjordex'in tam değerlendirmesinde var, connector'da yok)
- Web uygulaması güvenlik testi
- Gerçek zamanlı saldırı tespiti
- İmzalı, denetime sunulabilir rapor
- Sistemlerinizde herhangi bir değişiklik
Claude'daki çıktı, ArveNova'nın dış atak yüzeyi değerlendirmesinin otomatik ve imzasız önizlemesidir. Açık port ve CVE'leri de kapsayan imzalı Türkçe rapor (€2.200'den) ve aylık izleme (€99/ay'dan) için iletişime geçin; kesin bedel varlık sayısına ve kapsama göre netleşir.
Gizlilik ve yetki
Claude'daki Fjordex connector'ı yalnızca kamuya açık DNS ve Certificate Transparency verisini okur; hedef sunuculara bağlanmaz, kimlik bilgisi istemez, sisteminize hiçbir şey kurmaz. Buna rağmen aracı yalnızca işlettiğiniz ya da değerlendirme yetkiniz olan alan adları için kullanın. Sorguladığınız domain adı dışında Claude sohbetinizden Fjordex'e veri aktarılmaz.
ChatGPT kullanıyorsanız: ChatGPT connector'ı hazırlanıyor. Yayına alındığında bu sayfa güncellenecek; o zamana kadar çıktıyı Claude'dan alıp ChatGPT'de yorumlatabilirsiniz.
İmzalı değerlendirme mi istiyorsunuz?
İmzalı rapor, bulgu doğrulama ve düzenli izleme için bizimle iletişime geçin. Kesin bedel kısa bir kapsam görüşmesinden sonra netleşir.
Sık sorulan sorular
Claude'un ücretsiz planıyla kullanabilir miyim?
Özel connector ekleme ücretli planlarda bulunur.
Taramayı hangi sıklıkta çalıştırmalıyım?
Ayda bir, ayrıca her altyapı değişikliğinden (yeni hosting, yeni e-posta servisi, yeni alt alan adı) sonra. Düzenli, karşılaştırmalı izleme için aylık delta raporu daha uygundur.
Sonuçlar nereye kaydediliyor?
Fjordex sorgu sonucunu Claude'a döndürür; sohbet geçmişiniz Claude hesabınızda kalır. ArveNova tarafında domain adı ve zaman damgası dışında içerik saklanmaz.
Çıktıyı denetim ya da sigorta için kullanabilir miyim?
Çıktı bir ön izlemedir, imzalı değildir. Denetim, sigorta ya da ihale dosyası için insan yorumu içeren imzalı Katman 1 raporu gerekir.