Log dosyası, olayın hikâyesini anlatmaz.
Bir log export'unu AI'a yüklemek, tek sistemin seçilmiş bir zaman aralığını vermektir. Kök neden ise genellikle sistemlerin arasındadır: bir deploy, bir yetki değişikliği, çakışan bir zamanlanmış iş.
- —Tek sistem: değişiklik ve deploy kayıtları başka yerde.
- —Önceden seçilmiş aralık: neden dışarıda kalabilir.
- —Bağlam yok: runbook, kritiklik ve bakım penceresi bilinmez.
- —Aksiyon yok: bulduktan sonra konsola geçmek gerekir.
- —Kontrolsüz: kullanıcı adları ve iç IP'ler dış servise gider.
- —Loglar, VMware, AD, deploy geçmişi ve runbook aynı soruda okunur.
- —AI zaman aralığını ve kaynağı soruya göre kendisi genişletir.
- —Kritiklik, bakım penceresi ve terminoloji yoruma eklenir.
- —Bulgudan aksiyona aynı sohbette geçilir; onay zinciriyle.
- —Kullanıcı adları ve iç IP'ler dış modele maskeli gider.
Dashboard'un cevaplayamadığı sorular.
Durum sorguları da cevaplanır. Ama fark, sistemler arasındaki ilişkiyi kurup "neden" ve "ne olacak" sorularına cevap veren yorumlarda ortaya çıkar.
"Dün geceki yavaşlamanın kök nedeni ne?"
Performans verisini deploy geçmişi, zamanlanmış işler ve log olaylarıyla aynı zaman çizgisine koyar; çakışmaları bulur.
"Bu kullanıcının son haftadaki oturum hareketleri olağan mı?"
Başarısız girişleri, mesai dışı erişimleri ve yetki değişikliklerini kişinin normal davranışıyla karşılaştırır.
"Hangi sunucular kapasite sınırına yaklaşıyor, ne zaman dolacak?"
Disk ve kaynak kullanımının eğilimini okur; bugünkü değeri değil, dolma hızını ve tahmini tarihi söyler.
"Son ayda yetkisi artan hesaplarda risk var mı?"
Grup üyeliği değişikliklerini, hesabın gerçek kullanımıyla eşleştirir; kullanılmayan ya da gereğinden geniş yetkileri ayıklar.
"Son 24 saatte hangi servisler yeniden başladı?"
Vardiya devrinde hızlı bir durum kontrolü.
"Bu kullanıcı hangi gruplarda, hesabı kilitli mi?"
Destek talebinde, AD konsolu açmadan.
Yorumun malzemesi: altyapının tamamı.
Kaynak sistemlere dokunmadan bağlanır. Bağlantı kimlik bilgileri Vault'ta tutulur; hiçbir modele gitmez.
NETCLAVE · SIEM · VMWARE · AD · SSH · DEPLOY · KÜTÜPHANELogdaki kişisel veri, logda kalır.
Log ve olay verisi kullanıcı adları, iç IP'ler ve e-posta içerikleri barındırır. Gateclave bunları rol ve hedef modele göre maskeler; parola, token ve anahtarlar hiçbir koşulda modele gitmez.
| ALAN | BT OPERATÖRÜ | GÜVENLİK ANALİSTİ | DIŞ MODEL |
|---|---|---|---|
| Kullanıcı adı | Açık | Açık | KULLANICI_118 |
| İç IP adresleri | Açık | Açık | 10.x.x.x |
| E-posta içerikleri | Görünmez | Olay kapsamında | Gönderilmez |
| Parola, token, anahtar | Görünmez | Görünmez | Gönderilmez |
| Sunucu ve servis adları | Açık | Açık | Açık |
Shell yok. Onaysız aksiyon yok.
AI yalnızca tanımlı komutları ve API aksiyonlarını kullanabilir. Altyapıyı değiştiren her aksiyon onaylayıcının telefonuna düşer; yanıt gelmezse işlem çalışmaz.
Kıdemli sistem yöneticinizin tecrübesi, nöbetteki herkese.
BT ekibinizle, kendi altyapınızda görün.
İlk turda bağlanacak sistemleri, komut allowlist'ini ve aksiyon onay zincirini birlikte planlayalım.