Risk analistinin her inceleme için getirdiği saldırı kalıplarını derleyin ve kimlikle atıf yaptığı MITRE ATLAS ile OWASP kütüphanelerine göz atın.

Bilgi tabanı, risk analistinin okuduğu ve sizin verinizden olmayan her şeyi barındırır. Analistin her parçayı nasıl kullandığına göre ikiye ayrılır:

Grup	Bölüm	Analist nasıl kullanır
Getirme derlemleri	Saldırı kalıpları	Gömülür ve her 15 dakikada bir yenilenir; en yakın etkin kartlar her incelemenin istemine çekilir
Başvuru kütüphaneleri	MITRE ATLAS, OWASP	Bir karar bir teknik, risk ya da denetim adlandırdığında kimlikle bakılır; böylece atıf yüklü sürüme karşı doğrulanır. Asla toplu hâlde bir isteme yüklenmez

Neye ihtiyacım var?

Lisans: Enterprise
Rol: admin_userviewer

Ön koşullar

admin_user ya da superadmin olarak oturum açtınız. Bir viewer her bölümü okuyabilir ama hiçbir şeyi değiştiremez.
Başvuru kütüphaneleri için: ağ geçidi ürünle gelen ATLAS ve OWASP anlık görüntülerini açılışta yüklemiş olmalı. Bir superadmin bunları bölüm başlığından yeniden yükleyebilir.

Saldırı kalıplarını derleyin

Saldırı kalıpları bölümü, her incelemenin akıl yürütürken kullandığı kartları tutar — teknikler ve onlara benzeyen zararsız durumlar. Buradaki hiçbir kayıt bir kullanıcının verisinden yazılmadı.

Fazla tetiklenen bir kartı geri çekin

Kartı bulun ve Etkin anahtarını kapatın.

Bir sonraki yenilemede analistin isteminden çıkar. Bu bir silme değil anahtardır; çünkü bir kartı geri çekmek yayımlanmış kaynağın düzenlenmesi değil, bu dağıtımın verisi hakkında bir beyandır — ve resmî kartlar dahil her köken için izinlidir.

Kendi kartınızı ekleyin

Yeni kayıt seçin ya da bir liste için JSON içe aktar kullanın.

İçe aktarma; eklenen, güncellenen, atlanan ve reddedilen sayılarıyla yanıt verir. Burada bir kişinin yazdığı bir kartın üzerinden asla geçmez: kimlik çakışması ölümcül değil, atlanır ve adlandırılır.

Warning

Resmî işaretli kartlar MITRE ATLAS, OWASP ya da deepteam kaynağını aktarır. Burada düzenlenemez ya da kaldırılamazlar — bir 409 — ve bir düzeltme yeni bir yükle gelir. Bir yükle gelmiş kartlar (Ürünle gelen) de silinmeyi reddeder; çünkü bir sonraki içe aktarma onları etkin olarak yeniden oluştururdu.

Bir başvuru kütüphanesine göz atın

MITRE ATLAS, yüklü sürümün matrisiyle açılır: sütunlarda taktikler, altlarında teknikler ve alt teknikler. Arama kutusuna yazmak ya da bir yön seçmek aramaya geçer; arama, matriste sütunu olmayan azaltımlara ve vaka çalışmalarına da ulaşır. Tam kaydını açmak için herhangi bir kimliği seçin.

OWASP, sabitlenmiş altı belgeyi listeler — LLM ve ajan Top 10'ları, ML Top 10, AI Exchange ve çapraz eşlemeleri — ve hepsinde aynı şekilde arar. Bir OWASP kaydı eşlendiği ATLAS tekniklerine bağlanır ve ATLAS paneli üstte açılır.

İki kütüphane de salt okunurdur. Bir analist kararının atıf yaptığı her kimlik burada çözümlenir; bu yüzden bir incelemedeki ya da analizdeki bağlantı aynı kaydı açar.

Doğrulama

Saldırı kalıpları bölümünde bir kartı kapatın. Etkin anahtarı yenilemeden sonra kapalı kalır ve çalışan bir sonraki inceleme artık ona atıf yapmaz.
MITRE ATLAS'ı açın ve matristen bir teknik kimliği seçin. Panel taktiklerini, azaltımlarını ve vaka çalışmalarını gösterir.
Risk Analizi sayfasında bir inceleme açın ve atıf yapılan bir kimliği seçin. Aynı panel açılır.

Başarısız olursa

Saldırı kalıpları bölümünde Kayıt değiştirilemedi ya da İçe aktarma reddedildi — çoğunlukla resmî ya da ürünle gelen bir kartta 409. Devre dışı bırakmak her zaman izinlidir.
Yüklü ATLAS sürümü yok ya da Yüklü OWASP sürümü yok — açılış yükleyicisi çalışmamış. Bir superadmin bölüm başlığından Yeniden yükle seçebilir; tamamlanana kadar kararlardaki kimlikler düz metin kalır.
This feature (risk.llm_review) is not included in the installed license tier. — Enterprise anahtarı gerekir. Sayfa bu lisansın altında gizlidir.

Sonraki adımlar

Risk analizi ve LLM incelemeleri — bu kartları getiren ve bu kütüphanelere atıf yapan incelemeler.
AI Analistine sorun — sorularınızı yanıtlayan aynı analist.

Bilgi tabanı