Dağıtım ve entegrasyon

Bir API ağ geçidi, kendisini çağıran uygulamaları kapsar. Bir sağlayıcının web sitesine yazan bir kişiyi kapsamaz ve kendi protokolünü konuşan bir masaüstü aracını da kapsamaz. Bu kılavuz diğer yüzeylerle ilgilidir: bu trafiği CID222'nin önüne nasıl getireceğiniz ve kararları güvenlik ekibinizin zaten izlediği sistemlere nasıl bağlayacağınız.

Bu kılavuz neleri içerir

• Topolojiler — altı yakalama noktası yan yana; her birinin ne gördüğü, neyi göremediği ve belirli bir ana bilgisayar adının tam olarak birinde denetlenmesi kuralı.
• Satır içi vekil — CID222'nin kendi iletme vekili: tercihe bağlı compose profili, cihazın vekil CA'sı ile TLS yakalama, vekil otomatik yapılandırma dosyası ve vekilin gerçekte neyi denetlediği.
• ICAP ve üçüncü taraf ağ geçitleri — bir güvenli web ağ geçidinin konuştuğu denetim sözleşmesi, dinleyicinin kimin çağırabileceğine nasıl karar verdiği ve sağlayıcı başına bir sayfa.
• Kullanıcı kimliği atfı — bir adresi dizin kullanıcısına çözümleyerek tespitin bir adres yerine bir kişiyi adlandırmasını sağlama.
• Uç nokta ajanı — Windows ve Linux dağıtımı, güven sağlama ve toplu kurulum.
• Tarayıcı eklentisi — kurumsal politika, cihaz doğrulaması ve güvenlik duvarı engelleme listesi.
• Claude Code eklentisi — kodlama asistanı trafiğini aynı politikaya dâhil etme.
• Yerel LLM Analisti — salt okunur MCP kanıt servisini, analist döngüsünü ve yerel modeli bağlı veya hava boşluklu çalışma için bağlama.
• SIEM — tespitlerin ve olayların giden syslog/CEF ve webhook ile dışa aktarımı.
• ITSM — bir uyumluluk bulgusunu bir bilet sistemine devretme ve durumunu geri okuma.

Her yol, aynı politikaya karşı aynı tespit hattını çalıştırır ve her karar aynı Tüm Tespitler akışına düşer. Farklı olan, hatta hangi trafiğin ulaştığıdır.

Seçim yapmadan önce

Her topoloji kararını dört sınır şekillendirir. Bunlar belirli bir dağıtımın değil, ürünün ve TLS'in nitelikleridir ve hiçbiri farklı bir topoloji seçilerek ortadan kalkmaz.

• Yakalama, istemcinin zaten güvendiği bir sertifika otoritesini gerektirir. CID222'nin ya da bir ağ geçidinin oturumun şifresini çözdüğü yerde istemcinin o otoriteye güvenmesi gerekir. Yönetmediğiniz bir cihaz yakalanamaz ve sertifikasını sabitleyen bir uygulama, yönettiğiniz bir cihazda bile yakalanamaz.
• Parçalı ve sürdürülebilir yüklemeler denetlenmez, reddedilir. Hiçbir yol gövdeyi istekler arasında yeniden birleştirmez; bu yüzden parçalanmış bir yükleme maskelenmek yerine engellenir. Kullanıcı bir ret görür.
• ICAP dinleyicisi eşini doğrulayamaz. CID222'nin tümleştiği hiçbir güvenli web ağ geçidi, denetim profilinde bir kimlik bilgisi alanı sunmaz; bu yüzden kabul yalnızca kaynak adrese göredir ve kabul edilen bir ağ geçidine, iddia ettiği kullanıcı adına kadar inanılır.
• Bir ana bilgisayar adı tam olarak tek bir noktada denetlenmelidir. Metin iki kez denetlenmeye dayanır; görsel ve dosya yüklemeleri dayanmaz, çünkü ilk geçiş baytları yeniden kodlar ve ikincisi bunları reddeder.

Topolojiler sayfasını bu dördünü akılda tutarak okuyun.