FireAI Güvenlik Blogu

Yazan FireAI Security & Research Team · Yayınlandı

Red Team’den FireAI’ye: CTO’muzdan bir not

Red Team’den FireAI’ye: CTO’muzdan bir not

Ürünümüz, büyük kurumsal müşteriler ve siber savunma kuruluşlarıyla birlikte, siber güvenlik red team’lerinde ve tehdit istihbaratı ekiplerinde geçen birkaç yıllık çalışmanın sonucudur. Bu, sonradan yazılmış bir kuruluş efsanesi değil — FireAI’nin yanıtlamaya çalıştığı soruların ilk doğduğu yer tam olarak burasıdır.

Sahada çalışırken çabuk öğrenirsiniz: bir güvenlik duvarı, itibarını yalnızca teorik bir kontrol listesine değil, gerçek bir saldırgana karşı dayanabilirse hak eder. Enerjimizi ve düşük seviyeli güvenlik duvarı sistemleri hakkındaki derin, uygulamalı bilgimizi — Linux’ta netfilter, BSD’de PF (Packet Filter) ve SELinux’un (Security-Enhanced Linux) zorunlu erişim denetimi — bir ağ savunmasını gerçekten ayakta tutan şeye yoğunlaştırdık; kullanıcının ekranda gördüklerinin çok ötesine.

Sorun şu ki bu düzeyde bir titizlik neredeyse her zaman kullanılabilirlik pahasına satılır: güvenlik mühendisi olmayan herkes için okunamaz, güçlü araçlar. FireAI ile hedefimiz, kullanıcı dostu, gündelik kullanım kolaylığı ile özünden ödün vermeyen güvenliğin tam ortasında duran çözümü inşa etmekti. Birini diğerine feda etmeden o kesin dengeyi bulmak, işin tamamı buydu.

FireAI ve HisnLabs burada nereye oturuyor

Bu denge — her şeyi açıklamak, hiçbir şeyi gizlememek, ama güvenliği asla sizinle Mac’iniz arasına giren şey haline getirmemek — FireAI’nin arkasındaki tasarım brifinin tamamıdır.

FireAI, HisnLabs’in kendi ürünüdür: doğrudan Mac’inizde çalışan, yapay zekâ destekli bir güvenlik duvarı. Uygulamalarınızın kurduğu her bağlantıyı sade bir dille gösterir ve Mac’inizden neyin çıkacağına sizin karar vermenizi sağlar — yapay zekâsı yerel olarak çalışır, yani trafiğiniz asla bize ya da başka birine gönderilmez. HisnLabs güvenlik araştırma ekibi bu kararların isabetli kalmasını sağlayan ekiptir: hangi alan adlarının sıradan telemetri, hangilerinin gerçek bir hizmet olduğunu kataloglar, bir bağlantının ardındaki ülkeyi ve ağı izler ve cihaz üzerindeki modeli (Autopilot özelliği) gerçek trafik örüntüleriyle eğitir — üstelik bunların hiçbiri Mac’inizden dışarı çıkmadan.

Arkasındaki teknik kararları okuyabilir ya da FireAI’yi 17 gün boyunca deneyebilirsiniz: HisnLabs’ten FireAI.

Kaynaklar