Kiber Doğrulama Proqramı

Biz Kiber Yoxlama Proqramımızın (CVP) yeni, genişləndirilmiş versiyasını işə salırıq ki, bu da qabaqcıl kiber imkanları və azaldılmış bloklama təsnifatını ixtisaslı təhlükəsizlik mütəxəssisləri üçün əlçatan edir. Proqram indi üç giriş səviyyəsindən ibarətdir ki, bu da təhlükəsizlik qruplarına işlərinə ən uyğun olan giriş səviyyəsinə müraciət etməyə imkan verir. Hər bir səviyyəyə Claude Opus 5.5, Claude Sonnet 5.5, Claude Mythos 5.1 və irəliləyən yeni modellər daxil olmaqla ən bacarıqlı modellərimizə giriş daxildir. Maraqlanan müştərilər bura müraciət edə bilər.

Kibertəhlükəsizlik mahiyyət etibarı ilə ikili istifadədir: təhlükəsizlik komandasına zəifliyi tapıb aradan qaldırmağa imkan verən eyni imkanlar zərərli aktyora bundan istifadə etməyə də kömək edə bilər. Bu səbəbdən, Claude Opus 5.5 , Claude Fable 5.1 və Claude Sonnet 5.5 kimi ümumi mövcud modellərimiz əksər kiber işlərə mane olan mühafizəkar kiber qorumalara malikdir. Bu, zərərli aktyorların modellərimizdən istifadə edərək həyata keçirə biləcəyi zərərli fəaliyyətləri məhdudlaşdırmaq məqsədi daşıyır, eyni zamanda biz təhlükəsiz kodlaşdırma üçün yanlış pozitivləri azaltmağa davam edirik.

Lakin müdafiəçilər öz sistemlərini qorumaq üçün ən yaxşı alətlərə və ən güclü qabiliyyətlərə də daxil olmalıdırlar. Son altı ay ərzində biz iki proqram vasitəsilə etibarlı girişi aktiv etdik: Project Glasswing və CVP. Birincisi, Claude Mythos-a ən kritik proqram təminatına girişi təmin edən bir qrup təşkilata verdi; sonuncu sınaqdan keçmiş təhlükəsizlik qruplarına Claude Opus və Claude Sonnet modellərində azaldılmış təminatlara giriş imkanı verdi.

İndi biz bu proqramları daha çox təhlükəsizlik təşkilatlarına sistemlərini qorumaq üçün lazım olan imkanlara giriş imkanı vermək üçün nəzərdə tutulmuş genişləndirilmiş təklifə inteqrasiya edirik.

Yenilənmiş giriş səviyyələri kiber işlərinin həcminə əsasən təhlükəsizlik mütəxəssisləri üçün xüsusi model imkanlarını təqdim edir. Hər birinin fərqli yoxlama tələbləri və təhlükəsizlik nəzarəti var.

Müdafiə Girişi, təhlükəsizlik əməliyyatları mərkəzi və insidentlərə cavab tapşırıqları, zərərli proqram təminatının əks-mühəndisliyi və zəifliklərin təhlili və təsdiqi daxil olmaqla, müdafiə işi üçündür. Müvafiq təşkilatlara misal olaraq şirkətlər, qeyri-kommersiya təşkilatları, universitetlər və sahib olduqları və ya saxladıqları sistemləri müdafiə edən dövlət orqanlarının təhlükəsizlik qrupları daxildir; regional xəstəxanalar və ya bələdiyyə kommunal xidmətlər kimi istənilən ölçüdə kritik infrastrukturun operatorları; kiçik təhlükəsizlik firmaları; açıq mənbə sahibləri; və bildirilmiş zəifliklər üzrə təcrübə keçmiş fərdi tədqiqatçılar.

Müdafiə xarakterli kibertəhlükəsizlik işləri aparan bir çox təşkilatın bu səviyyəyə uyğunlaşmasını gözləyirik. Bir neçə gün ərzində müraciətlərə cavab verməyi planlaşdırırıq.

Qırmızı Komanda Girişi yuxarıdakı müdafiə məqsədli istifadələrə səlahiyyətli nüfuz sınağı və qırmızı qruplaşma əlavə edir. Kvalifikasiyalı təşkilatlara misal olaraq daxili qırmızı komandalar, hökumətin qırmızı komandaları və təhlükəsizlik və nüfuzetmə testi firmaları daxildir. Bu səviyyədəki təşkilatlar yalnız sınaqdan keçirmək səlahiyyətinə malik olan sistemlərə, o cümlədən kritik sənayelərdə İT sistemlərinə qarşı rəqabətli sınaq keçirə bilər. İstifadəçilər fidyə proqramını yerləşdirmək, fiziki sistemləri zədələmək və ya yüksək riskli təhlükəsizlik sistemlərini sınaqdan keçirmək kimi fiziki zərər və ya kütləvi pozulmalara səbəb ola biləcək hərəkətlərdə real vaxt blokları ilə qarşılaşacaqlar.

Artan uyğunluq tələblərini və təhlükəsizlik nəzarətlərini nəzərə alaraq, bu səviyyədəki ərizələrin nəzərdən keçirilməsinin bir neçə həftə çəkəcəyini gözləyirik. Biz onların Qırmızı Komanda Giriş ərizələrini nəzərdən keçirərkən, tələblərə cavab verən təşkilatlar Müdafiə Girişi səviyyəsində qeydiyyatdan keçəcəklər. Hazırda bu səviyyə yalnız təşkilatlar üçündür; fərdi tədqiqatçılar uyğun deyil.

Ən az kiberbloklara malik olan İxtisaslaşdırılmış Giriş, uçuş əməliyyat sistemləri, elektrik şəbəkələri, telekommunikasiya şəbəkələri, banklararası köçürmə infrastrukturu və hökumətin inzibati şəbəkələri kimi insanların həyatına təsir edə biləcək və ya bazarları poza biləcək təhlükəsizlik sistemlərini sınaqdan keçirmək səlahiyyətinə malik məhdud təsdiqlənmiş təşkilatlar üçün nəzərdə tutulub.

Bu səviyyə üçün biz hazırda ABŞ hökuməti ilə əməkdaşlıq edərək hər bir təşkilatı ətraflı nəzərdən keçiririk. Project Glasswing-in mövcud üzvləri bu səviyyəyə keçəcək və cari modellər üçün yenidən təsdiq tələb etməyəcəklər.

Ümumilikdə mövcud modellərimiz kodun nəzərdən keçirilməsi, məlum problemlərin düzəldilməsi, mənbə kodunda boşluqların tapılması və təhlükəsizlik xəbərdarlığının təyin edilməsi kimi tapşırıqlar üçün istifadə olunmağa davam edə bilər.

Proqramda qeydiyyatdan keçmiş təşkilatlar üçün məlumatların saxlanması tələb olunur ki, biz kiber sui-istifadəyə nəzarət edə bilək. Bir dəfə Enterprise Frontier Safeguards (EFS) - sıfır məlumat saxlama məxfiliyini möhkəm təminatlarla birləşdirən yeni həlldir.