Credential Öncesi Keşif: ShamashAi Discovery Modülü
Cuma akşamı saat 19:23'te bir IT yöneticisi, sisteminin anormal bir şekilde zorlandığını fark etti. "ssh:ahmet@dc01 hesabına 200 başarısız RDP denemesi" alarmı duyuldu. Hızlıca harekete geçmesi gerekiyordu; ancak öncelikle, altyapısının tüm detaylarını görebilmesi şarttı. Neyse ki elinde ShamashAi Discovery Modülü bulunmaktaydı.
Alışıldık senaryolarda, genellikle bir keşif işlemi için önce kimlik bilgisi talep edilir. Bu durum, özellikle dışa doğru gösterim yapılan bir demo sırasında süreci yavaşlatır ve etkisini azaltır. ShamashAi ise bu sorunu ortadan kaldırmak amacıyla benzersiz bir çözüm sunar; MX lookup, website lookup ve M365 probe işlemleriyle yalnızca 5 saniyede etkili bir keşif sağlar.
Discovery Modülünün Çalışma Prensibi
ShamashAi'nin Discovery Modülü, dört ana işlemle altyapınızı hızlı ve etkili bir şekilde analiz eder.
- POST /discovery/mx-lookup: Bu API endpoint'i, girilen bir domen üzerinden mail servis sağlayıcısını tespit eder. Sistem, M365, Workspace, Yandex, Zoho veya on-prem çözümleri hızla belirler.
- POST /discovery/website-lookup: Bu fonksiyon, verilen domen adına ait A kayıtlarını, TLS sertifikalarını ve hosting ipuçlarını (CF, AWS, Azure, GCP) tespit eder.
- POST /discovery/m365/probe: M365 ortamında tenant valide işlemi yaparak gerekli izin matrisini kontrol eder. Bu, kullanıcı ve cihaz bazında doğrulamalar yapabilmeyi sağlar.
- POST /discovery/m365/devices: Bu endpoint ile M365 ortamındaki Intune ve Entra cihaz envanteri kontrol edilir. Maksimum 1000 cihazlık envanter alınabilir.
Bu işlemler sırasında yalnızca public DNS bilgileri ve sertifika hash'leri kullanılır; hassas loglar gönderilmez, böylece veri güvenliği sağlanmış olur.
ShamashAi Discovery Modülünün Sağladığı Avantajlar
ShamashAi Discovery Modülü, altyapınıza dair hızlı ve doğru bir analiz sunarken, potansiyel güvenlik açıklarını henüz kimlik bilgisi toplamadan keşfetmenize olanak tanır.
1.
Hızlı Tanımlama: Sistemlerinizin MX, TLS ve cihaz envanter bilgilerini hızlıca görüntüleyebilirsiniz.
2.
Güvenli Entegrasyon: Public DNS ve sertifika hash'leri kullanıldığı için hassas veri aktarımına gerek kalmaz.
3.
Kolay Kullanım: Kullanıcı dostu arayüzü ve detaylı raporlama özelliği sayesinde teknik bilgi düzeyi ne olursa olsun kolayca kullanılabilir.
Limitler ve Dürüst Notlar
- Discovery işlemi sadece public DNS ve sertifika hash bilgileri kullanır, bu nedenle daha derin veri sağlarlığı beklenmemelidir.
- M365 cihaz envanteri maksimum 1000 cihaz ile sınırlıdır.
- Şu an için diğer sağlayıcılarla doğrudan entegrasyon bulunmamaktadır.
- ShamashAi dokümantasyonu daha fazla bilgi vermiyor; pilot kapsamında detay paylaşılır.
Pilot programı 30 gün ücretsiz:
shamashai.com.tr/iletisim