Yapay zekâ, savunma tarafında çok iyi bir yardımcıdır. Şüpheli logları yorumlamak, güvenlik kontrol listesi çıkarmak ve olay sonrası rapor yazmak gibi işlerde zaman kazandırır. Bu promptlar yalnızca kendi sistemleriniz ve savunma amaçlıdır.
Formül
Rol + sistem bilgisi + veri (anonimleştirilmiş) + ne arıyorsun + çıktı biçimi + “emin değilsen söyle”
Hazır prompt: şüpheli log yorumlama
Sen deneyimli bir SOC (güvenlik operasyon merkezi) analistisin.
Kendi Ubuntu 24.04 sunucumdaki /var/log/auth.log'dan bir kesit veriyorum
(IP'lerin son hanelerini sildim):
<log satırları>
Lütfen:
1) Bu kayıtlarda saldırı belirtisi var mı? (kaba kuvvet, başarılı şüpheli giriş vb.)
2) Her bulgu için: hangi satır, ne anlama geliyor, risk seviyesi (düşük/orta/yüksek).
3) Hemen yapmam gereken savunma adımları (sırayla).
Emin olmadığın yerde "emin değilim" de; tahmini kesin bilgi gibi yazma.
Hazır prompt: güvenlik kontrol listesi
Küçük bir işletmenin WordPress sitesi ve 5 çalışanlık ofisi için
öncelik sırasına göre 15 maddelik temel siber güvenlik kontrol listesi hazırla.
Her madde: ne yapılmalı, neden önemli, kaç dakika sürer, maliyeti (ücretsiz / ücretli).
Teknik olmayan birinin anlayacağı dille yaz.
Neden işe yarıyor?
- Verinin kaynağı ve sistem bilgisi yorumu doğru yapar.
- Risk seviyesi ve sıralı adım isteği, cevabı hemen uygulanabilir yapar.
- “Emin değilsen söyle” yanlış alarm ve uydurma bulguları azaltır.
Dikkat
- Log ve yapılandırma paylaşırken şifre, anahtar, tam IP ve müşteri verisini silin.
- Yapay zekânın önerisini uygulamadan önce bir yedek alın ve kaynaktan doğrulayın.
- Başkasına ait sistemleri izinsiz taramak ya da saldırmak suçtur. Bu forumun kuralları da yalnızca savunma ve eğitime izin verir.
İlgili konular: Siber Savunma kategorisindeki fail2ban, 3-2-1 yedekleme ve “sunucu ilk 10 dakika” rehberleri.