SOAR / SPLUNK
Splunk SOAR Yönetimini AI Ajanlarına Devredin
Splunk SOAR (eski adıyla Phantom), container ve artifact modeli, app/asset yapılandırmaları ve Python tabanlı playbook'larla çalışır. Asset kimlik bilgileri, app sürümleri ve playbook hataları düzenli bakım ister. Confidenya bu işleri AI ajanlarına devretmeniz için danışmanlık verir.
- Playbook
- Container
- Artifact
- App
- Asset
- Custom function
- Prompt
- Label
// 01 MEVCUT DURUM
Klasik admin yükü
Splunk SOAR yöneten ekiplerin her gün tekrar eden işleri:
- Başarısız playbook çalışmalarını incelemek
- Asset bağlantı testlerini ve kimlik bilgilerini güncel tutmak
- App sürüm güncellemelerini takip etmek
- Container kuyruğunu ve etiketlerini yönetmek
- Custom function'ları bakımda tutmak
// 03 GUARDRAIL
İnsan onayı nerede devrede
Hiçbir değişiklik insan onayı olmadan canlıya alınmaz.
- Playbook aktivasyonu ve değişiklikleri insan onayıyla yapılır.
- Etkili action'lar prompt ile onaya bağlanır.
- Ajan kullanıcısı kısıtlı rolle tanımlanır.
- Asset kimlik bilgilerine ajan erişimi verilmez.
// 02 DEVİR KAPSAMI
AI ajanı neyi devralır
Çalışma hatası analizi
Başarısız action'ları app ve asset bazında gruplayıp düzeltme önerisi hazırlar.
Asset sağlığı
Bağlantı testi başarısız asset'leri raporlar.
App güncelleme notu
App sürüm değişikliklerinin playbook'lara etkisini özetler.
Container triyajı
Kuyruktaki container'ları artifact bağlamıyla özetleyip öncelik önerir.
Playbook kod incelemesi
Python playbook ve custom function'larda hata yönetimi eksiklerini işaretler.
Prompt akışı tasarımı
Onay gerektiren adımlar için prompt yapısı önerir.
// DEVİR HARİTASI
Devir haritası: Splunk SOAR
Sayfayı kaydırdıkça görevler insan admin sütunundan AI ajanı sütununa geçer. Onay kararı her zaman insan sütununda kalır.
İnsan admin
Onay · canlıya alma · risk kabulü
AI ajanı
- Çalışma hatası analizi
- Asset sağlığı
- App güncelleme notu
- Container triyajı
- Playbook kod incelemesi
- Prompt akışı tasarımı
// 04 DANIŞMANLIK SÜRECİ
Danışmanlık süreci
- 01 KEŞİF
Keşif
Mevcut Splunk SOAR ortamınızı, yönetim alışkanlıklarını, değişiklik sürecini ve tekrarlı işleri birlikte haritalıyoruz. Hangi görevlerin devredilebileceğini ve hangilerinin insanda kalması gerektiğini netleştiriyoruz.
- 02 TASARIM
Ajan tasarımı
Splunk SOAR için ajanın okuyabileceği veriler, hazırlayabileceği değişiklikler, onay noktaları ve yetki sınırları yazılı hâle getirilir. Erişim en az yetki ilkesiyle tasarlanır.
- 03 PİLOT
Pilot (gölge mod)
Ajan, ekibinizin yanında yalnızca gözlemler ve öneri üretir; hiçbir değişikliği uygulamaz. Önerileri gerçek kararlarla karşılaştırarak güven oluştururuz.
- 04 DEVİR
Kademeli devir
Düşük riskli görevlerden başlayarak işler adım adım ajana devredilir. Her görev için onay seviyesi ayrı belirlenir ve gerektiğinde geri alınabilir.
- 05 İYİLEŞTİRME
Sürekli iyileştirme
Ajan performansı, reddedilen öneriler ve yeni Splunk SOAR sürümleri düzenli gözden geçirilir; kapsam ve kurallar birlikte güncellenir.
// 05 ENTEGRASYON
Entegrasyon
Ajan, Splunk SOAR ortamınıza yalnızca belgelenmiş yönetim arayüzleri üzerinden ve en az yetki ilkesiyle bağlanır. Kesin erişim yöntemi keşif aşamasında ortamınıza göre belirlenir.
- Splunk SOAR REST API ile container, playbook ve asset verisi
- Splunk platformu ile olay akışı
- Sürüm kontrolü ile playbook yönetimi
// 06 SSS
Splunk SOAR için sık sorulan sorular
Python playbook'larını ajan yazabilir mi?
Taslak yazar ve açıklar; test ve aktivasyon onayla yapılır.
Splunk ES ile birlikte ele alınır mı?
Evet. ES sayfamızdaki yaklaşımla birlikte planlanabilir.
Prompt'ları ajan yanıtlar mı?
Hayır. Prompt'lar insan onayı için vardır.
Splunk ortağı mısınız?
Hayır. Bağımsızız.
SIRADAKİ ADIM
Splunk SOAR yönetimini birlikte haritalayalım
Keşif görüşmesinde ekibinizin günlük Splunk SOAR yükünü, devredilebilecek görevleri ve onay noktalarını birlikte çıkarırız.
İletişime geçinÜrün adları ilgili sahiplerinin ticari markalarıdır; Confidenya üreticilerden bağımsız danışmanlık sunar.