ASPM Platformalar: Onların Dəyərini Kəşf Edin

Application Security Posture Management Platformalar (ASPM (bundan sonra platformalar) bu gün fundamentaldır. Şirkətlər görünməmiş sürətlə proqram təminatı qurduqca, yerləşdirdikcə və miqyaslandırdıqca, zəifliklərin çatlardan keçmə riski günbəgün artır. Artıq bildiyiniz kimi, ASPM platformalar, bütün tətbiqlərdəki təhlükəsizlik vəziyyətini davamlı olaraq izləmək, qiymətləndirmək və təkmilləşdirmək üçün mərkəzləşdirilmiş və ağıllı bir yol təqdim edir SDLC (kodlaşdırma və sınaqdan tutmuş yerləşdirməyə və işləmə müddətinə qədər).

Təcrid olunmuş təhlükəsizlik vasitələrindən fərqli olaraq, ASPM platformalar birdən çox mənbədən əldə edilən məlumatları birləşdirir, bunların arasında kod skanlaması, bulud infrastrukturu, CI/CD pipelines və iş vaxtı mühitləri, tətbiqin risk profilinə tam görünürlük təmin etmək üçün. Mövcud DevSecOps iş axınları ilə rahat inteqrasiya etməklə, ASPM Platforma komandanıza real təhdidləri aşkarlamağa və prioritetləşdirməyə, xəbərdarlıq yorğunluğunu azaltmağa və təhlükəsizliyin proqram təminatını daha sürətli çatdırmaq yarışında geridə qalmamasını təmin etməyə kömək edə bilər.

Bir sözlə, ASPM platformalar təşkilatlara tətbiq təhlükəsizliyinə proaktiv, kontekstdən xəbərdar yanaşma tətbiq etməyə imkan verir və bu da onları inkişaf edən bir prosesdə vacib bir hissəyə çevirir. software supply chain security mənzərə. Başlayaq!

Anlaşma Application Security Posture Management Tools

Nə var ASPM Platformalar?

Application Security Posture Management (ASPM) platformalar müasir kibertəhlükəsizlik üçün vacibdirOnlar tətbiqləri inkişafdan yerləşdirmə yolu ilə qoruyurlar. Ənənəvi təhlükəsizlik tədbirlərindən fərqli olaraq, ASPM inkişafdan icra müddətinə qədər güclü təhlükəsizliyi təmin edir.

Effektivliyin Əsas Xüsusiyyətləri ASPM Tools

Vahid Təhlükəsizlik Monitorinqi

Kəşf edin ASPM platformalar davamlı təhlükəsizlik monitorinqi, idarə edilməsi və tətbiq təhlükəsizliyinin artırılmasını təklif edir.

Mərkəzləşdirilmiş İdarəetmə: Müxtəlif təhlükəsizlik alətlərini vahid platformaya inteqrasiya edir. Vahid təhlükəsizlik duruş görünüşü təmin edir.
Hərtərəfli Skanlama: Daxildir SAST, SCAvə gizli skanerlər.
Prioritetləşdirmə və Kontekstuallaşdırma: Əlçatanlıq və icra müddəti təhlili kimi kontekstual məlumatlara əsaslanaraq zəifliklərə üstünlük verir.
Avtomatlaşdırma və Səmərəlilik: Avtomatlaşdırılmış bərpa proseslərini dəstəkləyir. Zəifliyin idarə edilməsində əl ilə edilən səyləri azaldır.
Çeviklik və Ölçeklenebilirlik: Üçüncü tərəf alətlərini inteqrasiya edir. Yeni tətbiqləri və depoları əhatə etmək üçün miqyaslıdır.

Əhəmiyyəti ASPM Kibertəhlükəsizlikdə platformalar

ASPM bir neçə amilin birləşməsi səbəbindən populyarlıq qazandı:

Bulud Memarlıqları və DevOps Metodologiyaları

Bulud arxitekturalarının və DevOps metodologiyalarının tətbiqi təşkilatların tətbiqləri necə hazırladığını və yerləşdirdiyini dəyişdirib. Bu metodologiyalara Davamlı İnteqrasiya və Davamlı Yerləşdirmə (Davamlı İnteqrasiya) daxildir.CI/CD) pipelines. Onlar sürətli kod yerləşdirməsini və tez-tez yeniləmələri təşviq edirlər. Bu, sürətlənmiş tempdə yeni zəifliklər yarada bilər. Ənənəvi təhlükəsizlik tədbirləri tez-tez bu sürətli inkişaf dövrünə ayaq uydurmaqda çətinlik çəkir. ASPM Platformalar bu müxtəlif skanlama ehtiyaclarını vahid platformada birləşdirir. Onlar təhlükəsizliyə vahid yanaşma təmin edir. Bu yanaşma müasir inkişaf ekosistemlərinin mürəkkəbliyini idarə edə bilər.

Müxtəlif Skan Ehtiyacları

Müasir inkişaf mühitləri olduqca heterojendir. Onlar birdən çox proqramlaşdırma dillərindən, çərçivələrdən və alətlərdən istifadə edirlər. Bu müxtəliflik zəiflikləri effektiv şəkildə müəyyən etmək üçün müxtəlif skan texnologiyaları tələb edir. Müxtəlif növ skanerlər Docker faylları, Terraform konfiqurasiyaları və digər infrastruktur kod faylları kimi müxtəlif komponentləri hədəf alır. ASPM Platformalar bu müxtəlif skanlama ehtiyaclarını vahid platformada birləşdirir. Onlar müasir inkişaf ekosistemlərinin mürəkkəbliyini idarə edə bilən təhlükəsizliyə vahid yanaşma təmin edir.

Açıq Mənbə İstehlakının Həcmi

Tətbiqlərin hazırlanmasında açıq mənbəli komponentlərin geniş yayılması hərtərəfli təhlükəsizlik skanlanması və idarə olunmasına ehtiyacı əhəmiyyətli dərəcədə artırıb. Açıq mənbəli kitabxanalar və çərçivələr inkişaf sürəti və xərc qənaəti baxımından böyük üstünlüklər təklif edir. Bununla belə, onlar həmçinin düzgün idarə olunmadığı təqdirdə istismar edilə biləcək potensial zəifliklər də yaradır. ASPM platformalarından güclü skan etmə imkanları təmin edir. Onlar təşkilatın kod bazasında açıq mənbəli komponentlərin təhlükəsizliyini davamlı olaraq izləyir və qiymətləndirirlər. Bu, zəifliklərin müəyyən edilməsini və dərhal həll edilməsini təmin edir.

Mütəxəssislər iddia edirlər ki, ASPM həllər çoxlu miqdarda skan məlumatlarının tətbiq edilə bilən anlayışlara çevrilməsi üçün vacibdir. Bu, hər ikisinə imkan verir enterprise və orta bazar şirkətləri tətbiq təhlükəsizliyini effektiv şəkildə idarə etmək üçün.

Çağırışları və Gələcəyi ASPM Tools

Yerləşdirilməsi bir Application Security Posture Management platformalarından özünəməxsus çətinliklər toplusu təqdim edir. Təşkilatlar effektiv tətbiq və fəaliyyət təmin etmək üçün bu çətinliklərin öhdəsindən gəlməlidirlər. Bu çətinliklər geniş şəkildə bir neçə sahəyə bölünə bilər.

Mövcud Alətlərlə İnteqrasiya

Yerləşdirmədə ən əhəmiyyətli maneələrdən biri ASPM Həll yolu onu təşkilat daxilində artıq istifadədə olan saysız-hesabsız təhlükəsizlik alətləri ilə inteqrasiya etməkdir. Bir çoxu enterpriseillər ərzində müxtəlif təhlükəsizlik alətlərinə böyük sərmayə qoyublar. Hər bir alətin özünəməxsus funksiyası var, məsələn, Statik Tətbiq Təhlükəsizliyi Testindən (S)SAST) və Proqram Təminatı Tərkibi Təhlili (SCA) Dinamik Tətbiq Təhlükəsizlik Testi (DAST) və gizli skanlama. Bu alətlər çox vaxt inkişaf və əməliyyat iş axınlarına dərindən yerləşmişdir. Bu, asılılıqlar və inteqrasiyaların mürəkkəb bir şəbəkəsini yaradır.

Ceyms Bertoti qeyd etdi ki, “Təcrübəmin böyük bir hissəsi startapdan orta bazara yanaşması ilə bağlıdır. Nə etməli olduğumu anlamaq üçün səkkiz fərqli skaner almağa getmirəm. Həqiqətən də baxıram ASPM həll yolu kimi. Artıq bu arxitektura həll olunduğundan, sadəcə skan etməli olduğum şeyi mənə verin. Tərtibatçılara kodlarının təhlükəsizliyini necə artıra biləcəkləri barədə rəy bildirin."

Bu fərqli alətlərin vahid bir sistemə inteqrasiyası ASPM Həll yolu dəqiq planlaşdırma və icra tələb edir. Cari iş axınlarını pozmamalıdır. ASPM Həll yolu müxtəlif mövcud alətləri yerləşdirmək üçün kifayət qədər çevik olmalıdır. Sorunsuz inteqrasiya nöqtələri təmin etməlidir. Bu mürəkkəblik hər bir alət üçün fərqli API-lər, məlumat formatları və hesabat mexanizmləri ilə daha da mürəkkəbləşir. Tək bir vasitə daxilində effektiv ünsiyyətin təmin edilməsi ASPM platforma geniş fərdiləşdirmə və konfiqurasiya tələb edir. Bu, çox vaxt təşkilat daxilində birdən çox komanda arasında əməkdaşlığı zəruri edir.

Əl ilə Səy və Resurs Məhdudiyyətləri

Zəiflikləri idarə etmək və aradan qaldırmaq üçün tələb olunan əl səyi tətbiqdə digər böyük bir çətinlikdir ASPM həllər. Təhlükəsizlik qrupları tez-tez birdən çox mənbədən gələn xəbərdarlıqlarla dolu olur və hər biri həll edilməli olan potensial zəiflikləri göstərir. Bu xəbərdarlıqların çeşidlənməsi, ciddiliyinə və potensial təsirinə əsasən prioritetləşdirilməsi və sonra inkişaf qrupları ilə bərpa üçün əlaqələndirilməsi prosesi çox resurs tələb edir.

Xesus Kuadrado vurğuladı, "Problemlərin idarə olunması, aradan qaldırılması və hər şey əl ilə həyata keçirilən bir prosesdir. Beləliklə, əslində tərtibatçıların və ya mühəndislərin aldığı hər şey vaxt və əl ilə edilən səy tələb edir. Və bu, məhsuldar olmayan bir səydir."Bir çox təşkilatda bu proses hələ də əsasən əl ilə həyata keçirilir və xeyli vaxt və səy tələb edir. Təhlükəsizlik qrupları əsl müsbət nəticələri müəyyən etmək, yalan müsbət nəticələri rədd etmək və müvafiq bərpa tədbirlərini müəyyən etmək üçün çoxlu miqdarda məlumatları nəzərdən keçirməlidirlər. Bu əl ilə yanaşma təkcə dəyərli resursları istehlak etmir, həm də insan səhvi riskini yaradır və bu da kritik zəifliklərin potensial nəzarət altına alınmasına gətirib çıxarır.

Bundan əlavə, zəifliklərin idarə olunması üçün tələb olunan əl səyləri bərpa işlərində əhəmiyyətli gecikmələrə səbəb ola bilər. Proqram təminatının hazırlanması və tətbiqinin artan tempi ilə bu gecikmələr təhlükəsizlik risklərinə uzun müddət məruz qalma ilə nəticələnə bilər. Tətbiq ASPM Həll yolu bu prosesin böyük hissəsini avtomatlaşdırmağı hədəfləyir, lakin əl ilə idarə olunan iş axınlarından avtomatlaşdırılmış iş axınlarına keçid çətin ola bilər. Avtomatlaşdırmanın təsadüfən vacib məsələləri əldən verməməsini və ya mövcud prosesləri pozmamasını təmin etmək üçün diqqətli planlaşdırma, təlim və mərhələli yanaşma tələb olunur.

Görünürlük və Kontekst

Tətbiq mühitində hərtərəfli görünürlüyə nail olmaq və inkişaf və yerləşdirmənin müxtəlif mərhələlərində zəiflikləri kontekstləşdirmək effektiv təhlükəsizlik idarəetməsi üçün vacibdir. Lakin bunu demək asandır, etmək çətindir. Bu gün tətbiqlər mürəkkəbdir və çox vaxt çoxsaylı mikroservislərdən ibarətdir. Hər biri fərqli dillərdə, fərqli çərçivələrdən istifadə etməklə və fərqli mühitlərdə işləyə bilər.

Tətbiqin Monitorinqi və Təhlükəsizliyi

Birincisi, görünürlük problemləri yalnız tətbiq kodunu deyil, həm də işlədiyi infrastrukturu izləmək və təhlükəsiz saxlamaq ehtiyacından irəli gəlir. Buraya istifadə etdiyi kitabxanalar və asılılıqlar, eləcə də onun işləmə müddətini təyin edən konfiqurasiyalar daxildir. ASPM Həll bütün bu elementləri əhatə edən vahid bir baxış təqdim etməlidir. Onların necə bir-biri ilə əlaqəli olduğuna və zəifliklərin harada yarana biləcəyinə dair fikirlər təqdim etməlidir.

Zəiflikləri kontekstləşdirmək

Bundan əlavə, Uilyam Palm qeyd etdi ki, “Onların hər birinin fərqli uyğunlaşma prosesi də var. Məsələn, 18 fərqli skaneriniz varsa və hər biri fərqli bir kitabxananı və ya fərqli bir texnologiyanı skanlayırsa, hər biri fərqli inkişaf qruplarında iştirak edəcək. Onların hər biri məhsul yığımınızda fərqli şəkildə olacaq."Zəiflikləri kontekstləşdirmək potensial təhlükəsizlik probleminin daha geniş təsirini anlamaq deməkdir. Məsələn, kod parçasındakı zəiflik, həmin kod həssas məlumatları emal edərsə və ya internetə açıq olarsa, kritik ola bilər. Əksinə, məhdud girişi olan yalnız daxili sistemin bir hissəsidirsə, daha az kritik ola bilər. Bu konteksti təmin etmək üçün kod depoları da daxil olmaqla birdən çox mənbədən məlumatların inteqrasiyası tələb olunur. CI/CD pipelines, işləmə mühitləri və hətta biznes təsirinin qiymətləndirilməsi.

Məlumatların toplanması və təhlili

Bu görünürlük və kontekst səviyyəsinə çatmaq üçün mürəkkəb məlumatların toplanması və təhlili imkanları tələb olunur. Nəticə etibarilə, ASPM Həll yolu proqram təminatının inkişaf dövrünün müxtəlif mərhələlərindən məlumatları əlaqələndirə və təhlükəsizlik və inkişaf qruplarına mənalı şəkildə təqdim edə bilməlidir. Bu, yalnız texniki çətinlikləri deyil, həm də təşkilati çətinlikləri də əhatə edir, çünki ənənəvi olaraq ayrı-ayrılıqda fəaliyyət göstərmiş komandalar arasında sıx əməkdaşlıq tələb edir.

Gələcək üçün istiqamətlər ASPM

Gələcək Application Security Posture Management (ASPM) əhəmiyyətli irəliləyişlərə hazırdır. Sahə dinamik kibertəhlükəsizlik mənzərəsinə cavab olaraq inkişaf etməyə davam etdikcə, bir neçə əsas trend və inkişafın onun gələcəyini formalaşdıracağı gözlənilir. Bu trendlər daha da inkişaf edəcək. ASPMnin imkanları və digər təhlükəsizlik çərçivələri ilə inteqrasiyası.

Təkmilləşdirilmiş süni intellekt və avtomatlaşdırma

Süni intellektin (AI) və maşın öyrənməsinin (ML) inteqrasiyası ASPM platformalar zəifliklərin aşkarlanması və aradan qaldırılması üsullarını inqilab edəcək. Süni intellekt təhlükəsizlik skanlarının dəqiqliyini və səmərəliliyini əhəmiyyətli dərəcədə artıra bilər. O, ənənəvi metodların nəzərdən qaçıra biləcəyi nümunələri və anomaliyaları müəyyən edir. Maşın öyrənmə alqoritmləri davamlı olaraq yeni məlumatlardan öyrənə bilər. Bu, zamanla potensial təhdidlərin müəyyənləşdirilməsini yaxşılaşdırır.

Ceyms Bertoti qeyd etdi ki, “Avtomatik yamaqlama işləri mənim üçün çox maraqlıdır. Bütün bunlar böyük dil modellərindən istifadə etməklə bağlıdır. Beləliklə, bu, gələcəkdə də olacaq.” Zəifliklərin aşkarlanması və aradan qaldırılması proseslərinin avtomatlaşdırılmasında süni intellektdən istifadə təhlükəsizlik qruplarının əl iş yükünü kəskin şəkildə azalda bilər. Süni intellektlə idarə olunan alətlər məlum zəifliklər üçün avtomatik olaraq yamalar yarada və tətbiq edə bilər. Onlar ən azı tərtibatçılara təklif olunan düzəlişlər təqdim edə bilərlər. Bu, aradan qaldırma prosesini sürətləndirir və məruz qalma müddətini minimuma endirir.

Təkmilləşdirilmiş Geliştirici Dəstəyi

As ASPM Həllər inkişaf etdikcə, onlar daha çox inkişaf etdiricilərə birbaşa inkişaf mühitləri daxilində kontekstual məlumat və bərpa təlimatları verməyə diqqət yetirəcəklər. Bu inteqrasiya təhlükəsizliyi inkişaf prosesinin sorunsuz bir hissəsinə çevirməyi hədəfləyir. Bu, inkişaf etdiricilərə zəiflikləri erkən mərhələdə müəyyən etməyə və həll etməyə imkan verir. proqram təminatının inkişaf həyat dövrü (SDLC).

Uilyam Palm bu yanaşmanın vacibliyini vurğulayaraq bildirdi ki, "The ASPM Həll yolu demək olar ki, bütün bu skanerləri əhatə etməlidir. Ən vacib olan inteqrasiyalar üçün mərkəzləşdirilmiş bir nöqtədir və düzgün zəifliyi düzgün şəxsə çatdırmaq üçündür. Gələcək ASPM həllər, ehtimal ki, məşhur İnteqrasiya olunmuş İnkişaf Mühitləri (IDE) ilə təkmilləşdirilmiş inteqrasiya təklif edəcək və CI/CD pipelines. Onlar tərtibatçılara real vaxt rejimində rəy və praktiki məlumatlar təqdim edəcəklər. Bu, tərtibatçılar arasında təhlükəsizlik birinci yerdə olan düşüncə tərzinin inkişaf etdirilməsinə kömək edəcək. Bu, təhlükəsizlik mülahizələrinin əvvəldən inteqrasiya olunmasını təmin edir.

Qabaqcıl API Təhlükəsizliyi

API-lər getdikcə müasir tətbiqlərin əsasını təşkil edir. Bu, API təhlükəsizliyini tətbiq təhlükəsizliyinin vacib bir komponentinə çevirir. Gələcək ASPM həllər öz imkanlarını genişləndirərək hərtərəfli API təhlükəsizlik xüsusiyyətlərini əhatə edəcək. Bu, yalnız API-lərdəki zəifliklərin aşkarlanmasını deyil, həm də API-lərin düzgün konfiqurasiya edilməsini və təhlükəsiz şəkildə yerləşdirilməsini təmin etməyi də əhatə edəcək.

API-lərin artan əhəmiyyəti ilə, ASPM Alətlər API kəşfini, monitorinqini və qorunmasını əsas funksiyalarına inteqrasiya etməlidir. Buraya təşkilat daxilində API-ləri avtomatik olaraq aşkar etmək və kataloqlaşdırmaq imkanı daxildir. Onlar API trafikini qeyri-adi nümunələr üçün izləyəcək və API-yə xas təhdidlərdən qorunmaq üçün təhlükəsizlik siyasətlərini tətbiq edəcəklər. Bu təhdidlərə inyeksiya hücumları, düzgün olmayan identifikasiya və məlumat sızması daxildir.

Bulud Təhlükəsizliyi Duruş İdarəetməsi (CSPM) ilə inteqrasiya

Tətbiq təhlükəsizliyi ilə bulud təhlükəsizliyi arasındakı sərhədlər getdikcə daha çox bulanıqlaşır. Bu, daha inteqrasiya olunmuş bir yanaşma tələb edir. Gələcək ASPM platformalar Bulud Təhlükəsizliyi Posture İdarəetmə (CSPM) alətləri ilə daha geniş inteqrasiya təklif edəcək. Bu, həm tətbiq, həm də infrastruktur təhlükəsizliyini əhatə edən vahid təhlükəsizlik strategiyasına ehtiyacı əks etdirir.

Ceyms Bertoti bu tendensiyanı vurğulayaraq dedi: "Düşünmürəm ki, CSPM bir kateqoriya kimi mövcud olmalıdır, çünki siz aktivləri iş vaxtından əvvəl müəyyən edilmiş zəifliklər üçün skan edirsiniz." ASPM Həllər, ehtimal ki, ənənəvi olaraq CSPM ilə əlaqəli xüsusiyyətləri özündə birləşdirəcək. Bu xüsusiyyətlərə bulud mühitlərinin davamlı monitorinqi, səhv konfiqurasiyaların aşkarlanması və təhlükəsizlik siyasətlərinin tətbiqi daxildir. Bu konvergensiya təşkilatlara təhlükəsizlik vəziyyətləri barədə vahid bir fikir verəcəkdir. Bu, bulud infrastrukturunun tətbiq qatını əhatə edir.

Hərtərəfli Zəiflik İdarəetməsi

Gələcək ASPM Platformalar hərtərəfli zəifliklərin idarə edilməsini təmin etməyə çalışacaqlar. Onlar müxtəlif mənbələrdən məlumatları birləşdirəcəklər. Bu, təşkilatın təhlükəsizlik vəziyyəti haqqında vahid bir fikir təqdim edəcək. Bu, yalnız müxtəlif alətlərdən əldə edilən skan nəticələrinin toplanmasını deyil, həm də onların icra müddəti məlumatları ilə əlaqələndirilməsini əhatə edir. Bu, kontekstdən xəbərdar anlayışlar təmin edir.

Jesus Cuadrado belə inteqrasiyaya ehtiyac olduğunu qeyd edərək bildirib ki, "Bir çox fərqli şeyi qarışdırmaq lazımdır və bu, olduqca mürəkkəbdir. Buna görə də, görünürlüğümüzdən və ya kontekst yaratmadan əvvəl, hər şeyi və bütün müxtəlif aktivlər arasındakı bütün əlaqələri və onların qarşılıqlı əlaqə tərzini, harada, məkanda və hər şeydə necə qarşılıqlı əlaqədə olduqlarını kəşf etmək üçün görünürlüğümüz olmalıdır." Bu yanaşma təşkilatlara zəiflikləri daha effektiv şəkildə prioritetləşdirməyə imkan verəcək. Onlar əməliyyatları üçün ən böyük risk yaradanlara diqqət yetirə bilərlər. Statik analiz, dinamik analiz və icra müddətinin qorunması məlumatlarını birləşdirməklə, ASPM platformalar təhlükəsizlik mənzərəsinin daha dəqiq və praktik mənzərəsini təqdim edə bilər.

Nəticə

Süni intellekt və avtomatlaşdırma sahəsində əhəmiyyətli irəliləyişlər, inkişaf etmiş geliştirici dəstəyi, gücləndirilmiş API təhlükəsizliyi və bulud təhlükəsizlik çərçivələri ilə daha sıx inteqrasiya gələcəyi xarakterizə edəcək. ASPMBu inkişaflar birlikdə inkişaf etdirəcək ASPM platformaların imkanları. Onlar zəifliklərin müəyyən edilməsində və aradan qaldırılmasında, kontekstual anlayışların təmin edilməsində və bütün tətbiq həyat dövrü ərzində hərtərəfli təhlükəsizliyin təmin edilməsində daha təsirli olacaqlar.

Sahə inkişaf etməyə davam etdikcə, təşkilatlar bu tendensiyalardan xəbərdar olmalı və investisiya qoymalıdırlar ASPM Uyğunlaşa bilən və irəliyə doğru düşünən platformalar. Bunu etməklə, getdikcə daha mürəkkəb və qarşılıqlı əlaqəli rəqəmsal mənzərədə möhkəm təhlükəsizlik mövqeyini qoruya bilərlər.

Bu hesabat, SafeDev Talk-un son bölümündən əldə edilən məlumatları toplayır, "Ehtiyacınız var ASPM Həyatınızda?", sənaye mütəxəssislərinin iştirakı ilə Ceyms Bertoti, William Palmvə Jesus CuadradoOnlar əhəmiyyətini, çətinliklərini və gələcəyini müzakirə etdilər. ASPM platformalar, bugünkü dinamik kiber mənzərədə tətbiq təhlükəsizliyi mövqeyinin gücləndirilməsindəki rolunu vurğulayır.