సరిహద్దులు, గోప్యత, నీతి మరియు అనధికార వినియోగ నిషేధం

లాభాలు:

• భద్రతా డేటా మూడు లేయర్‌లలో (వ్యక్తిగత డేటా, కార్పొరేట్ ఇంటెలిజెన్స్, వల్నరబిలిటీ మ్యాప్) సున్నితమైనదని మరియు అనామకీకరణ లేకుండా బాహ్య సాధనానికి అందించబడదని అర్థం చేసుకోవడం.
• దాడి నుండి రక్షణను వేరు చేసేది అధికారం మరియు ఉద్దేశం; ఆ చిత్తశుద్ధి అధికారాన్ని భర్తీ చేయదు మరియు వాహనం యొక్క అనుమతి చట్టబద్ధతను భర్తీ చేయదు.
• భద్రతా డేటాను వ్యక్తిగత నిఘాగా మార్చగలగాలి మరియు ప్రతి మిషన్‌కు ముందు 'నేను అధికారం కలిగి ఉన్నానా, నేను అనామకుడిని చేశానా, ప్రయోజనం రక్షణాత్మకమా' అని అడగడం అలవాటు చేసుకోగలరా?

ఈ మాడ్యూల్ అంతటా, మేము భద్రతా నిపుణుల ఉద్యోగం యొక్క ప్రతి అంశంలో AIని ఉపయోగించాము: లాగ్ విశ్లేషణ, ముప్పు వేట, దుర్బలత్వ ప్రాధాన్యత, సంఘటన ప్రతిస్పందన, ఫిషింగ్ విశ్లేషణ, కోడ్ సమీక్ష, ముప్పు ఇంటెలిజెన్స్, రిపోర్టింగ్. ఈ యూనిట్ ఈ శక్తివంతమైన ఉపయోగాల చుట్టూ గీసిన పంక్తులతో వ్యవహరిస్తుంది. ఎందుకంటే సైబర్‌ సెక్యూరిటీలో AI యొక్క శక్తి రెండు రెట్లు ఉంటుంది: అదే సామర్ధ్యం రక్షణ మరియు దాడికి రెండింటినీ ఉపయోగించవచ్చు; అదే డేటా యాక్సెస్ వేగాన్ని పెంచుతుంది మరియు లీక్‌లు పని చేస్తాయి. ఈ యూనిట్ "చేయవచ్చు" మరియు "తప్పక" మధ్య వ్యత్యాసాన్ని స్పష్టం చేస్తుంది.

రెండు ప్రాథమిక పరిమితులు ఉన్నాయి మరియు రెండూ వివాదాస్పదమైనవి. మొదటిది గోప్యత మరియు డేటా రక్షణ: భద్రతా డేటా (లాగ్‌లు, IPలు, వినియోగదారు సమాచారం, కోడ్, ఈవెంట్ వివరాలు) అనేది వ్యక్తిగత డేటా మరియు సంస్థ యొక్క దాడి ఉపరితలాన్ని బహిర్గతం చేసే సున్నితమైన మేధస్సు; అతను రక్షణ లేకుండా ఎక్కడికీ వెళ్ళడు. రెండవది, నీతి మరియు చట్టబద్ధత: రక్షణ ప్రయోజనాల కోసం మరియు వ్రాతపూర్వక అనుమతితో మీరు అధికారం పొందిన సిస్టమ్‌లలో మాత్రమే AI ఉపయోగించబడుతుంది; అనధికార ప్రాప్యత, దాడి సాధనాలను సృష్టించడం లేదా అనధికారిక పరీక్ష నేరం. ఈ యూనిట్ యొక్క శీర్షిక నినాదం కాదు, ఇది వృత్తికి లైసెన్స్: ధృవీకరించని ప్రింటౌట్ అనేది ఒక దావా, అనధికారికంగా ఉపయోగించడం నేరం.

గోప్యత: భద్రతా డేటా ఎందుకు చాలా సున్నితమైనది?

భద్రతా డేటా మూడు లేయర్‌లలో సున్నితంగా ఉంటుంది:

1. వ్యక్తిగత డేటా లేయర్: వినియోగదారు పేర్లు, ఇ-మెయిల్‌లు, IPలు (KVKKలో వ్యక్తిగత డేటాగా పరిగణించవచ్చు), రికార్డులను యాక్సెస్ చేయండి. ఇది KVKK మరియు GDPR కింద రక్షించబడింది.
2. కార్పొరేట్ ఇంటెలిజెన్స్ లేయర్: అంతర్గత నెట్‌వర్క్ టోపోలాజీ, సర్వర్ పేర్లు, నామకరణ పథకం, ఏ సిస్టమ్ ఎక్కడ ఉంది. ఇది దాడి చేసే వ్యక్తికి సంస్థ యొక్క మ్యాప్‌ను అందిస్తుంది.
3. వల్నరబిలిటీ లేయర్: ఏ దుర్బలత్వాలు తెరిచి ఉన్నాయి, ఏ సిస్టమ్ హాని కలిగించేది. సమాచారం బయటకు పడితే దాడి చేసేవారి లక్ష్యాల జాబితా ఇది.

రా లాగ్, రియల్ IP మరియు అంతర్గత సర్వర్ పేర్లతో ఈవెంట్‌ను పబ్లిక్ AI సాధనంలో అతికించడం మూడు లేయర్‌లను బహిర్గతం చేస్తుంది. నియమం: ముందుగా అజ్ఞాతంగా చెప్పండి, తర్వాత వీలైతే అస్సలు ఇవ్వకండి. స్థిరమైన ప్లేస్‌హోల్డర్‌లతో వాస్తవ విలువలను భర్తీ చేయండి (USER_A, IC_IP_1, HOST_1); వీలైతే, డేటా ప్రాసెసింగ్ ఒప్పందాన్ని కలిగి ఉన్న కార్పొరేట్ సాధనాలను ఉపయోగించండి, మోడల్ శిక్షణలో మీ డేటాను ఉపయోగించవద్దు మరియు ప్రాంగణంలో పని చేయడం మంచిది. కొన్ని సందర్భాల్లో (ఉదా. కొనసాగుతున్న ఫోరెన్సిక్ పరిశోధన, అత్యంత రహస్య డేటా) బాహ్య సాధనాలు ఉపయోగించబడవు.

నీతి మరియు చట్టబద్ధత: రక్షణ/దాడి లైన్

అదే జ్ఞానాన్ని రక్షణాత్మకంగానూ, ప్రమాదకరంగానూ ఉపయోగించవచ్చు; అధికారం మరియు ఉద్దేశం తేడాను నిర్ణయిస్తాయి. మీ స్వంత సిస్టమ్‌లోని దుర్బలత్వాన్ని కనుగొనడం మరియు మూసివేయడం రక్షణ; అనుమతి లేకుండా వేరొకరి సిస్టమ్‌ను శోధించడం అనధికార ప్రాప్యత. ఫిషింగ్ ఇమెయిల్‌ను విశ్లేషించడం ఒక రక్షణ; నమ్మదగిన ఫిషింగ్ స్టేట్‌మెంట్ రాయడం దాడి. లాగ్‌ను పరిశీలించడం మరియు దాడిని గుర్తించడం ఒక రక్షణ; ఒక వ్యక్తిని ట్రాక్ చేయడానికి డేటాను సేకరించడం వేధింపు మరియు చట్టవిరుద్ధం.

కింది పట్టిక ఈ పంక్తిని స్పష్టం చేస్తుంది:

చర్య

రక్షణ (చట్టబద్ధమైనది)

దాడి/నిషేధం

దుర్బలత్వాన్ని కనుగొనడం

స్వంత వ్యవస్థలో, అనుమతితో, మూసివేయడానికి

వేరొకరిలో, అనుమతి లేకుండా

ప్రవేశ పరీక్ష

వ్రాతపూర్వక పరిధి మరియు అనుమతితో

అనధికార పరీక్ష = దాడి

ఫిషింగ్

విశ్లేషించు, గుర్తించు

ఉత్పత్తి, పంపు

మాల్వేర్

విశ్లేషణ (ఒంటరిగా)

వ్రాయండి, విస్తరించండి

డేటా సేకరణ

ఈవెంట్ కోసం, సమగ్రంగా, రికార్డ్ చేయబడింది

చూడటానికి, వ్యక్తిపై నిఘా పెట్టడానికి

యాక్సెస్

అధికారం లోపల

unauthorized = నేరము

ఆధునిక AI సాధనాలు ఇప్పటికే "నాకు పని చేసే ransomwareని వ్రాయండి" లేదా "నేను ఆ సైట్‌లోకి ఎలా చొరబడాలి" వంటి అభ్యర్థనలను తిరస్కరించాయి; కానీ బాధ్యత వాహనం యొక్క ఫిల్టర్‌లో కాదు, మీ వృత్తిపరమైన నీతిలో ఉంది. వాహనం అనుమతిస్తే అనధికార వినియోగం చట్టబద్ధం కాదు.

ధృవీకరణ: నైతికత యొక్క సాంకేతిక స్తంభం

ధృవీకరణ అనేది నాణ్యమైన దశ మాత్రమే కాదు, ఇది నైతిక అవసరం. ఒక నివేదికలో నిరూపించబడని ఆరోపణను వ్రాయడం అంటే ఒకరిని అన్యాయంగా నిందించడం లేదా తప్పు నిర్ణయంతో పనికి అంతరాయం కలిగించడం. మేము ఈ మాడ్యూల్ అంతటా నైతిక సూత్రంగా చూసిన ధృవీకరణ యొక్క క్రమశిక్షణను ఇక్కడ పునరుద్ఘాటిద్దాం: AI ద్వారా ఏ అన్వేషణ, IOC, CVE, అట్రిబ్యూషన్ లేదా నివేదిక వాక్యం ముడి సాక్ష్యం మరియు అధికారిక మూలంతో ధృవీకరించబడకుండా చర్య లేదా అధికారిక పత్రంగా మారుతుంది.

మూడు చిన్న కేసులు

కేసు 1 - సరైన అనామకీకరణ. ఒక విశ్లేషకుడు AIతో క్లిష్టమైన సంఘటనను విశ్లేషించాలనుకుంటున్నారు. ఇది మొదట అన్ని నిజమైన IPలు, వినియోగదారు పేర్లు మరియు అంతర్గత సర్వర్ పేర్లను స్థిరమైన ప్లేస్‌హోల్డర్‌లతో భర్తీ చేస్తుంది, కార్పొరేట్ డేటా ప్రాసెసింగ్ కాంట్రాక్ట్ సాధనాన్ని ఉపయోగిస్తుంది మరియు నమూనాను మాత్రమే భాగస్వామ్యం చేస్తుంది. విశ్లేషణ వేగంగా ఉంటుంది, సున్నితమైన డేటా ఏదీ లీక్ చేయబడదు. ఇది సరైన మార్గం: వేగం మరియు గోప్యత పరస్పరం ప్రత్యేకంగా ఉండవలసిన అవసరం లేదు.

కేసు 2 - అనధికార "దాతృత్వం." ఒక నిపుణుడు “స్నేహితుని కంపెనీ సురక్షితంగా ఉందో లేదో ఆశ్చర్యపోతాడు” మరియు ఆ కంపెనీ సిస్టమ్‌ను ఎలా పరీక్షించాలి అని AIని అడుగుతాడు. ఇది సదుద్దేశంతో అనిపించినప్పటికీ, ఇది అనధికారిక యాక్సెస్ కోసం చేసిన ప్రయత్నం: వ్రాతపూర్వక అనుమతి మరియు నిర్వచించబడిన పరిధి లేకుండా వేరొకరి సిస్టమ్‌ను పరీక్షించడం నేరం. సరైన మార్గం: అస్సలు పరీక్ష లేదు; సంస్థ యొక్క స్వంత భద్రతా బృందానికి లేదా అధీకృత వ్యాప్తి పరీక్ష సేవకు దానిని నిర్దేశించడం. సద్భావన అధికారానికి ప్రత్యామ్నాయం కాదు.

కేసు 3 - నిఘాకు మారడం. ఆ వ్యక్తి "విశ్వసనీయుడు" కాదా అని అర్థం చేసుకోవడానికి భద్రతా లాగ్‌ల నుండి ఉద్యోగి యొక్క మొత్తం కార్యాచరణను ప్రొఫైల్ చేయడానికి మేనేజర్ AIని ఉపయోగించాలనుకుంటున్నారు. ఇది భద్రత యొక్క ఉద్దేశ్యానికి మించి వ్యక్తిగత నిఘాలోకి వెళుతుంది; ఇది రెండూ KVKKని ఉల్లంఘిస్తుంది మరియు భద్రతా డేటా యొక్క చట్టబద్ధమైన వినియోగ పరిమితిని మించిపోయింది. భద్రతా నిపుణులు దీనిని తిరస్కరిస్తారు మరియు అభ్యర్థనను తగిన ఛానెల్‌కు నిర్దేశిస్తారు (HR, చట్టపరమైన, నిర్వచించబడిన దర్యాప్తు ఫ్రేమ్‌వర్క్). పాఠం: భద్రత కోసం భద్రతా డేటా సేకరించబడుతుంది; ఇది వ్యక్తిగత నిఘా సాధనం కాదు.

బలహీనమైన ప్రాంప్ట్ / బలమైన ప్రాంప్ట్

బలహీనమైన ప్రాంప్ట్:

గత 3 నెలల్లో Ahmet Yılmaz (10.2.14.7) యొక్క మొత్తం కార్యాచరణను విశ్లేషించండి, అతను ఏదైనా అనుమానాస్పదంగా చేస్తున్నాడా, వ్యక్తిత్వ ప్రొఫైల్‌ను సృష్టించండి.

ఈ అభ్యర్థన నిజమైన వ్యక్తిని లక్ష్యంగా చేసుకుంటుంది, ముసుగు లేకుండా వ్యక్తిగత డేటాను అందిస్తుంది, భద్రతా ప్రయోజనాలను మించిపోయింది మరియు నిఘాలోకి జారుతుంది మరియు "వ్యక్తిత్వ ప్రొఫైల్" వంటి చట్టవిరుద్ధమైన అవుట్‌పుట్ కోసం అడుగుతుంది. ఇది KVKK ఉల్లంఘన మరియు నైతిక ఉల్లంఘన రెండూ.

శక్తివంతమైన ప్రాంప్ట్:

మీ పాత్ర: విశ్లేషకుడికి భద్రతా విశ్లేషణను రూపొందించే సహాయకుడు. నిర్వచించిన సంఘటన పరిశోధన పరిధిలో అనామక డేటాతో పని చేయండి. టాస్క్:డేటా లీక్ పరికల్పనకు అనుకూలంగా ఉండే నిర్వచించిన ఈవెంట్ విండో (03:00-04:00)లో USER_A యాక్సెస్ ప్యాటర్న్‌లో క్రమరాహిత్యం ఉందా? వ్యక్తిత్వం/విధేయతపై వ్యాఖ్యానించవద్దు; సాక్ష్యం లైన్ ద్వారా సాంకేతిక నమూనాను అంచనా వేయండి. నిలిపివేయవద్దు. డేటా: [అనామక, సంబంధిత విండో మాత్రమే]

బలమైన అభ్యర్థన అనామకంగా ఉంది, దర్యాప్తు యొక్క నిర్దిష్ట పరిధికి పరిమితం చేయబడింది, వ్యక్తిగత వివరణ అవసరం లేదు, సంబంధిత డేటా మరియు సాంకేతిక నమూనాతో మాత్రమే పని చేస్తుంది.

కాపీ చేయగల ప్రాంప్ట్ టెంప్లేట్‌లు

అనామక ఆడిట్ టెంప్లేట్ బాహ్య AI సాధనానికి ఇచ్చే ముందు క్రింది డేటాను తనిఖీ చేయండి: ఏదైనా నిజమైన IP, వినియోగదారు పేరు, ఇమెయిల్, అంతర్గత హోస్ట్/సర్వర్ పేరు, డొమైన్ పేరు, కార్పొరేట్ సమాచారం, వ్యక్తిగత డేటా మిగిలి ఉన్నాయా? వాటన్నింటినీ జాబితా చేయండి మరియు స్థిరమైన ప్లేస్‌హోల్డర్‌లను సూచించండి. అనుమానాస్పదంగా ఏమైనా ఉంటే హెచ్చరించండి. డేటా: [అతికించు]

స్కోప్ మరియు అథారిటీ చెక్ టెంప్లేట్ నేను చేసే సెక్యూరిటీ టాస్క్‌ని తనిఖీ చేయండి: ఇది నాకు అధికారం ఇవ్వబడిన సిస్టమ్ పరిమితిలో ఉందా, ఇది నిర్వచించబడిన ప్రయోజనం/పరిశోధన పరిధిలో ఉందా, ఇది వ్యక్తిగత నిఘాకి మారుతుందా, దీనికి వ్రాతపూర్వక అనుమతి అవసరమా? ఎర్ర జెండా ఉంటే, హెచ్చరించి, చట్టబద్ధమైన ప్రత్యామ్నాయాన్ని సూచించండి. టాస్క్: [వ్రాయండి]

ఎథికల్ బౌండరీ రిమైండర్ టెంప్లేట్ అభ్యర్థనను మూల్యాంకనం చేయండి: ఇది రక్షణాత్మకమైనది మరియు అధికారం కలిగి ఉందా లేదా అనధికారిక యాక్సెస్/దాడి/నిఘా సరిహద్దు పరిధిలోకి వస్తుందా? ఇది చట్టబద్ధమైనదైతే, సురక్షితంగా ఎలా చేయాలో వ్రాయండి, కాకపోతే, ఎందుకు చేయకూడదు మరియు సరైన ఛానెల్. అభ్యర్థన: [వ్రాయండి]

వెరిఫికేషన్ ఆవశ్యకత టెంప్లేట్ మీరు రూపొందించే ప్రతి అన్వేషణ, IOC, CVE, అట్రిబ్యూషన్ మరియు రిపోర్ట్ వాక్యం కోసం, "ఏ ముడి సాక్ష్యం/అధికారిక మూలంతో ధృవీకరించబడాలి" అనే గమనికను జోడించండి. ఇది ధృవీకరించబడే వరకు అది చర్య లేదా అధికారిక పత్రంగా మారదని భావించండి. టాస్క్: [వ్రాయండి]

సాధారణ తప్పులు

• అనామకీకరణను దాటవేయడం. "ఏమైనప్పటికీ అంతర్గత ఉపయోగం" అని చెప్పడం తప్పు; బాహ్య AI సాధనానికి ఏదైనా అసలు IP/యూజర్/హోస్ట్ లీక్ అవుతుంది.
• అధికారం కోసం మంచి ఉద్దేశాలను తప్పుగా అర్థం చేసుకోవడం. "నేను సహాయం చేయాలనుకున్నాను" అనధికార ప్రాప్యతను సమర్థించదు; వ్రాతపూర్వక అనుమతి మరియు నిర్వచించిన పరిధి అవసరం.
• భద్రతా డేటాను నిఘాగా మార్చడం. భద్రత కోసం లాగ్‌లు సేకరించబడతాయి; ఒక వ్యక్తిని ప్రొఫైలింగ్/పర్యవేక్షించడం అనేది KVKK మరియు దుర్వినియోగం యొక్క ఉల్లంఘన.
• వాహనం అనుమతి చట్టబద్ధత అని ఆలోచిస్తున్నారు. AI దేనినైనా తిరస్కరించనందున, ఆ చర్య చట్టపరమైన/నైతికమైనది కాదు; బాధ్యత నీదే.
• ధృవీకరణను విలాసవంతమైనదిగా భావించడం. సాక్ష్యం లేని ఆరోపణ ఎవరైనా అన్యాయంగా నిందించవచ్చు లేదా పనిని ఆపవచ్చు; ధృవీకరణ ఒక నైతిక బాధ్యత.

చిట్కా: ఏదైనా పని చేసే ముందు మూడు ప్రశ్నలను అడగండి: "నేను ఈ సిస్టమ్‌లో అధికారం కలిగి ఉన్నానా? నేను ఈ డేటాను అనామకంగా చేశానా? ఈ ప్రయోజనం రక్షణాత్మకమా లేదా నిఘా/ఆక్షేపణీయమా?" మీరు ఈ మూడింటికి "అవును/రక్షణ" అని స్పష్టంగా చెప్పలేకపోతే, ఆపి, అధికారంలో ఉన్న వారిని సంప్రదించండి.

హెచ్చరిక: అనధికార యాక్సెస్, అనధికార పరీక్ష, హ్యాకింగ్ మరియు వ్యక్తిగత నిఘా; ఇది మంచి ఉద్దేశ్యంతో చేసినప్పటికీ, అది నేరం మరియు ఈ వృత్తికి వెలుపల. AI యొక్క శక్తి ఈ లైన్‌ను మార్చదు, తప్పుగా ఉపయోగించినట్లయితే మాత్రమే దాని వేగాన్ని పెంచుతుంది. పరిమితి సాంకేతికమైనది కాదు, చట్టపరమైన మరియు నైతికమైనది.

సారాంశంలో

ఈ యూనిట్ మాడ్యూల్ అంతటా నేర్చుకున్న శక్తివంతమైన ఉపయోగాల చుట్టూ వివాదరహిత పంక్తులను గీసింది. రెండు సరిహద్దులు ఉన్నాయి: గోప్యత (సెక్యూరిటీ డేటా అనేది వ్యక్తిగత డేటా + కార్పొరేట్ ఇంటెలిజెన్స్ + దుర్బలత్వం మ్యాప్; అనామకీకరణ లేకుండా ఇవ్వబడదు, వీలైతే) మరియు నీతి/చట్టబద్ధత (AI అనేది అధీకృత సిస్టమ్‌లలో, రక్షణ ప్రయోజనాల కోసం, వ్రాతపూర్వక అనుమతితో మాత్రమే ఉపయోగించబడుతుంది). దాడి నుండి రక్షణను వేరు చేసేది అధికారం మరియు ఉద్దేశం; చిత్తశుద్ధి అధికారాన్ని భర్తీ చేయదు లేదా వాహన అనుమతి చట్టబద్ధతను భర్తీ చేయదు. ధృవీకరణ అనేది నాణ్యత మాత్రమే కాదు, ఇది సాక్ష్యం మరియు తప్పుడు నిర్ణయాలను లేకుండా ఆరోపణలను నిరోధించే నైతిక బాధ్యత. ప్రతి మిషన్‌కు ముందు మూడు ప్రశ్నలు: నాకు అధికారం ఉందా, నేను అనామకుడిని చేశానా, ప్రయోజనం రక్షణగా ఉందా?

అప్లికేషన్ టాస్క్

మాడ్యూల్‌లో మీరు నేర్చుకున్న మూడు టాస్క్‌లను ఎంచుకోండి (ఉదా. లాగ్ విశ్లేషణ, ఫిషింగ్ విశ్లేషణ, సంఘటన పరిశోధన). ప్రతి దానికీ "స్కోప్ మరియు ఆథరైజేషన్ కంట్రోల్" మరియు "అనామకీకరణ నియంత్రణ" టెంప్లేట్‌లను వర్తింపజేయండి: మీకు అధికారం ఉంది, మీరు డేటాను ఎలా అనామకంగా మారుస్తారు, ప్రయోజనం సరిహద్దు రేఖ రక్షణగా ఉందా? ఆపై పరిమితిని (అనధికార/నిఘా) మించిన నమూనా అభ్యర్థనను వ్రాయండి మరియు దానిని ఎందుకు తిరస్కరించాలి మరియు సరైన ఛానెల్ ఏమిటో “నైతిక పరిమితి రిమైండర్” టెంప్లేట్‌తో డాక్యుమెంట్ చేయండి.

చెక్లిస్ట్

• [ ] ప్రతి పాత్రలో, నేను అధికారం పొందిన సిస్టమ్‌లపై మాత్రమే పనిచేశాను.
• [ ] నేను డేటాను బాహ్య సాధనానికి ఇచ్చే ముందు అనామకీకరించాను మరియు ర్యాన్‌సాక్ చేసాను.
• [ ] నేను లక్ష్యం రక్షణ అని నిర్ధారించాను, నిఘా/దాడి కాదు.
• [ ] నేను మంచి సంకల్పాన్ని అధికారంతో భర్తీ చేయలేదు లేదా వాహనం యొక్క అనుమతిని చట్టబద్ధతతో భర్తీ చేయలేదు.
• [ ] నేను వ్యక్తిగత ప్రొఫైలింగ్/ట్రాకింగ్ అభ్యర్థనలను తిరస్కరించాను మరియు వాటిని సరైన ఛానెల్‌కి మళ్లించాను.
• [ ] నేను ప్రతి అన్వేషణ/IOC/CVE/citation/క్లెయిమ్‌ని ధృవీకరించకుండా చర్యగా మార్చలేదు.
• [ ] సందేహాస్పదంగా ఉన్నప్పుడు, నేను అధికారంలో ఉన్న వారిని సంప్రదించాను (చట్టపరమైన, అడ్మినిస్ట్రేటివ్, డేటా కంట్రోలర్).