AI Incident Response & Containment
Yapay zekâya özgü olayların sınıflanmasını, çevrelenmesini ve iyileştirilmesini sağlar.
Alt yetenekler
8 test edilebilir işlev
- 23.01AI güvenlik olayı öncelik ve ciddiyet matrisiTespit, etki, sorumlu, aksiyon ve iyileştirme kanıtı tek vaka sürecine alınır; otomasyon seviyesi kaydedilir.
- 23.02Agent pause/kill/revoke eylemleriYetkili operatörün komutu yürütmedeki ilgili ajan ve alt yetkileri durdurur; etkinleştirme ayrıca kontrol edilir.
- 23.03Model endpoint veya veri kaynağı karantinasıServis adresi ve erişilebilirliği salt-okunur keşifle doğrulanır; dış erişim ile iş kritiklik puanı birlikte raporlanır.
- 23.04Kademeli önlemler: uyar, sınırla, durdurKademeli önlemler: uyar, sınırla, durdur iş akışında telemetriyi, anomaliyi, vaka sahibini ve containment sonucunu aynı işlem kaydında doğrular; tutarsızlıkta otomatik izin yerine inceleme veya açık engelleme kararı üretir.
- 23.05HITL onay ve escalationsHITL onay ve escalations iş akışında telemetriyi, anomaliyi, vaka sahibini ve containment sonucunu aynı işlem kaydında doğrular; tutarsızlıkta otomatik izin yerine inceleme veya açık engelleme kararı üretir.
- 23.06Playbook/recovery adımlarıPlaybook/recovery adımları iş akışında telemetriyi, anomaliyi, vaka sahibini ve containment sonucunu aynı işlem kaydında doğrular; tutarsızlıkta otomatik izin yerine inceleme veya açık engelleme kararı üretir.
- 23.07SOC/SIEM/SOAR ticket senkronizasyonuRisk kanıtı ve müşteri varlık bağlamı olay dosyasına dönüştürülür; containment yetkisi göreve göre sınırlandırılır.
- 23.08Root cause ve lessons learned kaydıKimlik sağlayıcı oturum ve grup claim bilgisi RBAC/ABAC kararına bağlanır; süresi biten oturumla işlem yapılamaz.
Yapay zekâ bu modülde ne yapar?
Müdahale önerisi ve olay ciddiyeti sınıflandırma. Karar destek bileşeni; politika, kimlik ve eylem yürütme sınırlarını değiştiremez.
Kazanım
AI Incident Response & Containment kapsamında güvenlik açığı yalnızca raporlanmaz; kanıtlı bir kontrole, belirli bir sorumluya ve doğrulanabilir kapatma kararına bağlanır.
Güvenlik ve kabul ilkesi
Üretimden izolasyon emri rol ve yetki kontrolünden geçmeli; geri açma prosedürü ve karar sahibi kaydedilmeli.
Uçtan uca kurumsal genişletme
- Agent trace korelasyonu
- Model çağrısı, retrieval, tool, API ve nihai iş sonucu tek trace id ile izlenir.
- Güvenli containment
- Riskli agent oturumu veya credential politikayla askıya alınır; rollback ve olay kaydı korunur.
- Olay kanıtı
- Veri sınıfına göre maskelenmiş olay paketi, imzalı hash ve custody akışıyla saklanır.
AI Incident Response & Containment sizin ortamınızda
Trust Pro AI Security modülleri pilot çalışmada kurumunuzun sistemleri ve öncelikleriyle birlikte doğrulanır.