Bulut Olay Müdahalesi ve Forensics
Bulut saldırısını kanıt, onay ve geri alınabilir müdahale süreçleriyle yönetir.
Alt yetenekler
9 test edilebilir işlev
- 01Case lifecycleTespit→triage→investigation→containment→recovery→lessons learned akışını işletir.
- 02Evidence preservationSnapshot, audit export, access event ve artifact hash zincirini saklar.
- 03Identity containmentRiskli token revoke veya rol disable işlemine onay ve etki hesabı uygular.
- 04Workload isolationPod quarantine, security group değişikliği ve snapshot alma seçenekleri sunar.
- 05TimelineKullanıcı, işlem, IP, imaj, secret ve kaynak değişikliğini kronolojik birleştirir.
- 06Chain of custodyKanıt alan, hash, zaman, erişim ve devir imzasını kaydeder.
- 07Legal holdSaklama/gizlilik/olay inceleme süresi için kontrollü koruma sağlar.
- 08Recovery checksEtki altındaki servisleri yenilenmiş secret, patch ve restore testleriyle açar.
- 09PostmortemKök neden, savunma açığı ve düzeltici aksiyonları ürün backlog'una taşır.
Yapay zekâ bu modülde ne yapar?
Olay özetini kaynaklı hazırlar; belirsizlikleri açıkça gösterir.
Kazanım
Müdahalenin kanıt ve geri alma planıyla yürütülmesi, kritik sistemlerde yanlış izolasyon kaynaklı hizmet kaybını sınırlar.
Güvenlik ve kabul ilkesi
Kritik izolasyon işlemi rol yetkisi ve çift onay olmadan yürütülememelidir.
Bulut Olay Müdahalesi ve Forensics sizin ortamınızda
Trust Pro Cloud & Application Security modülleri pilot çalışmada kurumunuzun sistemleri ve öncelikleriyle birlikte doğrulanır.