Cloud Security Posture Management (CSPM)
Bulut yapılandırmasını güvenlik politikaları, kritik veri ve iş etkisiyle birlikte sürekli doğrular.
Alt yetenekler
9 test edilebilir işlev
- 01Kural kütüphanesiBulut servislerine özgü şifreleme, ağ, günlükleme, erişim ve yedekleme kontrolleri tanımlar.
- 02Drift tespitiOnaylı konfigürasyon baseline ile canlı durum arasındaki farkları geçmiş zaman çizelgesine işler.
- 03Yanlış yapılandırmaHalka açık depolama, aşırı açık security group, zayıf TLS ve logging boşluklarını işaretler.
- 04Bağlamsal değerlendirmeİhlalin üretim ortamında, internete açık ve hassas veri içerip içermediğini risk skoruna katar.
- 05Politika muafiyetiSüreli, gerekçeli, onaylı istisnaların sona ermesini izler; sessiz istisnaya izin vermez.
- 06Benchmark eşleştirmeCIS ve CSA CCM kontrollerine referans veren ama sertifikasyon iddiası oluşturmayan değerlendirme hazırlar.
- 07Düzeltme rehberiBulut konsol adımı, IaC pull request önerisi veya API tabanlı aksiyon taslağı üretir.
- 08Kontrol kapsamıDesteklenen servis sürümleri ile taranmayan kaynak tiplerini görünür biçimde raporlar.
- 09Yeniden doğrulamaDüzeltme ardından kaynağı yeniden sorgular; doğrulamadan bulguyu kapatmaz.
Yapay zekâ bu modülde ne yapar?
Tekrarlayan yanlış yapılandırmalardan kök neden ve güvenli PR taslakları önerir.
Kazanım
Sürekli konfigürasyon doğrulaması, güvenlik hatalarının denetim tarihinde değil ortaya çıktığı anda fark edilmesini sağlar.
Güvenlik ve kabul ilkesi
Gerçekleşen drift kaydı, istisna süresi ve yeniden tarama kanıtı denetlenebilir olmalıdır.
Cloud Security Posture Management (CSPM) sizin ortamınızda
Trust Pro Cloud & Application Security modülleri pilot çalışmada kurumunuzun sistemleri ve öncelikleriyle birlikte doğrulanır.