Cloud Threat Detection ve Analytics
Bulut olay akışlarında saldırı zincirlerini izleyen tespit katmanı oluşturur.
Alt yetenekler
9 test edilebilir işlev
- 01Audit ingestCloudTrail, Azure Activity, Entra, GCP audit ve K8s audit kayıtlarını normalize eder.
- 02Detection rulesYeni IAM kullanıcı, log kapatma, şüpheli key kullanımı gibi kuralları sürümlendirir.
- 03Entity resolutionKimlik, IP, session, resource ve workload bağlarını olay içinde birleştirir.
- 04Threat contextRiskli kaynak/kimlik ve mevcut maruziyet bulgularını alarma ekler.
- 05Rule testingSentetik olaylar, regression ve noise budget ile detection-as-code sağlar.
- 06Alert routingCiddiyet, ortam, sahip ve müşteri ortamına göre SOC/DevSecOps ekiplerine yönlendirir.
- 07Cross-cloudFarklı bulut sağlayıcılarındaki eşzamanlı örüntüleri tek vaka altında ilişkilendirir.
- 08Data qualityKayıp, gecikmiş veya eksik audit event'leri risk görünürlüğünden ayırır.
- 09Hunt pivotAlarmdan ilişkili session ve komut dizisine kanıt köprüsü sağlar.
Yapay zekâ bu modülde ne yapar?
Davranış anomalisini kural ve tehdit istihbaratıyla zenginleştirir; kaynaksız sonuç üretmez.
Kazanım
Cloud audit olaylarının varlık ve servis grafına bağlanması, saldırı araştırmasında bağlam toplama süresini azaltır.
Güvenlik ve kabul ilkesi
Her alarmın eşsiz event_id, olay zamanı, kaynak ve tespit kuralı sürümü olmalıdır.
Cloud Threat Detection ve Analytics sizin ortamınızda
Trust Pro Cloud & Application Security modülleri pilot çalışmada kurumunuzun sistemleri ve öncelikleriyle birlikte doğrulanır.