Cloud Threat Intelligence ve Exposure Intelligence
Harici tehdit sinyallerini kurumun bulut varlık ve uygulama bağlamına bağlar.
Alt yetenekler
9 test edilebilir işlev
- 01Advisory feedBulut sağlayıcı duyurusu, CVE, KEV ve paylaşılan IOC akışlarını normalize eder.
- 02ApplicabilityÜrün/servis/sürüm ile kurum varlıkları arasında applicability testi yapar.
- 03Campaign contextSaldırı kampanyalarının teknik davranışlarını tespit kuralına bağlar.
- 04False alarmKaynağı doğrulanmamış iddiaları düşük güven seviyesinde işler.
- 05Threat-to-controlTehdit tekniğini cloud policy, runtime ve AppSec kontrolüne eşler.
- 06PrioritizationSömürü sinyali, maruziyet ve kritik iş varlığını birlikte sıralar.
- 07Hunt queriesYeni tehdit için cloud/SIEM/K8s odaklı av sorgu taslağı hazırlar.
- 08Intel lifecycleKaynağın tarihi, geçerliliği ve son kontrol zamanı saklanır.
- 09Knowledge baseAnalistlerin teyit ettiği örüntüler kurumsal bilgi havuzuna yazılır.
Yapay zekâ bu modülde ne yapar?
Tehdit duyurularını kullanılan cloud servisleri ile ilişkilendirip uygulanabilir eylem taslağı üretir.
Kazanım
Tehdit duyurularının kurumun gerçek varlıklarına eşlenmesi, ilgisiz alarmları ve analist yorgunluğunu azaltabilir.
Güvenlik ve kabul ilkesi
İlgisiz sağlayıcı/servis için gereksiz yüksek öncelikli alarm yaratılmamalıdır.
Cloud Threat Intelligence ve Exposure Intelligence sizin ortamınızda
Trust Pro Cloud & Application Security modülleri pilot çalışmada kurumunuzun sistemleri ve öncelikleriyle birlikte doğrulanır.