Çoklu Bulut Varlık Keşfi ve Envanter
Kurumun bulut ayak izini hesap/abonelik/proje bağlamında tek, güncel varlık grafiğinde toplar.
Alt yetenekler
9 test edilebilir işlev
- 01Hesap keşfiAWS Organizations, Azure Management Groups ve GCP Organizations hiyerarşisinden hesap/abonelik/proje envanteri çıkarır.
- 02Kaynak normalizasyonuVM, disk, bucket, veritabanı, kimlik, network ve KMS kaynaklarını sağlayıcı bağımsız tiplere dönüştürür.
- 03Etkili kapsamAPI izinleri ve kısmi bağlantılar nedeniyle görünmeyen bölgeleri açıkça “kapsam dışı” işaretler.
- 04Sahiplik eşleştirmeEtiket, CMDB, IaC repository ve servis kataloğundan servis sahibi, ortam ve kritiklik ilişkisi kurar.
- 05Değişiklik akışıKaynak yaratma, silme ve yetki değişimlerini event tabanlı izler; gecikmiş envanter farklarını raporlar.
- 06Sahipsiz varlıkOwner etiketi, son kullanım veya kurumsal bağlamı eksik kaynakları aksiyon kuyruğuna taşır.
- 07Yaşam döngüsüKaynak ilk görülme, son görülme, üretim/development ve devreden çıkarma anlarını sürümlendirir.
- 08Varlık grafiğiUygulama→workload→kimlik→veri deposu→ağ ilişkisinin köken kanıtını saklar.
- 09Envanter API'siKaynak kimliği, tenant, bölge, sağlayıcı, son kontrol zamanı ve veri tazeliğini dış sistemlere sunar.
Yapay zekâ bu modülde ne yapar?
Sahipsiz ve beklenmedik kaynak kümelerini bağlamdan ayırarak keşif eksiklerini önceliklendirir.
Kazanım
Bulut envanterinin sahiplendirilmesi, unutulmuş kaynaklardan doğan risk ve kontrol boşluğunu görünür kılar.
Güvenlik ve kabul ilkesi
Tüm kayıtların kaynak API kimliğiyle eşleştiği, erişim kesintisinde son başarılı taramanın gösterildiği doğrulanır.
Çoklu Bulut Varlık Keşfi ve Envanter sizin ortamınızda
Trust Pro Cloud & Application Security modülleri pilot çalışmada kurumunuzun sistemleri ve öncelikleriyle birlikte doğrulanır.