Runtime Workload Protection (CWPP)
Çalışan workload’larda davranış temelli tespit ve kontrollü response sağlar.
Alt yetenekler
9 test edilebilir işlev
- 01Runtime sensörKernel/eBPF veya desteklenen host telemetrisiyle süreç, dosya ve ağ olaylarını toplar.
- 02Davranış baselineContainer/host rolüne uygun komut, process tree ve outbound modelini öğrenir.
- 03Şüpheli eylemCryptominer, shell spawn, credential access ve beklenmedik network akışlarını işaretler.
- 04Kural+modelİmza, allowlist, korelasyon ve anomali skorlarını birlikte uygular.
- 05İzolasyon planıPod karantinası veya network deny aksiyonunu risk ve çalışma koşuluna göre onaylar.
- 06Yanlış alarm kontrolüDeployment değişikliklerini, bakım penceresini ve servis güncellemelerini bağlama dahil eder.
- 07Telemetri kaybıSensor coverage ve last-seen zamanını gösterir, sessiz güvenlik varsayımı kurmaz.
- 08Olay zinciriRuntime bulgusunu imaj, identity, cloud audit ve API çağrısıyla ilişkilendirir.
- 09SüreklilikSensör devre dışı kaldığında fail-open/fail-closed kararını müşteri politikasına bağlar.
Yapay zekâ bu modülde ne yapar?
Süreç ağacı üzerinden olağandışı runtime davranışını sınıflandırır, kanıtsız otomatik engellemeden kaçınır.
Kazanım
Çalışma zamanı davranışının uygulama kaynağıyla ilişkilendirilmesi, tehdit araştırmasını hızlandırırken yanlış müdahaleyi azaltır.
Güvenlik ve kabul ilkesi
İzolasyon için güvenli canary, geri alma ve hizmet sürekliliği kriterleri gerekir.
Runtime Workload Protection (CWPP) sizin ortamınızda
Trust Pro Cloud & Application Security modülleri pilot çalışmada kurumunuzun sistemleri ve öncelikleriyle birlikte doğrulanır.