Serverless ve Managed Workload Koruması
Function, job ve yönetilen uygulama servislerinin kimlik/veri/olay risklerini kontrol eder.
Alt yetenekler
9 test edilebilir işlev
- 01Fonksiyon keşfiLambda, Azure Functions, Cloud Run, event consumer ve scheduled jobs envanteri çıkarır.
- 02Trigger haritasıAPI gateway, queue, storage event ve scheduler tetikleyicilerini ilişkilendirir.
- 03Runtime izinleriHer fonksiyonun etkin cloud role ve kaynak erişimini denetler.
- 04Gizli bilgilerEnvironment variable, config store ve key vault erişim desenlerini tarar.
- 05Sürüm ve paketLayer, dependency, image ve runtime end-of-life riskini izler.
- 06Outbound erişimŞüpheli egress ve beklenmedik hedef domain bağlantılarını görünür kılar.
- 07Timeout/maliyetKaynak tüketimi, kontrolsüz tetikleyici ve denial-of-wallet riskini değerlendirir.
- 08Olay korelasyonuFunction execution id ile upstream request ve downstream data erişimini birleştirir.
- 09Deployment kapısıGeniş IAM, açık trigger ve riskli config için pipeline kuralı uygular.
Yapay zekâ bu modülde ne yapar?
Event zincirlerindeki olağan dışı çalışma süreleri ve erişim örüntülerini belirler.
Kazanım
Event tabanlı serverless sistemlerde kimlik ve dış erişim görünürlüğü, fonksiyon büyüdükçe oluşan kör noktaları azaltır.
Güvenlik ve kabul ilkesi
Bir fonksiyonun rolü değiştiğinde erişim analizi son sürüm üzerinden yenilenmelidir.
Serverless ve Managed Workload Koruması sizin ortamınızda
Trust Pro Cloud & Application Security modülleri pilot çalışmada kurumunuzun sistemleri ve öncelikleriyle birlikte doğrulanır.