Üçüncü Taraf Entegrasyon ve API Tedarik Riski
Haricî uygulama, SaaS bağlantısı ve SDK’ların oluşturduğu güvenlik bağımlılığını izler.
Alt yetenekler
9 test edilebilir işlev
- 01Vendor inventorySaaS, API gateway, marketplace app ve SDK sağlayıcılarını listeler.
- 02OAuth consentÜçüncü taraf uygulamaların tenant içindeki scope ve grant'lerini analiz eder.
- 03Access expirationPartner secret, token ve sözleşmesel erişim sürelerini takip eder.
- 04Contract evidenceGüvenlik taahhütleri, test kanıtı ve sözleşme yükümlülüklerini dosyaya bağlar.
- 05Supply-chain mappingHaricî servisin hangi iş süreçlerini, verileri ve kullanıcıları etkilediğini ilişkilendirir.
- 06Risk triggerİhlal bildirimi, sertifika bitişi veya servis kesintisini yeniden değerlendirme akışına taşır.
- 07OffboardingToken revoke, veri silme talebi ve entegrasyon kapanış kanıtını takip eder.
- 08Shared responsibilityMüşteri, alfi ve sağlayıcı güvenlik sorumluluklarını matriste ayırır.
- 09Procurement bridgeYeni entegrasyonun PROCURE/GRC denetim görevleriyle bağını kurar.
Yapay zekâ bu modülde ne yapar?
Harici hizmet kesintisi veya sızıntısının etkilenen uygulamalara olası zincir etkisini özetler.
Kazanım
Dış hizmet erişimi ve OAuth yetkilerinin kapanışa kadar izlenmesi, üçüncü taraf kaynaklı kalıcı riskleri düşürür.
Güvenlik ve kabul ilkesi
Tedarikçi erişim kapatıldığında OAuth grant ve aktif token kaldığına dair kontrol yapılmalıdır.
Üçüncü Taraf Entegrasyon ve API Tedarik Riski sizin ortamınızda
Trust Pro Cloud & Application Security modülleri pilot çalışmada kurumunuzun sistemleri ve öncelikleriyle birlikte doğrulanır.