| Segment | Kritik ihtiyacı | Önerilen başlangıç kapsamı |
|---|---|---|
| Finans / fintech | Çoklu cloud, kritik API, ödeme ve veri güvenliği | CIEM + API Authz + CI/CD / release kontrolü |
| SaaS / teknoloji şirketi | Hızlı release, DevSecOps, müşteri izolasyonu | SAST/SCA + cloud graph + admission policy |
| Perakende / e-ticaret | Checkout, bot, tüketici verisi ve kampanya sürekliliği | API/WAAP + secrets + CSPM |
| Sağlık / eğitim | Hassas kişisel veri, uygulama ve erişim kontrolleri | DSPM + app security + audit evidence |
| Holding / kurumsal grup | Çok şirketli hesaplar, sahiplik, merkezi politika | Asset discovery + risk graph + merkezi governance |
| MSSP / MSP | Çok müşterili görünürlük ve operasyon otomasyonu | Multi-tenant console + alert/ticket orchestration |
Kullanıcı ve karar rolleri
| Rol | Ana karar ve işlem |
|---|---|
| CISO / Güvenlik Direktörü | Risk iştahı, kritik maruziyet, muafiyet, yatırım ve yönetim kurulu raporları. |
| Cloud Security Architect | CSPM, CIEM, IAM, platform mimarisi, policy-as-code ve hesap güven sınırları. |
| AppSec Lead / Product Security | SAST/DAST/SCA, ASVS gereksinimleri, zafiyet yaşam döngüsü ve ürün kabulü. |
| DevSecOps Engineer | Pipeline, SBOM, attestation, admission policy ve sürüm kalite kapıları. |
| Platform/SRE Engineer | Kubernetes/runtime koruma, yanlış alarm yönetimi ve hizmet sürekliliği. |
| Developer / Tech Lead | PR bulguları, düzeltme önerileri, kod ve API risklerinin kapatılması. |
| SOC / Incident Responder | Cloud audit olayları, soruşturma, güvenli izolasyon ve kanıt zinciri. |
| Denetçi / KVKK Yetkilisi | Kanıt, politika sürümleri, sorumluluk matrisi ve veri erişimi. |
Önce / Sonra
| Bugünkü kopuk yapı | Trust Pro hedef deneyimi |
|---|---|
| CVE taraması çok, öncelik belirsiz | Çalışan servis + açık ağ + hassas veri + kimlik bağlamından doğrulanabilir öncelik. |
| Kod, image ve cloud ayrı ekiplerde | Commit→build→digest→deployment→API→data ilişkisi tek graf üzerinde. |
| Bulgu kapandı ama üretimde açık | Prod doğrulaması zorunlu; düzeltilmedi statüsü açık kalır. |
| Güvenlik istisnası e-posta zincirinde | Süreli, sahibi belli, kanıtlı ve otomatik yeniden incelemeli muafiyet. |
| AI asistan kaynaksız öneriyor | Kaynak bağlantılı öneri, tenant erişim sınırı ve insan onayı. |