Aşağıdaki 40 modül ayrı ürünler değildir: tek bir Trust Pro platformunun birbiriyle entegre teknik yetenek alanlarıdır. Her modülün 9 ölçülebilir alt işlevi, AI kullanım noktası, ekonomik kazanımı ve kabul koşulu tanımlanmıştır.
7 yetenek alanında 40 modül ve 360 alt yetenek. Her modülün alt yetenekleri, yapay zekâ rolü ve kabul ilkesi kendi sayfasındadır.
01Bulut Duruşu & Maruziyet6 modül
- 01Çoklu Bulut Varlık Keşfi ve EnvanterKurumun bulut ayak izini hesap/abonelik/proje bağlamında tek, güncel varlık grafiğinde toplar.9 alt yetenek →
- 02Cloud Security Posture Management (CSPM)Bulut yapılandırmasını güvenlik politikaları, kritik veri ve iş etkisiyle birlikte sürekli doğrular.9 alt yetenek →
- 03Cloud Infrastructure Entitlement Management (CIEM)İnsan ve makine kimliklerinin etkin bulut yetkilerini gerçek erişim yollarıyla inceler.9 alt yetenek →
- 04Saldırı Yolu ve Bulut Exposure GraphTekil bulguları gerçek saldırı rotaları ve iş kritikliğine bağlı birleşik risk senaryosuna dönüştürür.9 alt yetenek →
- 05Cloud Data Security Posture Management (DSPM)Buluttaki hassas veriyi konum, kimlik, şifreleme ve maruziyet bağlamında yönetir.9 alt yetenek →
- 06Bulut Politika, Guardrail ve GovernanceKurumsal bulut standartlarını kod, onay, istisna ve kanıt zinciriyle uygular.9 alt yetenek →
02Workload & Kubernetes6 modül
- 07Sanal Makine ve İşletim Sistemi KorumasıVM, host ve hibrit altyapı risklerini kurumsal iş yükü bağlamına taşır.9 alt yetenek →
- 08Container Image SecurityContainer imajlarını inşa edildiği andan registry ve runtime’a kadar korur.9 alt yetenek →
- 09Kubernetes Security PostureCluster, control plane, RBAC, network ve workload politikalarını birlikte denetler.9 alt yetenek →
- 10Serverless ve Managed Workload KorumasıFunction, job ve yönetilen uygulama servislerinin kimlik/veri/olay risklerini kontrol eder.9 alt yetenek →
- 11Runtime Workload Protection (CWPP)Çalışan workload’larda davranış temelli tespit ve kontrollü response sağlar.9 alt yetenek →
- 12Infrastructure as Code SecurityTerraform, Pulumi, CloudFormation ve Helm kaynaklarını dağıtım öncesi güvenlik kontrolünden geçirir.9 alt yetenek →
03Secure SDLC & AppSec7 modül
- 13Secure SDLC ve Uygulama PortföyüTüm uygulamaların güvenlik yaşam döngüsünü ve sorumluluklarını tek sistemde yönetir.9 alt yetenek →
- 14Static Application Security Testing (SAST)Kaynak kodun veri akışlarını ve güvenlik zafiyetlerini geliştirici iş akışında analiz eder.9 alt yetenek →
- 15Dynamic Application Security Testing (DAST)Çalışan web uygulamalarını yetkili test kapsamı ve güvenli hız sınırlarıyla inceler.9 alt yetenek →
- 16Software Composition Analysis (SCA) ve SBOMÜçüncü taraf paket riskini kaynaktan build ve prod sürümüne kadar yönetir.9 alt yetenek →
- 17Interactive Testing ve Runtime App ProtectionUygulama çalışırken code path, request ve istismar sinyallerini bağlamsallaştırır.9 alt yetenek →
- 18Kod Deposu ve Secret ExposureRepository, commit geçmişi, pipeline ve issue sistemlerindeki gizli bilgileri korur.9 alt yetenek →
- 19DevSecOps ve CI/CD GüvenliğiPipeline, runner ve deployment güven sınırını kod politikasıyla korur.9 alt yetenek →
04API, Web & Dijital Kanallar6 modül
- 20API Discovery ve Shadow API YönetimiYayımlanan, dahili ve unutulmuş API uçlarını traffic, spec ve gateway verisinden bulur.9 alt yetenek →
- 21API Authorization ve İş Mantığı GüvenliğiBOLA/BFLA ve iş mantığı ihlallerini kimlik ve nesne bağlamında değerlendirir.9 alt yetenek →
- 22WAAP ve Web Uygulama SavunmasıWeb uygulama, API ve edge tehditlerini WAF/policy entegrasyonuyla yönetir.9 alt yetenek →
- 23Bot, Fraud ve Abuse ProtectionOtomatik kötüye kullanımı kullanıcı deneyimi ve ticari iş akışlarını bozmadan azaltır.9 alt yetenek →
- 24API Security Testing ve Schema EnforcementAPI sözleşmesini otomatik test ve runtime enforcement kararlarıyla doğrular.9 alt yetenek →
- 25Mobil Uygulama ve İstemci GüvenliğiMobil SDK, uygulama paketleri ve istemci‑API güven sınırının görünürlüğünü sağlar.9 alt yetenek →
05Kimlik, Veri & Tedarik Zinciri6 modül
- 26Machine Identity ve Workload TrustServis, pipeline ve workload kimliklerinin güvenli dağıtım ve yaşam döngüsünü korur.9 alt yetenek →
- 27Secrets, KMS ve Şifreleme GüvenliğiAnahtar, secret ve şifreleme yapılandırmalarını risk bağlamında yönetir.9 alt yetenek →
- 28Software Supply Chain ProvenanceKaynak koddan imzalı dağıtım artefact’ına kadar yazılım bütünlüğünü kanıtlar.9 alt yetenek →
- 29Zafiyet ve Patch Exposure YönetimiBulguları sömürülebilirlik, kullanım ve iş değerine göre önceliklendirir.9 alt yetenek →
- 30Üçüncü Taraf Entegrasyon ve API Tedarik RiskiHaricî uygulama, SaaS bağlantısı ve SDK’ların oluşturduğu güvenlik bağımlılığını izler.9 alt yetenek →
- 31Cloud DLP ve Veri Akışı KorumasıBulut ve uygulama verisinin yetkisiz çıkarılmasını azaltmak için denetlenebilir politika uygular.9 alt yetenek →
06Tehdit, Risk & Response5 modül
- 32Cloud Threat Detection ve AnalyticsBulut olay akışlarında saldırı zincirlerini izleyen tespit katmanı oluşturur.9 alt yetenek →
- 33Bulut Olay Müdahalesi ve ForensicsBulut saldırısını kanıt, onay ve geri alınabilir müdahale süreçleriyle yönetir.9 alt yetenek →
- 34Continuous Security Validation ve BASKontrollerin çalıştığını güvenli, kapsamlı ve tekrar edilebilir simülasyonlarla kanıtlar.9 alt yetenek →
- 35Cloud Threat Intelligence ve Exposure IntelligenceHarici tehdit sinyallerini kurumun bulut varlık ve uygulama bağlamına bağlar.9 alt yetenek →
- 36Remediation Orchestration ve Risk ClosureBulgu keşfinden doğrulanmış gidermeye kadar işi takip eder, güvenli otomasyonu yönetir.9 alt yetenek →
07Kurumsal Platform & AI4 modül
- 37AI Security Copilot ve Analist Çalışma AlanıGeliştirici, cloud mühendis ve SOC analistine kanıtlı güvenlik kararı desteği sağlar.9 alt yetenek →
- 38Compliance, Evidence ve Secure Engineering GRCBulut/uygulama güvenlik kontrollerini standarda, sorumlu kişiye ve teknik kanıta bağlar.9 alt yetenek →
- 39Multi-Tenant, MSSP ve Kurumsal OperasyonÇok şirketli holding, MSP/MSSP ve yönetilen güvenlik hizmetlerini güvenli ayrıştırır.9 alt yetenek →
- 40Executive Risk Cockpit ve Security AnalyticsCISO, CTO ve teknik ekipler için aynı kanıttan farklı karar görünümü üretir.9 alt yetenek →