İçeriğe atla
Ön GörüşmeDemo Talep Et
Trust ProCyber Defence Trust Pro

Trust Pro Cyber Defense

Güvenlik operasyonlarını yapay zekâ destekli bir savunma merkezine dönüştürür

Trust Pro Cyber Defense; geleneksel siber güvenlik operasyonlarını yapay zekâ destekli bir savunma merkezine dönüştüren platformdur. İlk sürüm, kurumun mevcut SIEM, EDR ve güvenlik araçlarına bağlanan bir yapay zekâ operasyon katmanı olarak tasarlanır: olayları araştıran AI ajanları, tehdit tespiti ve kontrollü müdahale, tehdit avcılığı ve müdahale otomasyonu mevcut yatırımların üzerinde çalışır.

AI araştırmayı hızlandırabilir; ancak kritik güvenlik kararının tek otoritesi olamaz. Model tarafından üretilen öneri ile eylemi uygulayan policy / yetki katmanı ayrı tasarlanır. Üretimi durdurabilecek, kimliği kapatabilecek veya OT kontrolünü etkileyebilecek aksiyonlar müşteri tarafından açıkça tanımlanmış yetki, onay ve geri alma kurallarına bağlıdır.
Platform ilkesi
7
yetenek alanı
40
modül
360
alt yetenek
60
AI motoru
22
uçtan uca akış
24
genişletme paketi

Yönetici özeti

Cyber Defense tek bakışta

Cyber Defence Trust Pro, bir kurumun mevcut güvenlik yatırımlarını ortak olay, varlık ve kanıt modeliyle birleştirerek tehditleri tespit etmeyi, araştırmayı, yanıtlamayı ve savunma yeterliliğini sürekli doğrulamayı amaçlayan kurumsal siber savunma işletim platformudur. SIEM, EDR, NDR, kimlik, bulut, e-posta, uygulama ve OT sistemlerinin yerine geçme zorunluluğu olmadan onların üzerinde çalışan AI-native bir güvenlik orkestrasyon katmanı olarak kurgulanmıştır.

Bugünün SOC sorunu alarm yokluğu değildir: veri çok, bağlam parçalı, analist zamanı sınırlı ve müdahale yetkileri dağınıktır. Bir kimlik saldırısı ayrı IAM sisteminde, ona bağlı kötü amaçlı süreç EDR’de, dış veri aktarımı firewall’da görülür. Vaka analisti bu parçaları elle birleştirirken saldırgan zaman kazanır. Cyber Defence Trust Pro, alarm → hipotez → kanıt → yetkili aksiyon → kurtarma → öğrenme zincirini aynı olay dosyasında görünür kılar.

Neden Cyber Defense?

  1. 01Korelasyondağınık alarmları tek kanıt grafında birleştirir.
  2. 02Operasyonher olaya bir sorumlu, SLA, playbook ve doğrulanabilir kapanış koşulu atar.
  3. 03Güvenilir AIkanıtsız iddia, yanlış alarm ve riskli aksiyonların etkisini sınırlayan kontroller uygular.
  4. 04Savunma yeterliliğitespit kuralları ve sensörlerin gerçek saldırı senaryolarındaki başarısını ölçer.
  5. 05Finansal görünürlüklog saklama, insan emeği ve AI inference maliyetlerini yönetir.

Önce / sonra

Parçalı araçlardan tek, kanıtlı kontrol düzlemine

Bugünkü parçalı yapıTrust Pro Cyber Defense ile
Aynı kampanya 12 farklı alarm olarak gelirTek incident graph, bir ciddiyet ve kanıtlı varlık etkisiyle ilişkilendirilir.
Kural değişince tespit bozulurRule-as-code CI, replay, değişiklik audit ve rollback ile yönetilir.
LLM olay özeti üretir ama kaynağı bilinmezHer kritik iddia kaynak log ve sorgu referansına bağlıdır.
İzolasyon yanlış pozitifte iş akışını keserİş kritiklik, insan onayı ve geri alma planı ayrıştırılır.
Zafiyet skoru her şeyi belirlerKEV/EPSS, erişilebilirlik, kontrol ve iş etki sinyalleri birlikte değerlendirilir.
Siber risk yalnızca teknik gösterilirHizmet, gelir, veri ve operasyon kritikliğiyle yönetim dili oluşturulur.

Yetenek haritası

7 alan, 40 modül, 360 alt yetenek

Her modül somut alt yetenekleri, yapay zekânın rolü ve ölçülebilir kabul ilkesiyle tanımlanır. Bir alan seçin, modüle tıklayın ya da tüm yeteneklerde arayın.

Rapordaki modül bölümü

7 alan · 40 modül · 360 alt yetenek

01 · Telemetri & Veri

  • MODÜL 0140Telemetri & Veri

    SOC Veri Kaynakları ve Onboarding

    Güvenlik telemetrisini izlenebilir şekilde içeri alır.

    AI destekliKabul ilkesi tanımlı3 evreli akış
    1. Keşif, toplama ve bağlam01SIEM/EDR bağlayıcı sihirbazıAPI kapsamlarını salt-okunur test eder; rate-limit ve token izinlerini kaydeder.
    2. 02Kaynak sahipliğiHer log kaynağını sistem sahibi, iş kritiklik sınıfı ve retention politikasıyla eşler.
    3. 03Veri kabul profiliGerekli alanlar, format, zaman dilimi ve veri hassasiyetini şema sürümüyle tanımlar.
    4. Tespit, analiz ve karar04Ajan ve forwarderSyslog, HTTPS ve kuyruk üzerinden olay alırken mTLS, imza ve tekrar gönderim uygular.
    5. 05Heartbeat ve kayıp tespitiSon olay zamanı, beklenen oran ve tazelik eşikleriyle sessiz sensörü belirler.
    6. 06Yüksek hacimli tamponBurst yükünde bellek/disk kotası uygular, dead-letter kuyruklarını izler.
    7. Denetim, icra ve iyileştirme07Kaynak sağlık puanıBoş alan oranı, timestamp kayması, ayrıştırma başarısı ve toplama gecikmesini ölçer.
    8. 08Gizlilik profiliPII, gizli anahtar, e-posta içeriği gibi alanları maskeleyip asgari log toplar.
    9. 09Kaynak izolasyonuTenant, bölge ve tesis verisinin toplanma yolunu politika bazında ayırır.

    Yapay zekâ bu modülde ne yapar?

    Bozulan kaynakları geçmiş sinyal dağılımıyla karşılaştırıp olası kök neden önerir.

    Kazanım

    Görünmeyen saldırı yüzeyini ve sessiz sensör riskini azaltır.

    Kabul ilkesi

    Kesintili log kaynağı 5 dakika içinde algılanır, kayıp tamponu tekrar beslenir; çift olay oluşmaz.

    Modül sayfasını aç

MODÜL 0140Telemetri & Veri

SOC Veri Kaynakları ve Onboarding

Güvenlik telemetrisini izlenebilir şekilde içeri alır.

AI destekliKabul ilkesi tanımlı3 evreli akış
  1. Keşif, toplama ve bağlam01SIEM/EDR bağlayıcı sihirbazıAPI kapsamlarını salt-okunur test eder; rate-limit ve token izinlerini kaydeder.
  2. 02Kaynak sahipliğiHer log kaynağını sistem sahibi, iş kritiklik sınıfı ve retention politikasıyla eşler.
  3. 03Veri kabul profiliGerekli alanlar, format, zaman dilimi ve veri hassasiyetini şema sürümüyle tanımlar.
  4. Tespit, analiz ve karar04Ajan ve forwarderSyslog, HTTPS ve kuyruk üzerinden olay alırken mTLS, imza ve tekrar gönderim uygular.
  5. 05Heartbeat ve kayıp tespitiSon olay zamanı, beklenen oran ve tazelik eşikleriyle sessiz sensörü belirler.
  6. 06Yüksek hacimli tamponBurst yükünde bellek/disk kotası uygular, dead-letter kuyruklarını izler.
  7. Denetim, icra ve iyileştirme07Kaynak sağlık puanıBoş alan oranı, timestamp kayması, ayrıştırma başarısı ve toplama gecikmesini ölçer.
  8. 08Gizlilik profiliPII, gizli anahtar, e-posta içeriği gibi alanları maskeleyip asgari log toplar.
  9. 09Kaynak izolasyonuTenant, bölge ve tesis verisinin toplanma yolunu politika bazında ayırır.

Yapay zekâ bu modülde ne yapar?

Bozulan kaynakları geçmiş sinyal dağılımıyla karşılaştırıp olası kök neden önerir.

Kazanım

Görünmeyen saldırı yüzeyini ve sessiz sensör riskini azaltır.

Kabul ilkesi

Kesintili log kaynağı 5 dakika içinde algılanır, kayıp tamponu tekrar beslenir; çift olay oluşmaz.

Modül sayfasını aç
01 / 40

Referans mimari

Kontrol düzlemi, güven sınırları ve dağıtım

Teknoloji katmanlarının birbirinden ayrılması, bir AI model hatasının otomatik güvenlik aksiyonuna dönüşmesini engelleyen temel mimari karardır. Olay işleme, sorgulama, policy/response ve kimlik altyapısı farklı hata alanları olarak ele alınmalıdır.

  1. 01Collection / edgeSyslog, HTTP/gRPC, event bus, collector, mTLSAt-least-once + idempotent event; kuyruk dolumu ve DLQ
  2. 02Normalize / schemaCanonical security event, OCSF/ECS eşlemeleriSchema registry, version, raw evidence hash
  3. 03Streaming rulesEvent bus + rule/detection engineDeterministik sorgu ve replay
  4. 04Search / lakeHot searchable store + cold object storageSaklama, legal hold, tenant key ayrımı
  5. 05Graph / contextAsset graph, identity graph, evidence graphEvent-time ilişki ve cross-tenant ACL
  6. 06Case + SOARCase workflow, policy engine, connector actionsHITL, dry-run, rollback, circuit breaker
  7. 07AI / RAGModel routing, grounded retrieval, eval registryPII masking, ACL, answer attribution, no direct authority
  8. 08GovernanceAudit, evidence, KPI, cost, SLOİmzalı kanıt, immutable log, owner & exception

Dağıtım seçenekleri

  • Shared SaaSAyrı tenant indeks/anahtar, tenant policy, ortak servis operasyonu; veri yerleşim bölgesi sözleşmeyle belirlenir.
  • Private CloudAyrılmış VPC/VNet/cluster, müşteri IdP ve özel connector ağları; altyapı maliyeti özel.
  • On-premiseMüşteri veri merkezi, yerel model inference, özel collector ve offline güncelleme seçeneği.
  • Air-gappedDış internete bağımlı olmayan intel içeriği imzalı aktarım; bağlantı yokluğunda minimum güvenli fonksiyon.
  • HybridEdge sensor ve on-prem kanıt depolama; merkezi policy/analitik yalnızca izinli alanları alır.

NIST CSF 2.0 uyumlu savunma yaşam döngüsü

  1. GovernRisk iştahı, onay yetkileri, log politikası ve hizmet sözleşmesi.
  2. IdentifyVarlık, kimlik, bağımlılık, iş kritiklik ve dış maruziyet.
  3. ProtectLeast privilege, güvenli connector, policy ve recovery hazırlığı.
  4. DetectTelemetry, detection content, UEBA, CTI, hunting, doğrulama.
  5. RespondCase/IR, SOAR, insan onayı, kontrollü containment.
  6. RecoverTemiz geri dönüş, servis kabulü, post-incident iyileştirme.

Yapay zekâ katmanı

60 AI motoru: karar desteği verir, yetki kararı vermez

60 AI motoru birer bağımsız ticari ürün değil, SOC iş akışlarında kullanılan analiz fonksiyonlarıdır. Her motorun veri kaynağı, test kümesi, model sürümü, hata davranışı, insan onay sınırı ve kullanılabilirlik hedefi ayrı ele alınmalıdır.

Savunma sınırı

SOC Copilot’un e-posta, log veya tehdit raporundan okuduğu metin talimat değil, düşük güvenli veridir. AI üretimi hiçbir kritik eylem, model çıktısı olduğu için yetkilendirilmez. Enforcement katmanı policy_as_code, kullanıcı rolü, hedef varlık ve etki sınıfını bağımsız doğrular.

Kanıtla gerekçelendirilmiş öneri / skor; otomatik yüksek etkili icra yetkisi yok.

  • 01Alert deduplicationTriage & Korelasyon
  • 02Severity calibrationTriage & Korelasyon
  • 03Case similarityTriage & Korelasyon
  • 04False-positive explanationTriage & Korelasyon
  • 05SLA breach forecastingTriage & Korelasyon
  • 06Escalation routingTriage & Korelasyon
  • 07Hypothesis planningInvestigation
  • 08Event timeline summaryInvestigation
  • 09Attack path linkingInvestigation
  • 10Evidence contradiction finderInvestigation
  • 11Identity-session correlationInvestigation
  • 12Source confidence estimatorInvestigation

Otonomi seviyeleri ve karar yetkisi

  1. L0 – GözlemPasif sinyal, log, grafik, eğitim ve rapor üretimiRol ve tenant erişim yetkisi
  2. L1 – ÖneriÖzet, sorgu, hipotez, kural taslağı, tavsiyeKaynak kanıtı ve güven düzeyi
  3. L2 – HazırlıkPlaybook dry-run, containment planı, change taslağıAnalist görüp onay verir
  4. L3 – Sınırlı otomasyonGeri alınabilir düşük etkili etiketleme/yönlendirmePolicy allowlist, TTL, circuit breaker
  5. L4 – Kontrollü müdahaleHesap/session iptali, cihaz izolasyonu, kritik rule changeYetkili insan onayı + iş etki değerlendirmesi
  6. L5 – Yasak varsayılanOT komutları, tüm ağı durdurma, yıkıcı silmeVarsayılan deny, ayrıca mevzuat ve emniyet incelemesi

Uçtan uca iş akışları

22 kontrollü akış, tetikleyiciden kanıtlı kapanışa

Her akış yetki, ön koşul, eylem ve sonuç kanıtı adımlarıyla tanımlıdır; yüksek etkili işlemler onaya ve geri alma planına bağlanır.

Akış 01 / 22

Hesap ele geçirme & OAuth izni

Tetikleyici Yeni OAuth app izni

  1. 01Veri / korelasyonIdP + SaaS log korelasyonu
  2. 02Kanıt ve hipotezYüksek yetki doğrulama
  3. 03Müdahale hazırlığıUygulama iptal planı
  4. 04Kontrol / kapanışOwner ve IAM onayı

Tehdit modeli

8 tehdit senaryosu, her biri için savunma kontrolü

Senaryolar savunma odaklıdır: hangi kanıtın aranacağını ve hangi kontrolün doğrulanacağını tanımlar.

  • T01Kimlik ele geçirme

    Örnek saldırı iziRiskli OAuth uygulaması + sıra dışı API oturumu

    Birleşik savunma yanıtıIAM/Cloud korelasyonu → token inceleme → kontrollü iptal

  • T02Ransomware

    Örnek saldırı iziKimlik hırsızlığı + lateral hareket + backup bozulması

    Birleşik savunma yanıtıEDR/NDR korelasyonu → servis etki analizi → izolasyon onayı

  • T03BEC/Phishing

    Örnek saldırı iziYönetici taklidi + banka hesap değişimi

    Birleşik savunma yanıtıE-posta, ses, tedarik ve finans akışında ikinci kanal kontrolü

  • T04Data exfil

    Örnek saldırı iziYüksek veri indirimi + yeni harici hedef

    Birleşik savunma yanıtıDLP/UEBA/NDR kanıtı → hukuk & DPO eskalasyonu

  • T05Cloud misconfiguration abuse

    Örnek saldırı iziAşırı yetki + depolama açılması + anahtar kullanımı

    Birleşik savunma yanıtıCloud audit + graph → riskli kimlik & storage koruma

  • T06OT manipulation

    Örnek saldırı iziBakım dışı PLC/HMI komutu

    Birleşik savunma yanıtıPasif OT alarmı → emniyet/operasyon onayı, otomatik stop yok

  • T07Software supply chain

    Örnek saldırı iziYeni image digest ve beklenmeyen runtime davranış

    Birleşik savunma yanıtıK8s/registry/build kanıtı → güvenli deployment kontrolü

  • T08Deception / lateral movement

    Örnek saldırı iziDecoy erişimi + yönetim protokolü hareketi

    Birleşik savunma yanıtıYüksek sinyal olay, kaynak hesap ve bağlantı grafı

Kimler için

Hedef kurumlar ve platformu kullanan roller

Müşteri / işletim tipi

  • Holding / çok şirketli grupOrtak SOC, farklı iştiraklerin log sınırları ve kurumsal risk/portföy raporlaması.
  • Banka / finansal kuruluşRegülasyona uygun kanıt üretimi, kimlik ve işlem riski, farklı SOC ekiplerinin koordinasyonu.
  • Sanayi / enerji / OTÜretim kesintisini tetiklemeyen pasif ağ gözlemi, IT/OT köprüleri ve emniyet onayları.
  • Sağlık grubuKritik hizmet sürekliliği, medikal IoT varlık bağlamı ve hasta verisi koruma iş akışları.
  • MSSP / MDR sağlayıcıÇok kiracılı SOC, müşteri portalı, hizmet kataloğu ve SLA takibi.
  • Teknoloji / SaaS şirketiCloud/Kubernetes/API sinyallerini DevSecOps ve olay müdahalesiyle birleştirme.
  • Kamu / kritik altyapıÖzel ağ, on-premise, offline update, denetlenebilir aksiyon ve lokasyon ayrımı.

Roller

  • CISORisk, yatırımlar, SLO, kurum politikası ve kriz onayı.
  • SOC Lead / SOC ManagerKuyruk, vardiya, playbook, kalite ve müşteri hizmet seviyesi.
  • Tier 1 / 2 / 3 AnalystTriage, korelasyon, investigation, threat hunt ve escalation.
  • Detection EngineerRule-as-code, veri kaynağı kapsamı, test ve tuning.
  • Incident CommanderWar-room, müdahale kararı, etkiler ve recovery kanıtı.
  • CTI / Threat HunterIntel, kampanya analizi, proaktif hipotez ve retro-hunt.
  • OT Security LeadPasif algılama, kontrol sistemi emniyet sınırları, operasyon onayı.
  • Denetçi / Hukuk / DPOKanıt, erişim, bildirim yükümlülükleri ve gizlilik koşulları.
  • Platform SREConnector, queue, schema, storage, HA, maliyet ve gözlemlenebilirlik.
  • Müşteri Temsilcisi (MSSP)Yalnızca kendi tenant olayları, talep ve raporları.

Ekosistem

24 genişletme paketi, 8 entegrasyon alanı

Genişletmeler tek tek bağımsız ürün olarak değil, ortak veri, vaka ve onay altyapısının üzerinde çalışan segment paketleri olarak tasarlanmalıdır.

  • P01Financial Threat DefenseBankacılık kimlik dolandırıcılığı, işlem riski, DORA kanıt haritası ve kritik ödeme eskalasyonu
  • P02Healthcare Critical SystemsMedikal IoT, hasta hizmet sürekliliği, klinik sistem olayları ve KVKK odaklı erişim
  • P03Manufacturing IT/OTMES, PLC, historian, mühendis istasyonu ve üretim bakım penceresi bağlamı
  • P04Energy & UtilitiesSCADA/şebeke, trafo haberleşme, dağıtım kritiklik ve emniyet onayı
  • P05Telecom & ISPBGP/DNS/NOC olayları, core network ve abonelik suistimal tespiti
  • P06Retail & E-commercePOS, ödeme ağ geçidi, hesap ele geçirme, iade ve sadakat suistimal korelasyonu
  • P07Hospitality & TourismPMS/rezervasyon, misafir PII, POS ve oda erişim olaylarının birlikte analizi
  • P08Public Sector & GovTechÖzel ağ, denetimli veri alışverişi ve çok kurumlu olay yönetimi
  • P09MSSP Multi-clientTenant izolasyonu, müşteri portalı, white-label raporlama ve tüketim bazlı faturalama
  • P10Ransomware ReadinessEDR/NDR/backup olaylarını birleştiren tatbikat ve recovery doğrulama
  • P11Identity Threat LabOAuth, MFA abuse, PAM/JIT, service principal saldırı modelleri
  • P12SaaS Security DefenseCASB/DLP, OAuth uygulamaları ve SaaS audit normalizasyonu
  • P13Cloud Native DefenseKubernetes runtime, servis hesabı, container image ve cloud API abuse
  • P14OT Passive MonitoringAktif tarama yapmadan endüstriyel protokoller ve emniyetli olay eskalasyonu
  • P15Air-Gapped SOCOffline güncelleme, imzalı içerik aktarımı ve yerel model inference
  • P16Executive Reporting PackÜst yönetime risk, hizmet kesintisi, savunma kapsaması ve bütçe görünürlüğü
  • P17Digital Forensics AdvancedDelil zinciri, adli rapor, imza doğrulama ve hukuki erişim
  • P18Purple Team & BASGüvenli saldırı benzetimi, ATT&CK validation ve kural regresyonu
  • P19SOC Process MaturityVardiya, QA, Tier 1–3 olay yönlendirme ve kalite panoları
  • P20Threat Intel AdvancedSTIX/TAXII, TLP, retro-hunt, tehdit aktörü ve sektör istihbarat gereksinimleri
  • P21Incident Crisis RoomKriz komuta, iç/dış bildirim, rol onayı ve yönetici karar izi
  • P22Security FinOpsLog maliyeti, model kullanımı, retention ve risk bazlı kaynak planlama
  • P23Supply Chain / Third PartyÜçüncü taraf hizmet, vendor token, olay bildirimi ve tedarikçi risk bağlamı
  • P24SOC Knowledge Private AIOn-premise RAG copilot, kural açıklamaları ve kanıtlı analist asistanı

Entegrasyon ekosistemi

Bağlantılar mevcut güvenlik yatırımlarının yerine geçmek için değil, onlarla çift yönlü çalışmak için tasarlanır. Entegrasyon desteği sözleşmeye, API erişimine ve kurumun altyapısına bağlıdır; listelenen üçüncü taraf ürünlerle hazır sertifikalı entegrasyon bulunduğu iddia edilmez.

  • SIEM/Security LakeMicrosoft SentinelSplunkElastic SecurityGoogle SecOpsIBM QRadarOpenSearchS3/Blob data lake
  • EDR/XDRMicrosoft Defender for EndpointCrowdStrike FalconSentinelOneSophosVMware Carbon BlackSysmon
  • Identity/PAMMicrosoft Entra IDOktaActive DirectoryPing IdentityCyberArkHashiCorp Vault
  • Cloud/ContainerAWS CloudTrail/GuardDutyAzure Activity LogsGCP Cloud LoggingKubernetes AuditFalcoService Mesh
  • Network/OTZeekSuricataNetFlow/IPFIXFortinet/Palo Alto/Check PointOT sensorsSCADA historians
  • Messaging/DLPMicrosoft 365Google WorkspaceEmail gatewaysCASB/SWGEnterprise DLP
  • TI/VulnerabilityMISPSTIX/TAXIICISA KEVFIRST EPSSNVDRapid7/Tenable/Qualys
  • Enterprise OpsJira Service ManagementServiceNowMicrosoft TeamsSlackCMDBBackup systemsalfi Guard / alfi Automate

Ölçüm sözlüğü

100 KPI ile ölçülebilir güvenlik ve dayanıklılık

Her gösterge kaynak, sahip, zaman penceresi ve kapsamla tanımlanır; hedef değerler kurulumda kurumun ortamına göre doğrulanır.

  • SOC verimliliği10
    • MTTA
    • MTTD
    • MTTI
    • MTTR

    +6 gösterge

  • Telemetry kalitesi10
    • Log sources onboarded
    • Source health score
    • Ingestion lag p95
    • Parser success rate

    +6 gösterge

  • Detection engineering10
    • Validated ATT&CK coverage
    • Rule test pass rate
    • Detection drift count
    • Rule rollback time

    +6 gösterge

  • Threat intelligence10
    • Actionable IOC ratio
    • IOC expiry compliance
    • Feed freshness
    • Intel-to-detection latency

    +6 gösterge

  • Investigation & forensics10
    • Evidence coverage
    • Citation completeness
    • Hypothesis resolution rate
    • Investigation re-open rate

    +6 gösterge

  • Incident response10
    • Approval latency
    • Unauthorized action blocked
    • Playbook automation success
    • Rollback success rate

    +6 gösterge

  • Identity / cloud10
    • MFA abuse detection coverage
    • OAuth grant review time
    • Service account risk backlog
    • Identity session revoke lag

    +6 gösterge

  • Network / OT10
    • NDR flow coverage
    • DNS investigation yield
    • Network segmentation drift
    • OT passive sensor uptime

    +6 gösterge

  • AI assurance10
    • Grounded answer rate
    • Unsupported answer rate
    • Prompt injection success rate
    • AI triage precision

    +6 gösterge

  • Ekonomi & dayanıklılık10
    • Log cost per GB
    • Cost per verified incident
    • SOC analyst utilization
    • Backup restore verification

    +6 gösterge

alfi ekosisteminde yeri

Net sahiplik sınırları, ortak olay ve kanıt modeli

AI Security Trust Pro ile sınır

AI Security Trust Pro, kurumun LLM, RAG ve ajan sistemlerinin güvenlik kontrol düzlemine odaklanır. Cyber Defence Trust Pro ise tüm BT/OT siber tehditlerinin SOC analizi, kanıtı ve müdahalesini yönetir. İki ürün ortak olay şemasını kullanabilir; işlevsel sahiplikleri ayrıdır.

Merak edilenler

Sıkça sorulan sorular

Tam teşekküllü bir SIEM yerine geçer mi?

İlk sürümlerde hayır. Mevcut SIEM/EDR yatırımlarıyla entegre bir AI-native SOC ve response orchestration katmanı olarak konumlanır; sonraki sürümlerde belirli log analitiği işlevleri derinleşebilir.

AI olayları otomatik kapatabilir mi?

Varsayılan yaklaşım, ciddi olayların insan onayı olmadan kapatılmamasıdır. Düşük riskli dedup veya yönlendirme işlemleri politika ile otomatik olabilir.

Air-gapped kurumlarda nasıl çalışır?

Yerel collector, rule engine, indeks ve model inference çalışabilir; tehdit istihbaratı ile güncelleme imzalı offline paket süreçlerine bağlanır.

MSSP müşterileri birbirinin verisini görebilir mi?

Hayır. Tenant sınırları kimlik, indeks, anahtar, sorgu, RAG, export ve otomasyon katmanlarında negatif test edilir.

OT sistemlerinde otomatik işlem yapılır mı?

Varsayılan olarak pasif izleme ve bildirim yapılır. Kontrol komutu emniyet ve üretim yönetişiminden ayrı onay gerektirir.

Bir SOC Copilot güvenilir midir?

Yalnızca ölçülmüş test performansı, kanıt referansı, rol ve onay sınırıyla birlikte kullanılmalıdır; tek başına güvenlik otoritesi değildir.

NIST/ISO uyumluluğu otomatik sağlanır mı?

Hayır. Ürün kontrollere ve kanıt toplamaya yardımcı olur; gerçek uyum organizasyonun süreç, teknik ve hukuki durumuna bağlıdır.

AI Security Trust Pro ile fark nedir?

AI Security Trust Pro, AI uygulamaları ve agent sistemlerinin güvenliğine odaklanır; Cyber Defence Trust Pro kurumun tüm siber olaylarını araştırır ve müdahaleyi yönetir.

Mevcut SIEM ve EDR'nin yerini mi alır?

Hayır. İlk sürüm, mevcut SIEM, EDR ve güvenlik araçlarınıza bağlanan bir yapay zekâ operasyon katmanıdır; bu araçların ürettiği olayları araştırır, ilişkilendirir ve müdahaleyi hızlandırır. Kurumun yeni bir SIEM veya EDR kurmasını gerektirmez.

Müdahaleler kendiliğinden mi yapılır?

Müdahale kontrollü tasarlanır: AI ajanları ve playbook'lar olayı araştırır, aksiyonu hazırlar ve önerir; kritik aksiyonlar tanımlı onay adımlarıyla yürür. Bu, sitedeki 'yapay zekâ önerir, insan onaylar' ilkesinin güvenlik operasyonundaki karşılığıdır.

Yetenek raporu

Cyber Defence Trust Pro yetenek raporunun tamamı

19 bölümde modüller, alt yetenekler, AI motorları, iş akışları, mimari, veri modeli, güvenlik ve kabul testleri — her bölüm ayrı sayfada, gezinilebilir referans olarak.

Raporu aç

11.472 kelime · 19 bölüm · 40 modül sayfası

  1. 01Yönetici Özeti ve Konumlandırma
  2. 02Hedef Müşteriler, Roller ve Değer Önermesi
  3. 03Tehdit Modeli, Ürün Sınırları ve Yaşam Döngüsü
  4. 04Ana Modüller ve 360 Detaylı Yetenek
  5. 05Kurumsal Genişletme ve Sektör Paketleri
  6. 06AI Motorları ve Otonomi Güvenlik Modeli
  7. 07Uçtan Uca Siber Savunma Senaryoları
  8. 08Teknik Referans Mimarisi ve Dağıtım
  9. 09Veri Modeli, Olay Şemaları ve Sözleşmeler
  10. 10Entegrasyon Kataloğu ve Bağlayıcı Standartları
  11. 11Detection-as-Code, Rule CI/CD ve ATT&CK
  12. 12Olay Müdahalesi, Onay ve Playbook Kontrolleri
  13. 13AI Güvenlik, RAG Savunması ve Evaluasyon
  14. 14KPI Kataloğu ve SLO Hedefleri
  15. 15Güvenlik, Mahremiyet, Uyumluluk ve Kanıt
  16. 16Kurulum, Veri Göçü ve Pilot
  17. 17Ürün Kabul Testleri ve Kalite Kapıları
  18. 18İşletim Modeli ve RACI
  19. 19Sıkça Sorulan Sorular

Trust Pro

Tek savunma hattının diğer platformları

Cyber Defense kurumunuzda nasıl konumlanır?

30 dakikalık ön görüşmede ihtiyacı netleştirelim; doğru yolsa kendi verinizle pilot planlayalım.