Case Management ve Incident Lifecycle
Olay yönetimini açılıştan iyileştirmeye kadar yöneten kayıt sistemidir.
Alt yetenekler
9 test edilebilir işlev
01Keşif, toplama ve bağlam
- 01Vaka sınıflandırmasıSecurity event, confirmed incident, false positive ve investigation tipleri ayrılır.
- 02Severity modeliİş etkisi, veri hassasiyeti ve saldırgan erişimine göre ciddiyet verir.
- 03SLA saatleriKabul, ilk inceleme, müdahale, iyileştirme ve iletişim zamanlarını bağımsız ölçer.
02Tespit, analiz ve karar
- 04Kriz görevleriSorumlu, onaylayan, iletişim kişisi ve hukuk/PR ekiplerini ayrı ilişkilendirir.
- 05Kanıt koleksiyonuEkran görüntüsü, log, imaj ve tanık kaydına chain-of-custody atar.
- 06Olay iletişimiİç bildirim, dış bildirim ve müşteriye durum güncellemesini şablonlar.
03Denetim, icra ve iyileştirme
- 07Major incident köprüsüWar-room, karar kaydı, karar saati ve aksiyon sahiplerini takip eder.
- 08Kapanış koşullarıBulgu doğrulaması, recovery teyidi ve lessons learned adımlarını zorunlu kılar.
- 09Çapraz vaka ilişkisiAynı kampanyanın kurbanlarını ortak üst vaka altında birleştirir.
Yapay zekâ bu modülde ne yapar?
Vaka durum özetleri ve sonraki mantıklı adımları önerir.
Kazanım
Operasyonel koordinasyonu ve denetlenebilirliği artırır.
Güvenlik ve kabul ilkesi
Vaka kapatılmadan containment ve recovery kanıtlarının tamamlandığı otomatik kontrol edilir.
Uçtan uca kurumsal genişletme
- Regülatör bildirim şablonları
- Case Management ve Incident Lifecycle kapsamında Regülatör bildirim şablonları işlevi, veri kaynağı yetkisi, işlem sahibi, denetim izi ve onaylı kabul testiyle genişletilir; üretim öncesinde müşteri ortamında ayrıca doğrulanır.
- ITSM çift yönlü senkronizasyon
- Case Management ve Incident Lifecycle kapsamında ITSM çift yönlü senkronizasyon işlevi, veri kaynağı yetkisi, işlem sahibi, denetim izi ve onaylı kabul testiyle genişletilir; üretim öncesinde müşteri ortamında ayrıca doğrulanır.
- kriz odası
- Case Management ve Incident Lifecycle kapsamında kriz odası işlevi, veri kaynağı yetkisi, işlem sahibi, denetim izi ve onaylı kabul testiyle genişletilir; üretim öncesinde müşteri ortamında ayrıca doğrulanır.
Case Management ve Incident Lifecycle sizin ortamınızda
Trust Pro Cyber Defense modülleri pilot çalışmada kurumunuzun sistemleri ve öncelikleriyle birlikte doğrulanır.

