Cloud Threat Detection
Çoklu bulut kontrol düzlemi tehditlerini merkezî olay yönetimine taşır.
Alt yetenekler
9 test edilebilir işlev
01Keşif, toplama ve bağlam
- 01AWS/Azure/GCP auditCloudTrail, Azure Activity ve GCP audit olaylarını sürümlü çevirir.
- 02Privilege escalationRole/permission mutation ile kullanım zincirini aynı vakada bağlar.
- 03Exposed keysSecret erişimi veya cloud token sızıntısını görünür kılar; değeri saklamaz.
02Tespit, analiz ve karar
- 04Storage exposureBucket ve paylaşımlı obje yetkileri değişimini veri sınıfına göre önceliklendirir.
- 05Control plane anomalyBeklenmedik ağ, encryption veya logging değişikliklerini inceler.
- 06Cross-account activityOrganisation, tenant ve subscription sınırlarında oturum takibi yapar.
03Denetim, icra ve iyileştirme
- 07Cloud containmentRole disable, key rotate ve izolasyon eylemlerini approval gate ile yürütür.
- 08Serverless runtimeKısa ömürlü function execution ve identity olaylarını ilişkilendirir.
- 09Posture evidenceCloud risk bulgusunu gerçek attack event ve varlık kritiklik ile bağlar.
Yapay zekâ bu modülde ne yapar?
Cloud kimlik ve kaynak davranışındaki anormallikleri birlikte değerlendirir.
Kazanım
Bulutta yanlış konfigürasyonun saldırıya dönüşümünü görünür kılar.
Güvenlik ve kabul ilkesi
Cloud credential rotasyonu ürün sahibinin bağımlılık testi/geri alma planı olmadan yürütülmez.
Uçtan uca kurumsal genişletme
- CSPM/CWPP federation
- Birden fazla kaynağa merkezi kopya zorunluluğu olmadan yetkili sorgu ve sonuç birleştirme.
- cloud exposure graph
- Varlık, kimlik, servis ve tehdit bağlarının zaman damgalı ilişki sorguları.
- sovereign cloud mode
- Bulut kontrol düzlemi, IAM ve veri kaynağı olaylarının çoklu sağlayıcı analizi.
Cloud Threat Detection sizin ortamınızda
Trust Pro Cyber Defense modülleri pilot çalışmada kurumunuzun sistemleri ve öncelikleriyle birlikte doğrulanır.