Containment, Recovery ve Business Continuity
Tehdidin etkisini sınırlayıp hizmetin güvenli geri dönüşünü yönetir.
Alt yetenekler
9 test edilebilir işlev
01Keşif, toplama ve bağlam
- 01Endpoint containmentYalnızca yetkili EDR sağlayıcısı üzerinden ağ izolasyonu ve geri alma uygular.
- 02Identity containmentRiskli oturumları iptal eder, parola ve token rotasyonu için onay ister.
- 03Network controlsWAF, proxy ve firewall kural değişikliklerini sürümlü change request ile işler.
02Tespit, analiz ve karar
- 04Cloud quarantineSecurity group ve role değişikliğini least privilege ve TTL ile uygular.
- 05Recovery milestonesTemiz imaj, secret rotation, backup restore ve doğrulama adımlarını takip eder.
- 06Return-to-serviceİş sahibi ve güvenlik sahibi onayı olmadan servis açılışını tamamlanmış saymaz.
03Denetim, icra ve iyileştirme
- 07Collateral impactHer containment aksiyonunun kesinti riskini karar ekranında gösterir.
- 08Partial rollbackYarım kalan eylemlerde telafi planını otomatik vaka işi olarak açar.
- 09Lessons learnedMüdahale karar ve sürelerinden kalıcı playbook iyileştirmesi üretir.
Yapay zekâ bu modülde ne yapar?
Aksiyon sıralamasını iş etkisi ve tehdit yayılımına göre önerir.
Kazanım
Kesinti süresini ve yanlış müdahale zararını azaltabilir.
Güvenlik ve kabul ilkesi
Üretim kesintisi oluşturabilecek eylemler için ayrı onay ve geri alma testi bulunur.
Uçtan uca kurumsal genişletme
- BCP/DR runbooks
- Containment, Recovery ve Business Continuity kapsamında BCP/DR runbooks işlevi, veri kaynağı yetkisi, işlem sahibi, denetim izi ve onaylı kabul testiyle genişletilir; üretim öncesinde müşteri ortamında ayrıca doğrulanır.
- backup security check
- Yedekleme bütünlüğü, geri yükleme provası ve fidye yazılımına karşı iyileştirme doğrulaması.
- OT emergency response
- OT ağlarında pasif sensör, emniyet sorumlusu ve aktif kontrol yasağıyla izleme.
Containment, Recovery ve Business Continuity sizin ortamınızda
Trust Pro Cyber Defense modülleri pilot çalışmada kurumunuzun sistemleri ve öncelikleriyle birlikte doğrulanır.