Detection Engineering ve Rule Lifecycle
Tespit mantığını yazılımdaki gibi sürümlü, test edilebilir ve ölçülebilir yönetir.
Alt yetenekler
9 test edilebilir işlev
01Keşif, toplama ve bağlam
- 01Rule-as-code kütüphanesiSigma benzeri kuralları Git tabanlı sürüm, imza ve onayla yönetir.
- 02Query çevirisiKuralı hedef SIEM sorgu diline alan ve operatör eşleşmesiyle dönüştürür.
- 03ATT&CK eşleştirmeTaktik/teknik, veri kaynağı, kanıt ve doğrulama tarihini bağlar.
02Tespit, analiz ve karar
- 04Unit test datasetPozitif, negatif ve edge-case olay örnekleriyle her kuralı sınar.
- 05Replay testiGeçmiş loglar üzerinden yeni kuralın alarm miktarı ve yanlış pozitif etkisini ölçer.
- 06Approval gateÜretim aktivasyonu için tespit sahibi ve SOC onayını zorunlu tutar.
03Denetim, icra ve iyileştirme
- 07Rule driftVeri kaynağı şeması değişince tespit sessizce bozulmasın diye alarm üretir.
- 08Detection tuningWhitelisting, threshold, suppress ve allow exceptions için son kullanma tarihi ister.
- 09Detection retirementKullanım dışı kuralları kapsam kaybı raporuyla emekliye ayırır.
Yapay zekâ bu modülde ne yapar?
Kural taslağı ve yanlış pozitif azaltma önerileri üretir; yayın kararı analiste aittir.
Kazanım
İçerik kalitesini sürdürülebilir ve ölçülebilir hale getirir.
Güvenlik ve kabul ilkesi
Zararlı/sıradan olay replay setinde beklenen FPR ve kapsama eşiği tutar; rollback 1 adımda çalışır.
Uçtan uca kurumsal genişletme
- Detection CI/CD
- Algılama kurallarının örnek veri, drift ve gerçek test kanıtına göre doğrulanması.
- content marketplace
- Detection veya güvenlik içeriği paketlerinin onay, lisans ve sürüm yönetimi.
- customer private rule pack
- Üretim kurallarının sürümlü değişiklik, test, rollout ve geri alma kontrolü.
Detection Engineering ve Rule Lifecycle sizin ortamınızda
Trust Pro Cyber Defense modülleri pilot çalışmada kurumunuzun sistemleri ve öncelikleriyle birlikte doğrulanır.