Investigation Graph ve Timeline
Dağınık kanıtları tek soruşturma zincirine dönüştürür.
Alt yetenekler
9 test edilebilir işlev
01Keşif, toplama ve bağlam
- 01Olay zaman çizelgesiİlgili uç nokta, kimlik, ağ ve bulut olaylarını event-time sırasıyla birleştirir.
- 02Hipotez defteriİnceleme varsayımlarını destekleyen/çürüten kanıtlarla ayrı saklar.
- 03Pivot investigationHash, domain, process tree, IP, OAuth app ve hesap üzerinden iz sürer.
02Tespit, analiz ve karar
- 04Kanıt provenansıHer sonuçta kaynak, query, tarih ve değişmez kanıt referansı vardır.
- 05Incident graphKimlikten oturuma, oturumdan araca ve veri nesnesine ilişki kurar.
- 06Çakışan bulgularBirbirini tutmayan log kayıtlarını normalize edip bayraklar.
03Denetim, icra ve iyileştirme
- 07Arama şablonlarıKimlik devri, yatay hareket, persistence ve exfil soruşturma yolları sunar.
- 08Paralel iş dağılımıAynı vakada analistlerin araştırma bölümlerini çakıştırmadan yönetir.
- 09İnceleme exportZaman çizelgesi ve sorgu kanıtını imzalı rapora aktarır.
Yapay zekâ bu modülde ne yapar?
Kanıt grafından saldırı zinciri özeti çıkarır; bağlantı güvenini ayrı gösterir.
Kazanım
Olayı açıklama ve denetim sürelerini azaltır.
Güvenlik ve kabul ilkesi
Rapor edilen her iddia kaynak log ve hash ile geri çağrılabilir.
Uçtan uca kurumsal genişletme
- Graph query DSL
- Varlık, kimlik, servis ve tehdit bağlarının zaman damgalı ilişki sorguları.
- timeline replay
- Investigation Graph ve Timeline kapsamında timeline replay işlevi, veri kaynağı yetkisi, işlem sahibi, denetim izi ve onaylı kabul testiyle genişletilir; üretim öncesinde müşteri ortamında ayrıca doğrulanır.
- L3 forensics workbench
- Hash, teslim zinciri, immutable saklama ve adli inceleme çıktı sözleşmeleri.
Investigation Graph ve Timeline sizin ortamınızda
Trust Pro Cyber Defense modülleri pilot çalışmada kurumunuzun sistemleri ve öncelikleriyle birlikte doğrulanır.