Trust Pro Cyber DefenseModül 02 / 4001 · Telemetri & Veri

Security Data Fabric ve Normalizasyon

Farklı üreticilerin olaylarını ortak bir güvenlik diline dönüştürür.

9 alt yetenekAI destekli

Alt yetenekler

9 test edilebilir işlev

01Keşif, toplama ve bağlam

01Canonical event şemasıOlay zamanı, kaynak, aktör, varlık, eylem, sonuç ve kanıt alanlarını standartlaştırır.
02OCSF/ECS adaptörleriKaynak taksonomisini sürümlü eşleme tablolarıyla kurumsal sözlüğe dönüştürür.
03Event-time doğruluğuSaat sapması, sıralama gecikmesi ve duplike olayları ayrı işaretler.

02Tespit, analiz ve karar

04Entity resolutionKullanıcı adı, IP, hostname, cihaz ID ve cloud resource ID bağlantılarını kanıt puanıyla birleştirir.
05Ham olay korumaNormalize edilmiş kaydın orijinal mesaj checksum ve kaynak kimliğini saklar.
06Sıcak/soğuk depolamaSorgu penceresi ve hukuki saklama politikasına göre veri katmanları ayırır.

03Denetim, icra ve iyileştirme

07Yük azaltmaÖnemsiz metrikleri örnekler; kritik alarm/veri kanıtını kayıpsız işleme tabi tutar.
08Sorgu maliyet kontrolüRol, tenant ve query budget ile uzun sorguların sistem etkisini sınırlar.
09Veri izlemePipeline sürümü, şema uyuşmazlığı ve alan kaybını kalite raporuna bağlar.

Yapay zekâ bu modülde ne yapar?

Alan eşleme önerisi verir; belirsiz eşlemeler insan doğrulamasına girer.

Kazanım

Veri siloları arasında güvenilir korelasyon sağlar.

Güvenlik ve kabul ilkesi

Bir örnek log iki kez işlendiğinde aynı canonical_event_id oluşturulur, ham veriyle geri eşleme korunur.

Uçtan uca kurumsal genişletme

Federated query: Birden fazla kaynağa merkezi kopya zorunluluğu olmadan yetkili sorgu ve sonuç birleştirme.
data lakehouse: Uzun saklama, immutable raw evidence ve sorgu arşivinin veri gölüne ayrılması.
çevrimdışı index: Security Data Fabric ve Normalizasyon kapsamında çevrimdışı index işlevi, veri kaynağı yetkisi, işlem sahibi, denetim izi ve onaylı kabul testiyle genişletilir; üretim öncesinde müşteri ortamında ayrıca doğrulanır.
90 günlük hot tier: OT ağlarında pasif sensör, emniyet sorumlusu ve aktif kontrol yasağıyla izleme.

Trust Pro Cyber Defense modülleri pilot çalışmada kurumunuzun sistemleri ve öncelikleriyle birlikte doğrulanır.