SOAR ve Güvenli Müdahale Orkestrasyonu
Güvenlik eylemlerini risk kontrollü playbook’larla yürütür.
Alt yetenekler
9 test edilebilir işlev
01Keşif, toplama ve bağlam
- 01Playbook designerKoşul, zaman aşımı, paralel dal, insan onayı ve telafi adımı görsel tanımlanır.
- 02Action privilegeHer connector eylemi için en az yetki ve kimlik kapsamı doğrulanır.
- 03Approval gateHesap kapatma, cihaz izolasyonu ve firewall değişikliği için çift onay profili uygulanır.
02Tespit, analiz ve karar
- 04Dry-runÜretim etkisi oluşturmadan planın hangi eylemleri tetikleyeceği raporlanır.
- 05Idempotent executionYinelenen event aynı hesabı ikinci kez kapatmaz; işlem kimliği tutulur.
- 06Rollback & compensationGeri alınabilir eylem için önceki durum ve kurtarma adımı saklanır.
03Denetim, icra ve iyileştirme
- 07Circuit breakerYanlış pozitif artışı veya connector hatasında otomasyonu güvenli moda alır.
- 08Connector rate limitsÜçüncü taraf API çağrıları kontrollü bütçe ve retry politikasıyla çalışır.
- 09Playbook evidenceHer düğümün girdi, çıktı, onay, aktör ve hata sebebi kayıtlıdır.
Yapay zekâ bu modülde ne yapar?
Playbook önerileri üretir; onaysız yüksek etkili aksiyon alamaz.
Kazanım
Tekrarlı müdahale yükünü düşürürken operasyon riskini sınırlar.
Güvenlik ve kabul ilkesi
Onay olmadan kritik hesap izole edilemez; timeout durumunda güvenli başarısızlık oluşur.
Uçtan uca kurumsal genişletme
- Policy-as-code
- Erişim ve eylem kararlarının versiyonlu politika kurallarıyla doğrulanması.
- crisis playbooks
- Kriz iletişim, iş sürekliliği ve kritik karar izinlerinin olay komuta defterinde tutulması.
- air-gapped approval workflows
- İmzalı içerik aktarımı, çevrimdışı kurallar ve yerel güncelleme doğrulamasıyla internet bağlantısından bağımsız güvenlik işletimi.
SOAR ve Güvenli Müdahale Orkestrasyonu sizin ortamınızda
Trust Pro Cyber Defense modülleri pilot çalışmada kurumunuzun sistemleri ve öncelikleriyle birlikte doğrulanır.