SOC Veri Kaynakları ve Onboarding
Güvenlik telemetrisini izlenebilir şekilde içeri alır.
Alt yetenekler
9 test edilebilir işlev
01Keşif, toplama ve bağlam
- 01SIEM/EDR bağlayıcı sihirbazıAPI kapsamlarını salt-okunur test eder; rate-limit ve token izinlerini kaydeder.
- 02Kaynak sahipliğiHer log kaynağını sistem sahibi, iş kritiklik sınıfı ve retention politikasıyla eşler.
- 03Veri kabul profiliGerekli alanlar, format, zaman dilimi ve veri hassasiyetini şema sürümüyle tanımlar.
02Tespit, analiz ve karar
- 04Ajan ve forwarderSyslog, HTTPS ve kuyruk üzerinden olay alırken mTLS, imza ve tekrar gönderim uygular.
- 05Heartbeat ve kayıp tespitiSon olay zamanı, beklenen oran ve tazelik eşikleriyle sessiz sensörü belirler.
- 06Yüksek hacimli tamponBurst yükünde bellek/disk kotası uygular, dead-letter kuyruklarını izler.
03Denetim, icra ve iyileştirme
- 07Kaynak sağlık puanıBoş alan oranı, timestamp kayması, ayrıştırma başarısı ve toplama gecikmesini ölçer.
- 08Gizlilik profiliPII, gizli anahtar, e-posta içeriği gibi alanları maskeleyip asgari log toplar.
- 09Kaynak izolasyonuTenant, bölge ve tesis verisinin toplanma yolunu politika bazında ayırır.
Yapay zekâ bu modülde ne yapar?
Bozulan kaynakları geçmiş sinyal dağılımıyla karşılaştırıp olası kök neden önerir.
Kazanım
Görünmeyen saldırı yüzeyini ve sessiz sensör riskini azaltır.
Güvenlik ve kabul ilkesi
Kesintili log kaynağı 5 dakika içinde algılanır, kayıp tamponu tekrar beslenir; çift olay oluşmaz.
Uçtan uca kurumsal genişletme
- Air-gapped collector
- İmzalı içerik aktarımı, çevrimdışı kurallar ve yerel güncelleme doğrulamasıyla internet bağlantısından bağımsız güvenlik işletimi.
- edge buffer
- Kesintili bağlantıda şifreli kuyruk, tekrar gönderim ve mükerrer olay önleme mekanizması.
- MSSP ortak bağlayıcı kataloğu
- Hizmet sağlayıcıda müşteri başına erişim, SLA ve ölçümlenebilir işlem hacmi izolasyonu.
SOC Veri Kaynakları ve Onboarding sizin ortamınızda
Trust Pro Cyber Defense modülleri pilot çalışmada kurumunuzun sistemleri ve öncelikleriyle birlikte doğrulanır.