Varlık Bağlamı ve Security Graph
Sinyalleri iş açısından anlamlı varlık ve ilişki grafiğinde birleştirir.
Alt yetenekler
9 test edilebilir işlev
01Keşif, toplama ve bağlam
- 01Varlık kimliğiCihaz, sunucu, konteyner, kullanıcı, servis hesabı ve veri kümesine tekil kayıt açar.
- 02CMDB eşleştirmeSahip, kritik uygulama, SLA ve iş birimi bilgisini doğrulanmış bağlantıyla alır.
- 03Ağ bağımlılığıServis, subnet, IAM ve veri akışı ilişkilerini zaman damgalı grafikte tutar.
02Tespit, analiz ve karar
- 04İş kritiklik skoruVarlığın kesinti maliyeti, veri sınıfı ve dışa açık olma durumunu ağırlıklandırır.
- 05Geçici varlık izlemeKubernetes pod, serverless job ve kısa ömürlü cloud instance kimliğini kaybetmez.
- 06Blast radius modeliEle geçirilen kimliğin erişebileceği varlıkları açık kanıt zinciriyle gösterir.
03Denetim, icra ve iyileştirme
- 07Varlık geçmişiReimage/rename sonrası kimlik sürekliliğini ilişkisel kanıtla kurar.
- 08Sahipsiz varlık kuyruğuSorumlusu olmayan kritik sistemleri aksiyon sahibi atanana dek açık tutar.
- 09Graf sürümlemeGeçmiş olay anındaki topolojiyle bugünkü topolojiyi karıştırmaz.
Yapay zekâ bu modülde ne yapar?
Kritik varlıklara giden anormal saldırı yollarını graf üzerinde sıralar.
Kazanım
Alarm önceliği teknik skordan iş riskine taşınır.
Güvenlik ve kabul ilkesi
Ephemeral pod silinse de olay zamanındaki bağlantı ve sahiplik açıklanabilir kalır.
Uçtan uca kurumsal genişletme
- CMDB federation
- Birden fazla kaynağa merkezi kopya zorunluluğu olmadan yetkili sorgu ve sonuç birleştirme.
- risk graph queries
- Varlık, kimlik, servis ve tehdit bağlarının zaman damgalı ilişki sorguları.
- görsel varlık haritası
- Varlık Bağlamı ve Security Graph kapsamında görsel varlık haritası işlevi, veri kaynağı yetkisi, işlem sahibi, denetim izi ve onaylı kabul testiyle genişletilir; üretim öncesinde müşteri ortamında ayrıca doğrulanır.
Varlık Bağlamı ve Security Graph sizin ortamınızda
Trust Pro Cyber Defense modülleri pilot çalışmada kurumunuzun sistemleri ve öncelikleriyle birlikte doğrulanır.