Tehdit Modeli, Ürün Sınırları ve Yaşam Döngüsü — Trust Pro Cyber Defense

Platform aşağıdaki saldırı senaryolarına karşı savunmacı iş akışları üretir. Tehdit modelleri istismar talimatı değildir; hangi kanıtın aranacağını ve hangi savunma kararının doğrulanacağını belirtir.

Tehdit ailesi	Örnek saldırı izi	Birleşik savunma yanıtı
Kimlik ele geçirme	Riskli OAuth uygulaması + sıra dışı API oturumu	IAM/Cloud korelasyonu → token inceleme → kontrollü iptal
Ransomware	Kimlik hırsızlığı + lateral hareket + backup bozulması	EDR/NDR korelasyonu → servis etki analizi → izolasyon onayı
BEC/Phishing	Yönetici taklidi + banka hesap değişimi	E-posta, ses, tedarik ve finans akışında ikinci kanal kontrolü
Data exfil	Yüksek veri indirimi + yeni harici hedef	DLP/UEBA/NDR kanıtı → hukuk & DPO eskalasyonu
Cloud misconfiguration abuse	Aşırı yetki + depolama açılması + anahtar kullanımı	Cloud audit + graph → riskli kimlik & storage koruma
OT manipulation	Bakım dışı PLC/HMI komutu	Pasif OT alarmı → emniyet/operasyon onayı, otomatik stop yok
Software supply chain	Yeni image digest ve beklenmeyen runtime davranış	K8s/registry/build kanıtı → güvenli deployment kontrolü
Deception / lateral movement	Decoy erişimi + yönetim protokolü hareketi	Yüksek sinyal olay, kaynak hesap ve bağlantı grafı

NIST CSF 2.0 uyumlu savunma yaşam döngüsü

Fonksiyon	Platform yaklaşımı
Govern	Risk iştahı, onay yetkileri, log politikası ve hizmet sözleşmesi.
Identify	Varlık, kimlik, bağımlılık, iş kritiklik ve dış maruziyet.
Protect	Least privilege, güvenli connector, policy ve recovery hazırlığı.
Detect	Telemetry, detection content, UEBA, CTI, hunting, doğrulama.
Respond	Case/IR, SOAR, insan onayı, kontrollü containment.
Recover	Temiz geri dönüş, servis kabulü, post-incident iyileştirme.