Açıklamalar hedef ürün davranışını tanımlar.
7 yetenek alanında 40 modül ve 360 alt yetenek. Her modülün alt yetenekleri, yapay zekâ rolü ve kabul ilkesi kendi sayfasındadır.
01Telemetri & Veri4 modül
- 01SOC Veri Kaynakları ve OnboardingGüvenlik telemetrisini izlenebilir şekilde içeri alır.9 alt yetenek →
- 02Security Data Fabric ve NormalizasyonFarklı üreticilerin olaylarını ortak bir güvenlik diline dönüştürür.9 alt yetenek →
- 03Varlık Bağlamı ve Security GraphSinyalleri iş açısından anlamlı varlık ve ilişki grafiğinde birleştirir.9 alt yetenek →
- 04Detection Engineering ve Rule LifecycleTespit mantığını yazılımdaki gibi sürümlü, test edilebilir ve ölçülebilir yönetir.9 alt yetenek →
02AI SOC & Incident Response5 modül
- 05AI SOC Alert TriageAlarm kuyruğunu kanıta dayalı analist yardımına dönüştürür.9 alt yetenek →
- 06Investigation Graph ve TimelineDağınık kanıtları tek soruşturma zincirine dönüştürür.9 alt yetenek →
- 07Case Management ve Incident LifecycleOlay yönetimini açılıştan iyileştirmeye kadar yöneten kayıt sistemidir.9 alt yetenek →
- 08SOAR ve Güvenli Müdahale OrkestrasyonuGüvenlik eylemlerini risk kontrollü playbook’larla yürütür.9 alt yetenek →
- 09Containment, Recovery ve Business ContinuityTehdidin etkisini sınırlayıp hizmetin güvenli geri dönüşünü yönetir.9 alt yetenek →
03Tehdit İstihbaratı & Hunting3 modül
- 10Threat Intelligence Platformİç ve dış tehdit göstergelerini bağlamsal karara dönüştürür.9 alt yetenek →
- 11Proaktif Threat HuntingAlarm oluşmadan şüpheli davranışların hipotez bazlı araştırılmasını sağlar.9 alt yetenek →
- 12UEBA ve Davranış AnaliziKullanıcı ve sistem davranışında bağlam dışı sapmaları tespit eder.9 alt yetenek →
04Kimlik, Bulut, Ağ & Uç Nokta10 modül
- 13Network Detection & ResponseAğda saldırı zincirini pasif sinyal ve bağlantı grafıyla izler.9 alt yetenek →
- 14Endpoint Detection CoordinationEDR/XDR telemetri ve müdahalelerini merkezi koordine eder.9 alt yetenek →
- 15Email, BEC ve Messaging DefenseSosyal mühendislik ve tedarikçi kimlik taklidini işlem bağlamıyla algılar.9 alt yetenek →
- 16Identity Threat Detection & ResponseKullanıcı ve makine kimliklerinin ele geçirilmesini inceleyip müdahale eder.9 alt yetenek →
- 17Cloud Threat DetectionÇoklu bulut kontrol düzlemi tehditlerini merkezî olay yönetimine taşır.9 alt yetenek →
- 18Kubernetes, Container ve Workload DefenseKonteyner ve orkestrasyon katmanında çalışan saldırı sinyallerini toplar.9 alt yetenek →
- 19Application & API Threat AnalyticsWAF, API gateway ve uygulama olaylarını saldırı vakasına dönüştürür.9 alt yetenek →
- 20Data Exfiltration ve Insider RiskYetkisiz veri dışa çıkışını kullanıcı ve iş akışı bağlamıyla değerlendirir.9 alt yetenek →
- 21External Attack Surface MonitoringDışarıya açık varlıkların tehdit ve iş etkisini ölçer.9 alt yetenek →
- 22Exposure & Vulnerability PrioritizationZafiyetleri yalnızca skora değil gerçekten önemli iş riskine göre sıralar.9 alt yetenek →
05Maruziyet & Kanıt8 modül
- 23Continuous Security ValidationSavunma kontrollerini güvenli simülasyonlarla sürekli doğrular.9 alt yetenek →
- 24Malware Analysis ve Secure SandboxŞüpheli artefaktları izole ortamda inceleyip kanıt üretir.9 alt yetenek →
- 25Digital Forensics & Chain of CustodyOlay sonrası kanıt toplama, muhafaza ve adli incelemeyi standartlaştırır.9 alt yetenek →
- 26OT/ICS Passive Threat DetectionEndüstriyel ağları emniyet ve süreklilik şartlarını bozmadan izler.9 alt yetenek →
- 27IoT, Edge ve Distributed Device SecurityDağıtık cihazların davranış ve yaşam döngüsü güvenliğini izler.9 alt yetenek →
- 28Deception ve Adversary EngagementAldatıcı varlıklarla saldırgan hareketini erken işaretler.9 alt yetenek →
- 29MSSP / Multi-Tenant SOC OperationsYönetilen hizmet sağlayıcılar için ayrıştırılmış müşteri güvenlik operasyonu sağlar.9 alt yetenek →
- 30SOC Knowledge, RAG ve Analyst CopilotGüvenlik ekibinin onaylı prosedürlere dayalı bilgi asistanıdır.9 alt yetenek →
06OT, IoT & Platform İşletimi5 modül
- 31SOC Workforce & Shift Management24/7 güvenlik operasyonu kapasitesini ve analist görev dağılımını yönetir.9 alt yetenek →
- 32Executive Cyber Defense AnalyticsYöneticiye teknik alarm yerine risk ve savunma etkisini gösterir.9 alt yetenek →
- 33Compliance Evidence ve Regulatory OperationsTeknik savunma kontrollerinden denetim kanıtı üretir.9 alt yetenek →
- 34Ransomware Defence & RecoveryFidye yazılımı zincirini erken tespit edip kontrollü kurtarma koordine eder.9 alt yetenek →
- 35Deepfake, Voice & Impersonation DefenseSahte kimlik/ses/video sosyal mühendisliği işlemlerle bağlamlı değerlendirir.9 alt yetenek →
07Kurumsal Yönetim & Araştırma5 modül
- 36Supplier, Third-Party & Supply Chain ThreatsÜçüncü tarafın siber olayını kuruma ait iş riskine bağlar.9 alt yetenek →
- 37Security Operations Economics & FinOpsSiber güvenliğin veri ve model maliyetini görünür yönetir.9 alt yetenek →
- 38Security Platform Administration & ReliabilityTüm güvenlik platformunun yönetilebilirlik ve sürekliliğini sağlar.9 alt yetenek →
- 39Security Response Simulation & TabletopKriz prosedürlerini olay gerçekleşmeden test etmeyi sağlar.9 alt yetenek →
- 40Security Research & Detection LabYeni tehditler için savunma Ar-Ge döngüsünü ürünleştirir.9 alt yetenek →