Genişletmeler tek tek bağımsız ürün olarak değil, ortak veri, vaka ve onay altyapısının üzerinde çalışan segment paketleri olarak tasarlanmalıdır.
| Paket | Kapsam ve hangi müşteri için |
|---|---|
| Financial Threat Defense | Bankacılık kimlik dolandırıcılığı, işlem riski, DORA kanıt haritası ve kritik ödeme eskalasyonu |
| Healthcare Critical Systems | Medikal IoT, hasta hizmet sürekliliği, klinik sistem olayları ve KVKK odaklı erişim |
| Manufacturing IT/OT | MES, PLC, historian, mühendis istasyonu ve üretim bakım penceresi bağlamı |
| Energy & Utilities | SCADA/şebeke, trafo haberleşme, dağıtım kritiklik ve emniyet onayı |
| Telecom & ISP | BGP/DNS/NOC olayları, core network ve abonelik suistimal tespiti |
| Retail & E-commerce | POS, ödeme ağ geçidi, hesap ele geçirme, iade ve sadakat suistimal korelasyonu |
| Hospitality & Tourism | PMS/rezervasyon, misafir PII, POS ve oda erişim olaylarının birlikte analizi |
| Public Sector & GovTech | Özel ağ, denetimli veri alışverişi ve çok kurumlu olay yönetimi |
| MSSP Multi-client | Tenant izolasyonu, müşteri portalı, white-label raporlama ve tüketim bazlı faturalama |
| Ransomware Readiness | EDR/NDR/backup olaylarını birleştiren tatbikat ve recovery doğrulama |
| Identity Threat Lab | OAuth, MFA abuse, PAM/JIT, service principal saldırı modelleri |
| SaaS Security Defense | CASB/DLP, OAuth uygulamaları ve SaaS audit normalizasyonu |
| Cloud Native Defense | Kubernetes runtime, servis hesabı, container image ve cloud API abuse |
| OT Passive Monitoring | Aktif tarama yapmadan endüstriyel protokoller ve emniyetli olay eskalasyonu |
| Air-Gapped SOC | Offline güncelleme, imzalı içerik aktarımı ve yerel model inference |
| Executive Reporting Pack | Üst yönetime risk, hizmet kesintisi, savunma kapsaması ve bütçe görünürlüğü |
| Digital Forensics Advanced | Delil zinciri, adli rapor, imza doğrulama ve hukuki erişim |
| Purple Team & BAS | Güvenli saldırı benzetimi, ATT&CK validation ve kural regresyonu |
| SOC Process Maturity | Vardiya, QA, Tier 1–3 olay yönlendirme ve kalite panoları |
| Threat Intel Advanced | STIX/TAXII, TLP, retro-hunt, tehdit aktörü ve sektör istihbarat gereksinimleri |
| Incident Crisis Room | Kriz komuta, iç/dış bildirim, rol onayı ve yönetici karar izi |
| Security FinOps | Log maliyeti, model kullanımı, retention ve risk bazlı kaynak planlama |
| Supply Chain / Third Party | Üçüncü taraf hizmet, vendor token, olay bildirimi ve tedarikçi risk bağlamı |
| SOC Knowledge Private AI | On-premise RAG copilot, kural açıklamaları ve kanıtlı analist asistanı |
Genişletme aktivasyonu için ön koşullar
- Müşteri iş sahibi ve SOC sahibi atanmış olmalı; paketle gelen veri sınıfları/saklama süreleri onaylanmalı.
- Connector ve onaylı yetki matrisi canlı erişimle sınanmalı; etki yaratabilecek aksiyonlarda kuru çalışma modu bulunmalı.
- Yeni tespit kuralları geçmiş veri replay, negatif test ve false-positive eşiğini geçmeli.
- MSSP senaryolarında tenant-dışı erişime yönelik açık negatif test paketi yürütülmeli.