İçeriğe atla
Ön GörüşmeDemo Talep Et
Trust ProIdentity & Digital Trust Pro

Trust Pro Identity & Digital Trust

İnsan, servis, cihaz ve yapay zekâ ajanı kimliklerinin güvenilirliği

Trust Pro Identity & Digital Trust; insanların, servislerin, cihazların ve yapay zekâ ajanlarının dijital kimliklerini ve güvenilirliğini yöneten platformdur. Erişim ve ayrıcalıklı erişim yönetiminden insan dışı kimliklere, kimlik tehdidi tespitinden sıfır güven erişimine, deepfake tespitinden dijital içerik kaynağı doğrulamasına kadar kimlik güvenliğini tek yerde toplar. Öne çıkan uzmanlık alanı; insan dışı kimlikler, kısa ömürlü erişim yetkileri ve yapay zekâ ajanlarının kullandığı servis hesaplarıdır.

Kimlik kimin olduğunu söyler; güven o anda neye izin verilmesi gerektiğini kanıtlar. AI, riski değerlendirmeye yardımcı olabilir ancak kritik erişim izninin nihai icrası bağımsız politika ve kriptografik doğrulama katmanında kalır.
Temel ürün ilkesi
10
yetenek alanı
52
modül
416
alt yetenek
60
AI motoru
24
uçtan uca akış
30
genişletme paketi

Yönetici özeti

Identity & Digital Trust tek bakışta

Identity & Digital Trust Pro; çalışan, müşteri, tedarikçi, servis, cihaz ve yapay zekâ ajanlarının kimliklerinin oluşturulmasından işlem yetkisinin anlık doğrulanmasına, ayrıcalıklı erişimin sınırlandırılmasından dijital belge güvenine kadar tüm kimlik yaşam döngüsünü yöneten birleşik bir kurumsal kontrol platformudur.

Kurumsal güvenlik mimarisinin merkezi sorunu yalnızca kullanıcı adını doğrulamak değildir. Bir çalışanın rolü değiştiğinde hangi yetkilerin kalacağı, bir otomasyon botunun hangi veriyi okuyabileceği, müşterinin dijital olarak kim olduğunu nasıl kanıtladığı ve bir yapay zekâ ajanının kimin adına hangi finansal işlemi yapabileceği tekil olaylar değil aynı güven zincirinin parçalarıdır.

Platform; Identity Fabric + Governance + Runtime Authorization + Digital Trust + Threat Response katmanlarını aynı kanıtlı veri ve politika altyapısında birleştirir. Böylece kimlik ve yetki kararları statik grup üyeliklerinden süreç, cihaz, oturum, hassas veri ve risk bağlamına doğru evrilir.

Türkiye ve uluslararası müşteri koşulları için KVKK, güçlü kimlik doğrulama, FIDO2/WebAuthn, NIST SP 800-63-4, NIST Zero Trust, W3C Verifiable Credentials, eIDAS uygulama profilleri ve sektörel mevzuatın birbirine karıştırılmadan haritalanması gerekir.

Neden Identity & Digital Trust?

  1. 01Offboarding ve attestation yükünü azaltmak; gereksiz ayrıcalıkları zamanında geri almak.
  2. 02Tekil kimlik grafıyla sahipsiz servis hesaplarını, toksik yetki zincirlerini ve erişim kör noktalarını azaltmak.
  3. 03FIDO2/passkey ile phishing-resistant kullanıcı deneyimine geçişi hızlandırmak.
  4. 04AI ajanlarına insanlardan ayrı, kısa ömürlü ve denetlenebilir işlem yetkileri vermek.
  5. 05Kurumsal onboarding ve müşteri kimliği sahteciliğinde kanıtlı risk kararları üretmek.
  6. 06Yönetici, denetçi ve SOC ekiplerine aynı identity evidence kaynağını sunmak.

Önce / sonra

Parçalı araçlardan tek, kanıtlı kontrol düzlemine

Bugünkü parçalı yapıTrust Pro Identity & Digital Trust ile
İK ayrılış bildirimi gelir; SaaS erişimleri haftalarca açık kalırJML olayı token, grup, SaaS ve VPN erişimi tamamlanana kadar takip edilir
Her uygulama ayrı MFA kuralı tutarPolicy ve assurance gereksinimi uygulama bağlamında merkezileştirilir
AI ajanı kullanıcı API anahtarını paylaşırAjan kimliği, delegated grant ve tool scope ayrı denetlenir
Servis sırlarının sahibi belirsizdirNHI sahipliği, rotasyon ve kısa ömürlü workload identity modeli
Denetim kanıtı ekran görüntülerinden toplanırKanıt zinciri, onay kararı ve hedef sistem doğrulaması tek dosyada
Dijital onboarding kararı otomatik ve açıklamasızdırBelge, liveness, kaynak, model belirsizliği ve manuel inceleme ayrılır

Yetenek haritası

10 alan, 52 modül, 416 alt yetenek

Her modül somut alt yetenekleri, yapay zekânın rolü ve ölçülebilir kabul ilkesiyle tanımlanır. Bir alan seçin, modüle tıklayın ya da tüm yeteneklerde arayın.

Rapordaki modül bölümü

10 alan · 52 modül · 416 alt yetenek

01 · Kimlik Temeli, Envanter & Trust Graph

  • MODÜL 0152Kimlik Temeli, Envanter & Trust Graph

    Birleşik Kimlik Envanteri & Identity Graph

    İnsan, servis, cihaz ve ajan kimliklerini tekil bağlantılar ve kaynak güveniyle bir araya getirir.

    AI destekliKabul ilkesi tanımlı
    1. 01Çok kaynaklı keşifAD, Entra ID, LDAP, SaaS, cloud IAM ve PAM kaynaklarından kimlik metaverisi toplanır
    2. 02Kimlik tekilleştirmePersonel numarası, immutable ID ve güvenli eşleştirme kurallarıyla kopyalar ayrıştırılır
    3. 03İlişki grafıKimlik–rol–grup–kaynak–oturum–yetki–cihaz kenarları zamansal sürümlenir
    4. 04Sahiplikİnsan dışı kimliklere sorumlu kişi, ekip ve iş hizmeti atanır
    5. 05Kaynak güveniHer alanın kaynağı, son senkron zamanı ve çelişki durumu saklanır
    6. 06Kapsam analiziKeşfedilmemiş uygulamalar ve orphan kimlikler görünür olur
    7. 07Kimlik birleşim kararıBelirsiz eşleşmeler inceleme kuyruğuna alınır
    8. 08Graf sorgusuKritik yetkiye ulaşan tüm kimlik yolları kanıtla listelenir

    Yapay zekâ bu modülde ne yapar?

    Güven puanlı identity resolution ve anormal ilişki önerileri

    Kazanım

    İnsan, servis, cihaz ve ajan kimliklerini tekil bağlantılar ve kaynak güveniyle bir araya getirir.

    Kabul ilkesi

    Aynı e-posta iki kişide tekrar kullanıldığında eski yetkiler yeni kişiye taşınmaz.

    Modül sayfasını aç

MODÜL 0152Kimlik Temeli, Envanter & Trust Graph

Birleşik Kimlik Envanteri & Identity Graph

İnsan, servis, cihaz ve ajan kimliklerini tekil bağlantılar ve kaynak güveniyle bir araya getirir.

AI destekliKabul ilkesi tanımlı
  1. 01Çok kaynaklı keşifAD, Entra ID, LDAP, SaaS, cloud IAM ve PAM kaynaklarından kimlik metaverisi toplanır
  2. 02Kimlik tekilleştirmePersonel numarası, immutable ID ve güvenli eşleştirme kurallarıyla kopyalar ayrıştırılır
  3. 03İlişki grafıKimlik–rol–grup–kaynak–oturum–yetki–cihaz kenarları zamansal sürümlenir
  4. 04Sahiplikİnsan dışı kimliklere sorumlu kişi, ekip ve iş hizmeti atanır
  5. 05Kaynak güveniHer alanın kaynağı, son senkron zamanı ve çelişki durumu saklanır
  6. 06Kapsam analiziKeşfedilmemiş uygulamalar ve orphan kimlikler görünür olur
  7. 07Kimlik birleşim kararıBelirsiz eşleşmeler inceleme kuyruğuna alınır
  8. 08Graf sorgusuKritik yetkiye ulaşan tüm kimlik yolları kanıtla listelenir

Yapay zekâ bu modülde ne yapar?

Güven puanlı identity resolution ve anormal ilişki önerileri

Kazanım

İnsan, servis, cihaz ve ajan kimliklerini tekil bağlantılar ve kaynak güveniyle bir araya getirir.

Kabul ilkesi

Aynı e-posta iki kişide tekrar kullanıldığında eski yetkiler yeni kişiye taşınmaz.

Modül sayfasını aç
01 / 52

Referans mimari

Kontrol düzlemi, güven sınırları ve dağıtım

Mimari; merkezi bir kimlik kayıt kaynağının üzerine eklenmiş tek bir auth uygulaması değil, farklı kimlik türlerini yöneten domain odaklı servislerden, tutarlı policy karar düzleminden ve kanıt izinden oluşur.

  1. 01Experience / PortalsEmployee self-service, CIAM, application developer portal, privileged admin, audit, SOC ve customer console.
  2. 02Identity RegistryImmutable identity_id, organization, link/source provenance, owner ve yaşam döngüsü.
  3. 03AuthenticationFIDO2/WebAuthn, MFA, OIDC/SAML, federation, account recovery assurance.
  4. 04Policy & AuthorizationPDP/PEP, RBAC/ABAC/ReBAC, JIT, JEA, delegation, policy as code, deny override.
  5. 05Lifecycle/IGA/PAMJML, approvals, attestation, SoD, connector reconciliation, vault ve session broker.
  6. 06Trust & ProofingKYC/document, VC/wallet, digital signature, content provenance, fraud orchestration.
  7. 07NHI & Agent ControlSPIFFE/SPIRE, OAuth clients, token/secret lifecycle, agent registry, tool grants.
  8. 08Detection & ResponseITDR, UEBA, identity graph attack paths, security case, session revoke.
  9. 09Evidence & AIProvenance audit, risk inference, supervised LLM analytics, evaluator & telemetry.
  10. 10OperationsHA/DR, HSM/KMS, observability, tenant management, import/export, versioned APIs.

Mimari kararlar

  • Trust policy kararları deterministik bir PDP tarafından üretilmeli; LLM çağrısı kimlik doğrulama zincirinin zorunlu elemanı olmamalıdır.
  • Yüksek hacimli login ve token validation yüzeyi transaction store ve audit analytics katmanından ayrıştırılmalıdır.
  • Farklı kimlik türleri (employee, customer, non-human, agent, document issuer) aynı ID biçimini zorunlu paylaşmaz; ilişki grafı tipli bağlantılarla kurulmalıdır.
  • Identity graph için event_time / observation_time / ingested_at / effective_time ayrımı yapılmalı; role/scope değişimi tarihsel olarak izlenmelidir.
  • Kritik anahtarlar HSM/KMS alt yapısında tutulmalı; passkey private key, KYC biyometrik ham veri ve OAuth client secret LLM içeriğine girmemelidir.
  • Authorization kararında deny-by-default, deny override, policy provenance, replay ve test edilebilir regression kuralları aranmalıdır.

Yapay zekâ katmanı

60 AI motoru: karar desteği verir, yetki kararı vermez

AI güvenlik mimarisi

Model; kimlik birleştirme, risk önceliklendirme, belge okuma, anomali analizi ve özet üretiminde karar desteği verir. Token imzası, FIDO challenge doğrulaması, SCIM yetki sınırı, JIT grant süresi veya finansal transfer izni gibi güvenlik kararlarının otoritesi olmaz. Model yanıldığında sistem fail-safe kalmalıdır.

Anomali/öneri çıktısı kanıt ve veri güncelliğiyle sunulur; kritik işlem için yetki politikası ve insan onayı ayrı doğrulanır.

  • 01Identity Resolution RankerKimlik Envanteri
  • 02Duplicate Identity ClassifierKimlik Envanteri
  • 03Orphan Account FinderKimlik Envanteri
  • 04Identity Graph Pattern DetectorKimlik Envanteri
  • 05Entitlement Semantics MapperKimlik Envanteri
  • 06Owner Attribution AdvisorKimlik Envanteri
  • 07Role Mining EngineYönetişim
  • 08SoD Conflict ExplainerYönetişim
  • 09Certification Review PrioritizerYönetişim
  • 10Excess Privilege AnalyzerYönetişim
  • 11Access Request Context ReviewerYönetişim
  • 12Offboarding Delay ForecasterYönetişim

Model kalite ve güvenlik kabul ölçütleri

  • Groundednessyetki veya risk açıklamasının hangi kaynaktan geldiği doğrulanır.
  • False allowyetkisiz işlemi öneren/izin veren model davranışı ayrı negatif veri setiyle ölçülür.
  • False deny ve adaletmeşru kullanıcıya haksız engel ve biyometrik performans farkları raporlanır.
  • PII/data leakagearama, rapor, ajan eylemi ve loglarda tenant/rol sınırını aşan veri sızıntısı test edilir.
  • Latency ve operasyon yükügüvenlik karar yolunda modele bağımlılık olmadan SLA korunur.
  • Driftcihaz türü, ülke, kullanıcı profili ve çalışma dönemindeki performans değişimleri izlenir.

Uçtan uca iş akışları

24 kontrollü akış, tetikleyiciden kanıtlı kapanışa

Her akış yetki, ön koşul, eylem ve sonuç kanıtı adımlarıyla tanımlıdır; yüksek etkili işlemler onaya ve geri alma planına bağlanır.

Akış 01 / 24

Yeni çalışanın ilk günü

  1. 01İK kaydı ve kaynak alanlar doğrulanır
  2. 02İş rolü ve SoD kontrolü hesaplanır
  3. 03Hedef kimlik ve hesaplar açılır
  4. 04FIDO2/MFA kayıt süreci tamamlanır
  5. 05İlk oturum ve yetki testi doğrulanır

Tehdit modeli

20 tehdit senaryosu, her biri için savunma kontrolü

Senaryolar savunma odaklıdır: hangi kanıtın aranacağını ve hangi kontrolün doğrulanacağını tanımlar.

  • T01Credential stuffing

    Saldırı yüzeyiCIAM ve workforce login

    Öncelikli kontrollerBot rate limit, passkey, device risk, incident feedback.

  • T02Phishing & Adversary-in-the-Middle

    Saldırı yüzeyiPassword/MFA oturumları

    Öncelikli kontrollerPhishing-resistant passkeys, token binding olanakları, step-up.

  • T03MFA fatigue / push bombing

    Saldırı yüzeyiPush onay sistemi

    Öncelikli kontrollerRiskli tekrar örüntüsü, rate limiting, number matching ve kullanıcı bildirimi.

  • T04Helpdesk / recovery social engineering

    Saldırı yüzeyiAccount recovery ve destek masası

    Öncelikli kontrollerKatmanlı kanıt, step-up, iki kişi onayı, soğuma süresi.

  • T05OAuth consent phishing

    Saldırı yüzeyiÜçüncü taraf API erişimi

    Öncelikli kontrollerPublisher kontrolü, scope yönetimi, consent audit, revoke.

  • T06Token theft and replay

    Saldırı yüzeyiOAuth, OIDC, session

    Öncelikli kontrollerRefresh token reuse detection, kısa ömürlü token, revocation.

  • T07Privilege escalation via group nesting

    Saldırı yüzeyiAD/Entra/IAM

    Öncelikli kontrollerEffective permission graph, admin change review, SoD.

  • T08Dormant admin / orphan account

    Saldırı yüzeyiPAM, IGA

    Öncelikli kontrollerSahiplik, activity recertification, JIT ve kısa grant.

  • T09SCIM deprovision failure

    Saldırı yüzeyiJML lifecycle

    Öncelikli kontrollerConnector confirmation, reconciliation, retry/DLQ.

  • T10MSSP tenant data crossover

    Saldırı yüzeyiMulti-tenant platform

    Öncelikli kontrollerTenant-scoped keys, RBAC, cache & export negative tests.

  • T11Service principal secret theft

    Saldırı yüzeyiNHI & cloud IAM

    Öncelikli kontrollerVault, key rotation, least privilege, token audience.

  • T12Certificate/CA compromise

    Saldırı yüzeyiPKI/VC/trust

    Öncelikli kontrollerHSM, chain validation, revocation, separate custody.

  • T13Workload impersonation

    Saldırı yüzeyiSPIFFE/mesh

    Öncelikli kontrollerAttestation, mTLS, short-lived SVID and identity scopes.

  • T14AI agent delegated authority abuse

    Saldırı yüzeyiAI agent & tools

    Öncelikli kontrollerSigned delegation chain, tool policy, human approval, deny by default.

  • T15Prompt injection against identity copilot

    Saldırı yüzeyiAI decision support

    Öncelikli kontrollerRAG ACL, tool allowlist, independent authorization, red team.

  • T16Digital document forgery

    Saldırı yüzeyiRemote onboarding

    Öncelikli kontrollerIssuer validation, crypto, document forensics, specialist review.

  • T17Audio/video deepfake impersonation

    Saldırı yüzeyiVoice/video channel

    Öncelikli kontrollerMulti-modal signals + independent verification channel.

  • T18Digital wallet credential replay

    Saldırı yüzeyiVC/wallet

    Öncelikli kontrollerPresentation challenge, status/revocation, audience and nonce.

  • T19IdP outage / loss of signing key

    Saldırı yüzeyiCore identity infrastructure

    Öncelikli kontrollerBreak-glass and DR exercise, HSM key custody and RP continuity.

  • T20Malicious insider identity misuse

    Saldırı yüzeyiHigh-trust users

    Öncelikli kontrollerRisk-based UEBA, least privilege, monitoring governed by privacy.

Kimler için

Hedef kurumlar ve platformu kullanan roller

Müşteri segmenti

  • Banka ve finansAAL/step-up, PAM, işlem güvenliği, fraud case, denetim, çok katmanlı onay
  • Holding/çok şirketli grupTekil kimlik, JML, IGA, SoD, SaaS ve çoklu IdP görünürlüğü
  • SaaS ve B2B2C platformlarCIAM, çok organizasyonlu tenant, developer APIs, passkeys
  • Telekom ve MSP/MSSPBüyük ölçekli oturum, müşteri ayrımı, federasyon, yönetilen kimlik güvenliği
  • Üretim / enerji / OTTedarikçi uzak erişimi, Tier-0, cihaz/servis kimliği, emniyet ve süreklilik
  • Sağlık ve yaşam bilimleriHassas veri ve iş akışı bazlı erişim, kullanıcı yetkisi, audit
  • Kamu / regüle hizmetGüvence seviyesi, e-imza, dijital kimlik ve kayıt kanıtları
  • AI platform sağlayıcılarıAgent identity, delegated authorization, MCP/araç policy sınırları

Roller

  • CISOKimlik tabanlı en büyük riskim nerede?ITDR, risk grafı, executive trust
  • IAM yöneticisiDoğru kimliğe doğru yetki verilmiş mi?JML, IGA, access request
  • PAM yöneticisiKim kritik sistemi hangi süreyle yönetiyor?JIT, vault, session control
  • SOC analistiÇalınmış oturum/kimlik olayını nasıl incelerim?ITDR, timeline, response
  • CIAM ürün sahibiMüşteri girişinin güvenliği ve dönüşümü dengeli mi?CIAM, passkeys, ATO
  • Uygulama geliştiriciEntegrasyon, token ve policy sınırı nedir?OIDC, SCIM, authz APIs
  • İç denetimKim hangi kararı hangi kanıtla verdi?Audit, SoD, attestation
  • AI platform ekibiAjan kimin adına hangi tool çağrısını yapabilir?Agent identity, NHI, delegation

Ekosistem

30 genişletme paketi, 15 entegrasyon alanı

  • P01Global Enterprise IdentityÇok ülke, farklı şirket ve tenant seviyesinde otorite, dil, zaman dilimi, veri yerleşimi ve erişim yönetimi.
  • P02Banking & Payment IdentityÖdeme onayı, işlem imzalama, SoD, step-up, fraud case ve yüksek güvence profilleri.
  • P03Healthcare Digital IdentityKlinisyen/tedarikçi rolleri, hasta portalı, özel nitelikli veri sınırları ve break-glass kanıtı.
  • P04OT & Industrial IdentityÜretim sahası vendor erişimi, network güven sınırları, kontrollü bakım penceresi ve kayıtlı oturum.
  • P05AI Agent Trust FabricAjan sertifikası, workload/agent delegasyonu, görev bazlı token ve insan onaylı eylem.
  • P06Workforce Identity ModernizationAD/LDAP modernizasyonu, parola azaltma, passkey rollout ve uygulama SSO geçişleri.
  • P07MSSP Multi-Customer IdentityÇoklu müşteri SOC/kimlik operasyonu, yalıtılmış audit, SLA ve yetki paylaşımı.
  • P08High-Assurance Digital OnboardingNIST güvence katmanları, belge, liveness ve manuel kimlik incelemesi.
  • P09B2B SaaS Identity MarketplaceGeliştirici SDK, organizasyon bazlı OAuth, partner IdP ve müşteri tenant yönetimi.
  • P10Mobile & Device TrustMDM/EDR, cihaz sertifikası, uyumluluk, koşullu erişim ve mobil security posture.
  • P11Customer Passkey MigrationKurtarma güvenliği, kullanıcı segmenti rollout, factor deprecation ve adoption analitiği.
  • P12Privileged Vendor ControlTedarikçi kimlik onayları, kayıtlı SSH/RDP, süreli bakım, izin ve dosya transferi.
  • P13Post-Quantum Identity ReadinessKriptografik çeviklik envanteri, sertifika bağımlılıkları, protokol geçiş ve deneysel profil yönetimi.
  • P14Decentralized Identity & VCIssuer–holder–verifier, revocation/status, selective disclosure ve wallet bağlantıları.
  • P15Digital Signature & e-SealKurumsal e-imza, zaman damgası, mühür ve uzun dönem doğrulama.
  • P16Deepfake Fraud DefenseÇağrı merkezi ve görüntülü onboarding için çoklu sinyal ve ikinci kanal doğrulaması.
  • P17Employee Lifecycle AutomationHRIS merkezli JML, mükerrer hesap çözümü, reconciled offboarding ve denetim.
  • P18IGA Certification FactoryYüksek hacimli erişim inceleme, rol madenciliği, SoD ve karar kapanış testi.
  • P19Enterprise Break-Glass & DRIdP kesintisinde bağımsız erişim, offline recovery, key recovery ve tatbikat.
  • P20Hybrid Multi-Cloud PermissionsAWS/Azure/GCP IAM, workload identity, cross-cloud federation ve entitlement analizi.
  • P21Corporate M&A Identity IntegrationBirleşme/satın almada trust domain, yetki ve tenant geçiş planları.
  • P22Campus / Education IdentityÖğrenci, öğretim elemanı, mezun ve misafirlerin dönemsel rol yaşam döngüsü.
  • P23Government Citizen IdentityKamu hizmetlerinde güvence, dijital cüzdan ve kimlik kanıtı entegrasyon profilleri.
  • P24Consumer Anti-Fraud & ATOCIAM, bot, ATO, davranış analitiği, fraud ticket ve step-up kararları.
  • P25Secrets & Certificate FactoryCA/ACME, KMS/HSM, secret rotation, device mTLS ve expiry prevention.
  • P26Developer Identity API PlatformDeveloper portal, OIDC/SCIM SDK, authz as code, policy tests ve sandbox.
  • P27Identity Threat Intel FusionITDR ile SOC SIEM, network ve cloud identity event korelasyonu.
  • P28Identity Privacy by DesignKVKK amaç bazlı veri işleme, minimizasyon, saklama-imha ve privacy review.
  • P29Sector Audit Evidence PacksStandart eşleme, erişim attestation, audit record ve kontrol etkinliği kanıtları.
  • P30Identity Economics & Boardroomİşlem kaybı, admin drift, adoption ve güvenlik yatırım değerinin yönetici katmanı.

Entegrasyon ekosistemi

Bağlantılar mevcut güvenlik yatırımlarının yerine geçmek için değil, onlarla çift yönlü çalışmak için tasarlanır. Entegrasyon desteği sözleşmeye, API erişimine ve kurumun altyapısına bağlıdır; listelenen üçüncü taraf ürünlerle hazır sertifikalı entegrasyon bulunduğu iddia edilmez.

  • Identity ProvidersMicrosoft Entra IDActive DirectoryOktaKeycloakPingGoogle Workspace
  • HR & ERPSAP SuccessFactorsWorkdayOracle HCMyerel HRIS ve ERP personel kayıtları
  • IGA & PAMSailPoint/SaviyntCyberArkDelineaBeyondTrust benzeri çözüm API’leri
  • Cloud IAMAWS IAM/Identity CenterAzure RBACGCP IAMcloud secrets ve workload identitiy
  • Developer AppsOIDCSAMLSCIM 2.0LDAPRESTcustom legacy application adapters
  • Kubernetes/Service MeshK8s service accountsSPIFFE/SPIREIstio/Linkerd mTLS)certificate manager
  • Secrets/PKIVaultKMS/HSMcorporate CAACMEcertificate transparency feeds
  • EDR & MDMMicrosoft DefenderCrowdStrikeIntuneJamf vb. cihaz posture sinyalleri
  • SOC/SIEMMicrosoft SentinelSplunkElasticLogsignQRadar vb. security event)SOAR
  • ITSM / TicketServiceNowJira Service ManagementFreshservice ve onay/iş emri sistemleri
  • Digital ID/WalletW3C VC uyumlu issuer/verifiereID wallet profilleribanka kimlik akışları
  • Payment / Fraudİşlem risk motorlarıAML/fraud case sistemleri ve independent step-up channels
  • Document & Signaturee-imzazaman damgasıtrust listsDMSarşiv ve belge doğrulama API
  • CommunicationE-postaSMSpushWhatsApp ve uygulama bildirim kanalları
  • alfi ecosystemAI Security TrustCyber Defence TrustPROCUREHRIT ServiceSuite ProGuard

Ölçüm sözlüğü

100 KPI ile ölçülebilir güvenlik ve dayanıklılık

Her gösterge kaynak, sahip, zaman penceresi ve kapsamla tanımlanır; hedef değerler kurulumda kurumun ortamına göre doğrulanır.

  • Identity Inventory10
    • Kimliği doğrulanmış insan hesap oranı
    • Mükerrer kimlik eşleştirme doğruluğu
    • Sahipsiz ayrıcalıklı hesap adedi
    • Son görülme tarihi geçmiş hesap oranı

    +6 gösterge

  • Lifecycle & IGA10
    • Joiner tamamlanma medyan süresi
    • Mover sonrası eski yetkiyi kaldırma süresi
    • Leaver erişim iptal p95 süresi
    • Hedef sistemde reconcile edilmeyen hesap oranı

    +6 gösterge

  • Authentication10
    • Passkey ile başarılı giriş payı
    • Phishing-resistant MFA kapsaması
    • Kritik işlemde uygun step-up oranı
    • MFA fatigue alarm doğruluğu

    +6 gösterge

  • PAM & Zero Trust10
    • Kalıcı admin hesabı azalma oranı
    • JIT privilege ile yürütülen admin oturum payı
    • Ayrıcalıklı erişim iki onay uygunluğu
    • Süre sonunda revoke edilen JIT grant oranı

    +6 gösterge

  • CIAM & Fraud10
    • Müşteri onboarding tamamlanma oranı
    • Kimlik kanıtı manuel inceleme yüzdesi
    • Belge sahteciliği yanlış pozitif oranı
    • ATO vakası tespitten containment süresi

    +6 gösterge

  • NHI & AI Agents10
    • Sahipli NHI oranı
    • 90 günden eski statik secret oranı
    • Süre dolmasına 30 gün kalmış sertifika sayısı
    • Workload attestation başarısı

    +6 gösterge

  • Identity Threat10
    • ITDR tespit MTTD
    • Identity incident MTTR
    • Yüksek riskli token aile revoke süresi
    • İncelenen MFA fatigue alarmı doğruluk oranı

    +6 gösterge

  • Digital Trust10
    • VC kriptografik doğrulama başarı oranı
    • Geçersiz/iptal edilmiş VC engelleme oranı
    • Issuer trust registry güncellik oranı
    • Cüzdan veri minimizasyon uyumu

    +6 gösterge

  • Assurance & Privacy10
    • Kimlik kontrol kanıt güncelliği
    • KVKK saklama süresi aşımı sayısı
    • Biyometrik veri asgari saklama uyumu
    • İnsan onaylı kritik AI kararı oranı

    +6 gösterge

  • Platform & AI10
    • Auth API erişilebilirlik oranı
    • Connector başarılı senkron oranı
    • Failed event idempotency ihlali sayısı
    • Kimlik grafı sorgu p95 süresi

    +6 gösterge

alfi ekosisteminde yeri

Net sahiplik sınırları, ortak olay ve kanıt modeli

Ürün sınırı

Bu platform kimlik yönetişimi, kimlik doğrulama, yetki politikası ve dijital kimlik güveninin kaynağıdır. Cyber Defence Trust Pro genel SOC/SIEM operasyonunu; AI Security Trust Pro LLM/RAG ve agent runtime tehditlerini; Cyber Risk & Resilience Trust Pro kurumsal siber risk ve kurtarma süreçlerini sahiplenir.

Merak edilenler

Sıkça sorulan sorular

AI Security ile nasıl birlikte çalışır?

Identity & Digital Trust kimliklerin yaşam döngüsünü ve yetkilerini yönetir; AI Security ise bir yapay zekâ ajanının belirli bir işlemi gerçekleştirip gerçekleştiremeyeceğini çalışma anında denetler. İki ürün ortak bir yetkilendirme çekirdeğini paylaşır; böylece aynı yetki kuralı hem kimlik hem de ajanın anlık işlemi için geçerli olur.

alfi Guard Access ile farkı nedir?

Guard Access, KVKK ve uyum açısından erişim ve rol denetimini kayıt altına alır: kim neye erişiyor. Identity & Digital Trust ise insan ve insan dışı kimliklerin yaşam döngüsünü, ayrıcalıklı erişimi ve kimlik tehditlerini teknik olarak yönetir. Uyum Guard'da, kimlik güvenliği Trust Pro'dadır.

Yetenek raporu

Identity & Digital Trust Pro yetenek raporunun tamamı

17 bölümde modüller, alt yetenekler, AI motorları, iş akışları, mimari, veri modeli, güvenlik ve kabul testleri — her bölüm ayrı sayfada, gezinilebilir referans olarak.

Raporu aç

12.991 kelime · 17 bölüm · 52 modül sayfası

  1. 01Yönetici Özeti ve Stratejik Konumlandırma
  2. 02Pazar, Hedef Kullanıcılar ve İş Değeri
  3. 03Platformun 10 Ana Yetenek Kümesi
  4. 04Ayrıntılı Ürün Modülleri ve 416 Alt Yetenek
  5. 05Kurumsal Genişletme Paketleri
  6. 06Yapay Zekâ Motorları ve Koruma Kuralları
  7. 07Uçtan Uca Kimlik ve Güven İş Akışları
  8. 08KPI Sözlüğü, SLO ve Yönetici Analitiği
  9. 09Hedef Teknik Mimari ve Trust Graph
  10. 10Veri Modeli, İlişki ve Olay Sözlüğü
  11. 11API Sözleşmeleri ve Protokol Güvenliği
  12. 12Entegrasyon Ekosistemi ve Connector Güvenliği
  13. 13Kimlik Tehdit Modeli ve Saldırı Yolları
  14. 14Güvenlik, Gizlilik ve Sektörel Uyum
  15. 15Pilot, Test ve Üretime Alma Metodolojisi
  16. 16Ürün Kabul Testleri ve Negatif Senaryolar
  17. 17Diğer alfi Ürünleriyle Sınırlar ve Entegrasyonlar

Trust Pro

Tek savunma hattının diğer platformları

Identity & Digital Trust kurumunuzda nasıl konumlanır?

30 dakikalık ön görüşmede ihtiyacı netleştirelim; doğru yolsa kendi verinizle pilot planlayalım.