Hizmet Kritiklik & Kimlik Bağımlılığı Grafı
Kritik iş süreçlerinin hangi kimlik sağlayıcılara ve yetkilere bağımlı olduğunu ortaya çıkarır.
Alt yetenekler
8 test edilebilir işlev
- 01Hizmet bağıÖdeme, üretim, sağlık veya müşteri hizmeti süreçleriyle kimlik nesneleri bağlanır
- 02Trust rootDomain controller, IdP, CA ve PAM sistemleri Tier-0 olarak işaretlenir
- 03Kesinti analiziIdP kaybında erişilemeyecek uygulamalar hesaplanır
- 04Blast radiusAyrıcalıklı hesap ele geçirildiğinde potansiyel yetki zinciri modellenir
- 05BIA eşlemeİş etkisi, RTO/RPO ve kritik saatler bağlanır
- 06Güven sınırıTenant, şirket ve network zone sınırları ayrı kenarlar olur
- 07Güvenlik kontrolüMFA, device trust ve conditional access kapsamı görünür
- 08Bağımlılık senaryosuKimlik servisi çökerse break-glass stratejisi sunulur
Yapay zekâ bu modülde ne yapar?
Kritik trust edge ve tek bağımlılık tespiti
Kazanım
Kritik iş süreçlerinin hangi kimlik sağlayıcılara ve yetkilere bağımlı olduğunu ortaya çıkarır.
Kontrol ve kabul
- Tehdit modeli
- Tier-0 domino etkisi ve tek hata noktası
- Bağımsız kontrol sınırı
- Graf kenarı gerçek istismar kanıtı değildir; sonuç güven derecesiyle sunulur.
- Ölçülebilir kabul kriteri
- Kimlik sağlayıcı erişilemezken onaylı kriz hesapları offline plana göre çalışır.
Uçtan uca genişletme
Çoklu organizasyon, on-premise/private cloud, kanal entegrasyonu, müşteri özel politika şablonları, denetim kanıtı ve sektörel istisna akışları bu modülün gelişmiş işletim profiline dahil edilebilir.
Hizmet Kritiklik & Kimlik Bağımlılığı Grafı sizin ortamınızda
Trust Pro Identity & Digital Trust modülleri pilot çalışmada kurumunuzun sistemleri ve öncelikleriyle birlikte doğrulanır.