Identity Incident & Recovery Orchestration
Ele geçirilen kimlikleri delil koruyarak güvenli biçimde kurtarır.
Alt yetenekler
8 test edilebilir işlev
- 01PlaybooksCredential theft, OAuth abuse ve admin compromise senaryoları
- 02Containment approvalDisable, revoke ve MFA reset kapsamı onay
- 03Token cleanupAccess/refresh token family iptal iş akışı
- 04Key rotationSertifika ve application secret yenileme planı
- 05Blast radiusEtkilenen kullanıcı, app ve hizmet listesi
- 06Forensic evidenceOturum, kaynak IP, yönetim eylemi ve değişim hash bilgisi
- 07ReinstatementTemiz cihaz, MFA ve parola/faktör doğrulaması sonrası açma
- 08Post-incident reviewKök neden, kontrol iyileştirme ve tekrar testleri
Yapay zekâ bu modülde ne yapar?
Olaydan etkilenen kimlik bağlantılarını ve eksik adımı önerme
Kazanım
Ele geçirilen kimlikleri delil koruyarak güvenli biçimde kurtarır.
Kontrol ve kabul
- Tehdit modeli
- Yarım kalmış kurtarmadan tekrar compromise
- Bağımsız kontrol sınırı
- Break-glass ve kritik kimlik kurtarması insan onaylı, geri alınabilir olmalıdır.
- Ölçülebilir kabul kriteri
- Tokenlar kapatılmış olsa da şüpheli OAuth grant açık kalırsa vaka kapanmaz.
Uçtan uca genişletme
Çoklu organizasyon, on-premise/private cloud, kanal entegrasyonu, müşteri özel politika şablonları, denetim kanıtı ve sektörel istisna akışları bu modülün gelişmiş işletim profiline dahil edilebilir.
Identity Incident & Recovery Orchestration sizin ortamınızda
Trust Pro Identity & Digital Trust modülleri pilot çalışmada kurumunuzun sistemleri ve öncelikleriyle birlikte doğrulanır.