KPI sözlüğü — 001–025
| ALAN | KPI | ÖLÇÜM SÖZLEŞMESİ |
|---|---|---|
| Identity Inventory | Kimliği doğrulanmış insan hesap oranı | Ürün sözlüğünde kaynak, sahip, olay/zaman penceresi, kapsam/payda, tazelik ve güven düzeyi tanımlanır. |
| Identity Inventory | Mükerrer kimlik eşleştirme doğruluğu | Ürün sözlüğünde kaynak, sahip, olay/zaman penceresi, kapsam/payda, tazelik ve güven düzeyi tanımlanır. |
| Identity Inventory | Sahipsiz ayrıcalıklı hesap adedi | Ürün sözlüğünde kaynak, sahip, olay/zaman penceresi, kapsam/payda, tazelik ve güven düzeyi tanımlanır. |
| Identity Inventory | Son görülme tarihi geçmiş hesap oranı | Ürün sözlüğünde kaynak, sahip, olay/zaman penceresi, kapsam/payda, tazelik ve güven düzeyi tanımlanır. |
| Identity Inventory | Kimlik kaynak senkron p95 gecikmesi | Ürün sözlüğünde kaynak, sahip, olay/zaman penceresi, kapsam/payda, tazelik ve güven düzeyi tanımlanır. |
| Identity Inventory | Hesap–rol–kaynak ilişki kapsaması | Ürün sözlüğünde kaynak, sahip, olay/zaman penceresi, kapsam/payda, tazelik ve güven düzeyi tanımlanır. |
| Identity Inventory | Shadow SaaS uygulaması doğrulama süresi | Ürün sözlüğünde kaynak, sahip, olay/zaman penceresi, kapsam/payda, tazelik ve güven düzeyi tanımlanır. |
| Identity Inventory | Tenantler arası kimlik karışma bulgusu | Ürün sözlüğünde kaynak, sahip, olay/zaman penceresi, kapsam/payda, tazelik ve güven düzeyi tanımlanır. |
| Identity Inventory | İnsan dışı kimlik envanter kapsaması | Ürün sözlüğünde kaynak, sahip, olay/zaman penceresi, kapsam/payda, tazelik ve güven düzeyi tanımlanır. |
| Identity Inventory | Kritik trust kökü sahiplik tamlığı | Ürün sözlüğünde kaynak, sahip, olay/zaman penceresi, kapsam/payda, tazelik ve güven düzeyi tanımlanır. |
| Lifecycle & IGA | Joiner tamamlanma medyan süresi | Ürün sözlüğünde kaynak, sahip, olay/zaman penceresi, kapsam/payda, tazelik ve güven düzeyi tanımlanır. |
| Lifecycle & IGA | Mover sonrası eski yetkiyi kaldırma süresi | Ürün sözlüğünde kaynak, sahip, olay/zaman penceresi, kapsam/payda, tazelik ve güven düzeyi tanımlanır. |
| Lifecycle & IGA | Leaver erişim iptal p95 süresi | Ürün sözlüğünde kaynak, sahip, olay/zaman penceresi, kapsam/payda, tazelik ve güven düzeyi tanımlanır. |
| Lifecycle & IGA | Hedef sistemde reconcile edilmeyen hesap oranı | Ürün sözlüğünde kaynak, sahip, olay/zaman penceresi, kapsam/payda, tazelik ve güven düzeyi tanımlanır. |
| Lifecycle & IGA | Süresi aşılmış erişim talebi oranı | Ürün sözlüğünde kaynak, sahip, olay/zaman penceresi, kapsam/payda, tazelik ve güven düzeyi tanımlanır. |
| Lifecycle & IGA | Çakışmalı SoD kombinasyon sayısı | Ürün sözlüğünde kaynak, sahip, olay/zaman penceresi, kapsam/payda, tazelik ve güven düzeyi tanımlanır. |
| Lifecycle & IGA | Attestation kampanya karar kapsaması | Ürün sözlüğünde kaynak, sahip, olay/zaman penceresi, kapsam/payda, tazelik ve güven düzeyi tanımlanır. |
| Lifecycle & IGA | Remove kararının gerçekleşme oranı | Ürün sözlüğünde kaynak, sahip, olay/zaman penceresi, kapsam/payda, tazelik ve güven düzeyi tanımlanır. |
| Lifecycle & IGA | Rol güncelleme kaynaklı yanlış yetki olayı | Ürün sözlüğünde kaynak, sahip, olay/zaman penceresi, kapsam/payda, tazelik ve güven düzeyi tanımlanır. |
| Lifecycle & IGA | Süreli erişim otomatik kapanış oranı | Ürün sözlüğünde kaynak, sahip, olay/zaman penceresi, kapsam/payda, tazelik ve güven düzeyi tanımlanır. |
| Authentication | Passkey ile başarılı giriş payı | Ürün sözlüğünde kaynak, sahip, olay/zaman penceresi, kapsam/payda, tazelik ve güven düzeyi tanımlanır. |
| Authentication | Phishing-resistant MFA kapsaması | Ürün sözlüğünde kaynak, sahip, olay/zaman penceresi, kapsam/payda, tazelik ve güven düzeyi tanımlanır. |
| Authentication | Kritik işlemde uygun step-up oranı | Ürün sözlüğünde kaynak, sahip, olay/zaman penceresi, kapsam/payda, tazelik ve güven düzeyi tanımlanır. |
| Authentication | MFA fatigue alarm doğruluğu | Ürün sözlüğünde kaynak, sahip, olay/zaman penceresi, kapsam/payda, tazelik ve güven düzeyi tanımlanır. |
| Authentication | Hatalı parola/OTP tekrar başvuru oranı | Ürün sözlüğünde kaynak, sahip, olay/zaman penceresi, kapsam/payda, tazelik ve güven düzeyi tanımlanır. |
KPI sözlüğü — 026–050
| ALAN | KPI | ÖLÇÜM SÖZLEŞMESİ |
|---|---|---|
| Authentication | Yeni cihaz oturum risk tespit oranı | Ürün sözlüğünde kaynak, sahip, olay/zaman penceresi, kapsam/payda, tazelik ve güven düzeyi tanımlanır. |
| Authentication | Authenticator recovery fraud olayı | Ürün sözlüğünde kaynak, sahip, olay/zaman penceresi, kapsam/payda, tazelik ve güven düzeyi tanımlanır. |
| Authentication | Giriş p95/p99 uçtan uca gecikmesi | Ürün sözlüğünde kaynak, sahip, olay/zaman penceresi, kapsam/payda, tazelik ve güven düzeyi tanımlanır. |
| Authentication | Hatalı credential origin ret oranı | Ürün sözlüğünde kaynak, sahip, olay/zaman penceresi, kapsam/payda, tazelik ve güven düzeyi tanımlanır. |
| Authentication | Erişilebilir login başarı oranı | Ürün sözlüğünde kaynak, sahip, olay/zaman penceresi, kapsam/payda, tazelik ve güven düzeyi tanımlanır. |
| PAM & Zero Trust | Kalıcı admin hesabı azalma oranı | Ürün sözlüğünde kaynak, sahip, olay/zaman penceresi, kapsam/payda, tazelik ve güven düzeyi tanımlanır. |
| PAM & Zero Trust | JIT privilege ile yürütülen admin oturum payı | Ürün sözlüğünde kaynak, sahip, olay/zaman penceresi, kapsam/payda, tazelik ve güven düzeyi tanımlanır. |
| PAM & Zero Trust | Ayrıcalıklı erişim iki onay uygunluğu | Ürün sözlüğünde kaynak, sahip, olay/zaman penceresi, kapsam/payda, tazelik ve güven düzeyi tanımlanır. |
| PAM & Zero Trust | Süre sonunda revoke edilen JIT grant oranı | Ürün sözlüğünde kaynak, sahip, olay/zaman penceresi, kapsam/payda, tazelik ve güven düzeyi tanımlanır. |
| PAM & Zero Trust | Kayıtlı privileged session kapsaması | Ürün sözlüğünde kaynak, sahip, olay/zaman penceresi, kapsam/payda, tazelik ve güven düzeyi tanımlanır. |
| PAM & Zero Trust | Tier-0 passkey veya güçlü MFA kapsaması | Ürün sözlüğünde kaynak, sahip, olay/zaman penceresi, kapsam/payda, tazelik ve güven düzeyi tanımlanır. |
| PAM & Zero Trust | Zero Trust PDP karar gecikmesi p95 | Ürün sözlüğünde kaynak, sahip, olay/zaman penceresi, kapsam/payda, tazelik ve güven düzeyi tanımlanır. |
| PAM & Zero Trust | Erişim policy cache yanlış-allow sayısı | Ürün sözlüğünde kaynak, sahip, olay/zaman penceresi, kapsam/payda, tazelik ve güven düzeyi tanımlanır. |
| PAM & Zero Trust | Vendor bakım penceresi ihlal sayısı | Ürün sözlüğünde kaynak, sahip, olay/zaman penceresi, kapsam/payda, tazelik ve güven düzeyi tanımlanır. |
| PAM & Zero Trust | Onaysız admin eylemi engelleme oranı | Ürün sözlüğünde kaynak, sahip, olay/zaman penceresi, kapsam/payda, tazelik ve güven düzeyi tanımlanır. |
| CIAM & Fraud | Müşteri onboarding tamamlanma oranı | Ürün sözlüğünde kaynak, sahip, olay/zaman penceresi, kapsam/payda, tazelik ve güven düzeyi tanımlanır. |
| CIAM & Fraud | Kimlik kanıtı manuel inceleme yüzdesi | Ürün sözlüğünde kaynak, sahip, olay/zaman penceresi, kapsam/payda, tazelik ve güven düzeyi tanımlanır. |
| CIAM & Fraud | Belge sahteciliği yanlış pozitif oranı | Ürün sözlüğünde kaynak, sahip, olay/zaman penceresi, kapsam/payda, tazelik ve güven düzeyi tanımlanır. |
| CIAM & Fraud | ATO vakası tespitten containment süresi | Ürün sözlüğünde kaynak, sahip, olay/zaman penceresi, kapsam/payda, tazelik ve güven düzeyi tanımlanır. |
| CIAM & Fraud | Müşteri hesap birleştirme hatası sayısı | Ürün sözlüğünde kaynak, sahip, olay/zaman penceresi, kapsam/payda, tazelik ve güven düzeyi tanımlanır. |
| CIAM & Fraud | Yeni cihaz işlem step-up dönüşümü | Ürün sözlüğünde kaynak, sahip, olay/zaman penceresi, kapsam/payda, tazelik ve güven düzeyi tanımlanır. |
| CIAM & Fraud | İtiraz sonuçlandırma ortalama süresi | Ürün sözlüğünde kaynak, sahip, olay/zaman penceresi, kapsam/payda, tazelik ve güven düzeyi tanımlanır. |
| CIAM & Fraud | Consent propagation gecikmesi | Ürün sözlüğünde kaynak, sahip, olay/zaman penceresi, kapsam/payda, tazelik ve güven düzeyi tanımlanır. |
| CIAM & Fraud | Müşteri hesap kapatma kanıt uyumu | Ürün sözlüğünde kaynak, sahip, olay/zaman penceresi, kapsam/payda, tazelik ve güven düzeyi tanımlanır. |
| CIAM & Fraud | Riskli recovery sonrası fraud oranı | Ürün sözlüğünde kaynak, sahip, olay/zaman penceresi, kapsam/payda, tazelik ve güven düzeyi tanımlanır. |
KPI sözlüğü — 051–075
| ALAN | KPI | ÖLÇÜM SÖZLEŞMESİ |
|---|---|---|
| NHI & AI Agents | Sahipli NHI oranı | Ürün sözlüğünde kaynak, sahip, olay/zaman penceresi, kapsam/payda, tazelik ve güven düzeyi tanımlanır. |
| NHI & AI Agents | 90 günden eski statik secret oranı | Ürün sözlüğünde kaynak, sahip, olay/zaman penceresi, kapsam/payda, tazelik ve güven düzeyi tanımlanır. |
| NHI & AI Agents | Süre dolmasına 30 gün kalmış sertifika sayısı | Ürün sözlüğünde kaynak, sahip, olay/zaman penceresi, kapsam/payda, tazelik ve güven düzeyi tanımlanır. |
| NHI & AI Agents | Workload attestation başarısı | Ürün sözlüğünde kaynak, sahip, olay/zaman penceresi, kapsam/payda, tazelik ve güven düzeyi tanımlanır. |
| NHI & AI Agents | Agent kimliği kayıt/owner kapsaması | Ürün sözlüğünde kaynak, sahip, olay/zaman penceresi, kapsam/payda, tazelik ve güven düzeyi tanımlanır. |
| NHI & AI Agents | Delegated grant amaç dışı eylem denemesi | Ürün sözlüğünde kaynak, sahip, olay/zaman penceresi, kapsam/payda, tazelik ve güven düzeyi tanımlanır. |
| NHI & AI Agents | AI ajan kritik işlemlerinde insan onayı oranı | Ürün sözlüğünde kaynak, sahip, olay/zaman penceresi, kapsam/payda, tazelik ve güven düzeyi tanımlanır. |
| NHI & AI Agents | MCP tool scope aşımı blok oranı | Ürün sözlüğünde kaynak, sahip, olay/zaman penceresi, kapsam/payda, tazelik ve güven düzeyi tanımlanır. |
| NHI & AI Agents | Rotasyon sonrası eski secret başarı giriş sayısı | Ürün sözlüğünde kaynak, sahip, olay/zaman penceresi, kapsam/payda, tazelik ve güven düzeyi tanımlanır. |
| NHI & AI Agents | NHI privilege attestation tamamlama oranı | Ürün sözlüğünde kaynak, sahip, olay/zaman penceresi, kapsam/payda, tazelik ve güven düzeyi tanımlanır. |
| Identity Threat | ITDR tespit MTTD | Ürün sözlüğünde kaynak, sahip, olay/zaman penceresi, kapsam/payda, tazelik ve güven düzeyi tanımlanır. |
| Identity Threat | Identity incident MTTR | Ürün sözlüğünde kaynak, sahip, olay/zaman penceresi, kapsam/payda, tazelik ve güven düzeyi tanımlanır. |
| Identity Threat | Yüksek riskli token aile revoke süresi | Ürün sözlüğünde kaynak, sahip, olay/zaman penceresi, kapsam/payda, tazelik ve güven düzeyi tanımlanır. |
| Identity Threat | İncelenen MFA fatigue alarmı doğruluk oranı | Ürün sözlüğünde kaynak, sahip, olay/zaman penceresi, kapsam/payda, tazelik ve güven düzeyi tanımlanır. |
| Identity Threat | False-positive kimlik olayı yüzdesi | Ürün sözlüğünde kaynak, sahip, olay/zaman penceresi, kapsam/payda, tazelik ve güven düzeyi tanımlanır. |
| Identity Threat | Kaynak olayı eksik dosya oranı | Ürün sözlüğünde kaynak, sahip, olay/zaman penceresi, kapsam/payda, tazelik ve güven düzeyi tanımlanır. |
| Identity Threat | Tier-0 anormal üyelik algılama süresi | Ürün sözlüğünde kaynak, sahip, olay/zaman penceresi, kapsam/payda, tazelik ve güven düzeyi tanımlanır. |
| Identity Threat | Oturum risk sonrası kapatma başarısı | Ürün sözlüğünde kaynak, sahip, olay/zaman penceresi, kapsam/payda, tazelik ve güven düzeyi tanımlanır. |
| Identity Threat | Teorik attack path ile kanıtlı yol farkı | Ürün sözlüğünde kaynak, sahip, olay/zaman penceresi, kapsam/payda, tazelik ve güven düzeyi tanımlanır. |
| Identity Threat | Kimlik olayı kanıt tamlığı | Ürün sözlüğünde kaynak, sahip, olay/zaman penceresi, kapsam/payda, tazelik ve güven düzeyi tanımlanır. |
| Digital Trust | VC kriptografik doğrulama başarı oranı | Ürün sözlüğünde kaynak, sahip, olay/zaman penceresi, kapsam/payda, tazelik ve güven düzeyi tanımlanır. |
| Digital Trust | Geçersiz/iptal edilmiş VC engelleme oranı | Ürün sözlüğünde kaynak, sahip, olay/zaman penceresi, kapsam/payda, tazelik ve güven düzeyi tanımlanır. |
| Digital Trust | Issuer trust registry güncellik oranı | Ürün sözlüğünde kaynak, sahip, olay/zaman penceresi, kapsam/payda, tazelik ve güven düzeyi tanımlanır. |
| Digital Trust | Cüzdan veri minimizasyon uyumu | Ürün sözlüğünde kaynak, sahip, olay/zaman penceresi, kapsam/payda, tazelik ve güven düzeyi tanımlanır. |
| Digital Trust | Dijital imza zinciri hata oranı | Ürün sözlüğünde kaynak, sahip, olay/zaman penceresi, kapsam/payda, tazelik ve güven düzeyi tanımlanır. |
KPI sözlüğü — 076–100
| ALAN | KPI | ÖLÇÜM SÖZLEŞMESİ |
|---|---|---|
| Digital Trust | Deepfake yanlış kabul oranı | Ürün sözlüğünde kaynak, sahip, olay/zaman penceresi, kapsam/payda, tazelik ve güven düzeyi tanımlanır. |
| Digital Trust | Deepfake yanlış ret oranı | Ürün sözlüğünde kaynak, sahip, olay/zaman penceresi, kapsam/payda, tazelik ve güven düzeyi tanımlanır. |
| Digital Trust | İkinci kanal yönetici işlem teyit oranı | Ürün sözlüğünde kaynak, sahip, olay/zaman penceresi, kapsam/payda, tazelik ve güven düzeyi tanımlanır. |
| Digital Trust | Belge inceleme kararı itiraz oranı | Ürün sözlüğünde kaynak, sahip, olay/zaman penceresi, kapsam/payda, tazelik ve güven düzeyi tanımlanır. |
| Digital Trust | Content provenance bütünlük başarısı | Ürün sözlüğünde kaynak, sahip, olay/zaman penceresi, kapsam/payda, tazelik ve güven düzeyi tanımlanır. |
| Assurance & Privacy | Kimlik kontrol kanıt güncelliği | Ürün sözlüğünde kaynak, sahip, olay/zaman penceresi, kapsam/payda, tazelik ve güven düzeyi tanımlanır. |
| Assurance & Privacy | KVKK saklama süresi aşımı sayısı | Ürün sözlüğünde kaynak, sahip, olay/zaman penceresi, kapsam/payda, tazelik ve güven düzeyi tanımlanır. |
| Assurance & Privacy | Biyometrik veri asgari saklama uyumu | Ürün sözlüğünde kaynak, sahip, olay/zaman penceresi, kapsam/payda, tazelik ve güven düzeyi tanımlanır. |
| Assurance & Privacy | İnsan onaylı kritik AI kararı oranı | Ürün sözlüğünde kaynak, sahip, olay/zaman penceresi, kapsam/payda, tazelik ve güven düzeyi tanımlanır. |
| Assurance & Privacy | Kritik SoD istisna ortalama yaşı | Ürün sözlüğünde kaynak, sahip, olay/zaman penceresi, kapsam/payda, tazelik ve güven düzeyi tanımlanır. |
| Assurance & Privacy | Gizlilik talebi SLA uygunluğu | Ürün sözlüğünde kaynak, sahip, olay/zaman penceresi, kapsam/payda, tazelik ve güven düzeyi tanımlanır. |
| Assurance & Privacy | Denetçi portalı yanlış yetki testi sayısı | Ürün sözlüğünde kaynak, sahip, olay/zaman penceresi, kapsam/payda, tazelik ve güven düzeyi tanımlanır. |
| Assurance & Privacy | Risk kabul süresi dolma oranı | Ürün sözlüğünde kaynak, sahip, olay/zaman penceresi, kapsam/payda, tazelik ve güven düzeyi tanımlanır. |
| Assurance & Privacy | Belgeli policy değişikliği oranı | Ürün sözlüğünde kaynak, sahip, olay/zaman penceresi, kapsam/payda, tazelik ve güven düzeyi tanımlanır. |
| Assurance & Privacy | Federation üçüncü taraf risk kanıt oranı | Ürün sözlüğünde kaynak, sahip, olay/zaman penceresi, kapsam/payda, tazelik ve güven düzeyi tanımlanır. |
| Platform & AI | Auth API erişilebilirlik oranı | Ürün sözlüğünde kaynak, sahip, olay/zaman penceresi, kapsam/payda, tazelik ve güven düzeyi tanımlanır. |
| Platform & AI | Connector başarılı senkron oranı | Ürün sözlüğünde kaynak, sahip, olay/zaman penceresi, kapsam/payda, tazelik ve güven düzeyi tanımlanır. |
| Platform & AI | Failed event idempotency ihlali sayısı | Ürün sözlüğünde kaynak, sahip, olay/zaman penceresi, kapsam/payda, tazelik ve güven düzeyi tanımlanır. |
| Platform & AI | Kimlik grafı sorgu p95 süresi | Ürün sözlüğünde kaynak, sahip, olay/zaman penceresi, kapsam/payda, tazelik ve güven düzeyi tanımlanır. |
| Platform & AI | Break-glass tatbikat başarı oranı | Ürün sözlüğünde kaynak, sahip, olay/zaman penceresi, kapsam/payda, tazelik ve güven düzeyi tanımlanır. |
| Platform & AI | DR sonrası gerçek oturum başarı oranı | Ürün sözlüğünde kaynak, sahip, olay/zaman penceresi, kapsam/payda, tazelik ve güven düzeyi tanımlanır. |
| Platform & AI | Cross-tenant negatif test başarı oranı | Ürün sözlüğünde kaynak, sahip, olay/zaman penceresi, kapsam/payda, tazelik ve güven düzeyi tanımlanır. |
| Platform & AI | AI groundedness doğruluk oranı | Ürün sözlüğünde kaynak, sahip, olay/zaman penceresi, kapsam/payda, tazelik ve güven düzeyi tanımlanır. |
| Platform & AI | AI yetkisiz eylem öneri oranı | Ürün sözlüğünde kaynak, sahip, olay/zaman penceresi, kapsam/payda, tazelik ve güven düzeyi tanımlanır. |
| Platform & AI | AI PII sızıntı test başarısı | Ürün sözlüğünde kaynak, sahip, olay/zaman penceresi, kapsam/payda, tazelik ve güven düzeyi tanımlanır. |
Teknik SLO ve kapasite hedefi yaklaşımı
| BİLEŞEN | TASARIM SLO / ÖLÇÜM | DOĞRULAMA |
|---|---|---|
| Authentication | Bölge, protokol ve trafik sınıfına özel availability/p95/p99; hedef pilot yük testinde belirlenir. | Canary, synthetic login ve credential negative test. |
| Policy Decision | Token, ABAC, RBAC ve cache invalidation için deterministik süre bütçesi. | Canlıya yakın PDP load ve stale policy scenario. |
| JML/Event Bus | HRIS eventi→hedef erişim kapanışı için risk seviyesine özel maksimum süre. | Event replay, connector outage, idempotency test. |
| ITDR | Yüksek riskli identity alertte MTTD/triage ve revoke başarı metrikleri. | Yasal ve izinli saldırı emülasyonu. |
| Identity Graph | Büyük kullanıcı ve entitlement grafında sorgu p50/95/99. | Gerçekçi fan-out ve high-degree query benchmark. |
| Onboarding/KYC | Farklı cihaz, dil ve erişilebilirlik koşullarında completion ve false reject. | Çok cihazlı, onaylı adalet ve antifraud test. |
| DR & Recovery | Kritik kimlik hizmetlerinin RTO/RPO hedefleri gerçek failover ile test edilir. | Restore, secret custody ve gerçek login sonu testi. |