CAASM & Güvenlik Kapsam Analizi
Varlığın hangi güvenlik teknolojileri tarafından gerçekten korunduğunu doğrular.
Alt yetenekler
8 test edilebilir işlev
- 01Kontrol envanteriEDR, yama, yedekleme, MFA ve izleme kapsaması varlık başına ilişkilendirilir
- 02Agent sağlığıYüklü fakat çalışmayan istemciler ayrı tespit edilir
- 03Kör nokta analiziKritik ama hiç taranmayan ya da yedeklenmeyen varlıklar listelenir
- 04Yetim cihazlarSahipsiz, eski sürümlü veya yönetim dışında kalan cihazlar belirlenir
- 05Kontrol politikasıHizmet kritikliğine göre asgari kontrol profili uygulanır
- 06Kapsam SLAEksik ajan ve başarısız tarama için otomatik görev üretilir
- 07Telemetri tutarlılığıCMDB ve EDR varlık sayıları farklıysa fark açıklanır
- 08Doğrulama raporuKontrol kurulduğunda yalnız API kaydı değil gerçek son check-in zamanı kullanılır
Yapay zekâ bu modülde ne yapar?
Koruma kapsaması anomali kümeleme; sahipsiz varlık sınıflandırma.
Kazanım
Yatırım yapılan savunma araçlarının gerçek koruma alanı ölçülür.
Kontrol ve kabul
- Kontrol ve yetki
- Kontrol “aktif” yalnız doğrulanmış son sinyal ile işaretlenir.
- Test / hata senaryosu
- EDR bağlantısı kopan kritik cihaz kapsam raporunda eksik görünür.
- Girdi / entegrasyon
- CMDB, EDR, VM scanner, MDM, backup, ITSM.
- Kurumsal genişletme
- MSSP tenant bazlı kapsama görünümü.
CAASM & Güvenlik Kapsam Analizi sizin ortamınızda
Trust Pro Cyber Risk & Resilience modülleri pilot çalışmada kurumunuzun sistemleri ve öncelikleriyle birlikte doğrulanır.