Ransomware Resilience & Clean Room Recovery
Fidye yazılımı olasılığında yayılımı azaltıp temiz geri dönüşü yönetir.
Alt yetenekler
8 test edilebilir işlev
- 01Kritik varlık korumasıTier-0 kimlik, sanallaştırma ve yedekleme bileşenleri ayrı işaretlenir
- 02Hazırlık skoruSegmentasyon, EDR, MFA, immutability ve restore tatbikatı birlikte ölçülür
- 03Kriz eylem matrisiİzolasyon, delil koruma, bildirim ve karar yetkileri önceden tanımlanır
- 04Kapsam belirlemeOlaydan etkilenmiş/etkilenmemiş sistemler kanıtla ayrılır
- 05Temiz oda tasarımıKurtarılacak görüntünün kontrolleri ve bağımsız ortam koşulları belirlenir
- 06Geri dönüş kriteriIOC temizliği, kimlik reset ve iş işlemi doğrulaması aranır
- 07Çapraz bulaşma önlemeKurtarma ağına geçiş güvenlik kapısından geçirilir
- 08Tatbikat programıFidye yazılımı tabletop + restore tatbikatı ortak değerlendirilir
Yapay zekâ bu modülde ne yapar?
Olay sonrası kurtarma sırası ve temiz oda anomali sinyali önerileri.
Kazanım
İhlal sonrası panik yerine önceden test edilmiş kurtarma karar zinciri kurulur.
Kontrol ve kabul
- Kontrol ve yetki
- Platform ödeme kararı vermez; hukuk/kriz kurulu kararını ve kanıtını kaydeder.
- Test / hata senaryosu
- Restore edilen sunucu bilinen IOC taşıyorsa iş hizmeti bağlantısı açılmaz.
- Girdi / entegrasyon
- EDR, NDR, backup, PAM, SIEM, forensics, BCM.
- Kurumsal genişletme
- Kritik altyapılar için offline transfer ve forensik temiz oda.
Ransomware Resilience & Clean Room Recovery sizin ortamınızda
Trust Pro Cyber Risk & Resilience modülleri pilot çalışmada kurumunuzun sistemleri ve öncelikleriyle birlikte doğrulanır.