İçeriğe atla

Entegrasyonlar ve Veri Toplama Mimarisi — Trust Pro Cyber Risk & Resilience

Entegrasyonlar ve Veri Toplama Mimarisi: Asset/CMDB, Vulnerability Management, Endpoint, SIEM/SOC, Cloud Security ve diğerleri.

Rapor bölümleri · 10/13
ENTEGRASYON GRUBUVERİ TÜRÜ / ÖRNEKLER
Asset/CMDBServiceNow CMDB, Device42, GLPI veya yerel envanter APIsı
Vulnerability ManagementTenable, Qualys, Rapid7 vb. araçlardan tarama ve bulgu durumu
EndpointMicrosoft Defender, CrowdStrike, SentinelOne vb. EDR kapsama/sağlık göstergesi
SIEM/SOCMicrosoft Sentinel, Splunk, Elastic, QRadar, Logsign vb. olay/telemetri kanıtı
Cloud SecurityAWS, Azure, GCP; account/project/region/config kimliği
IdentityEntra ID, Active Directory, Okta, LDAP, PAM, sertifika/secret sistemleri
Threat IntelligenceCISA KEV, FIRST EPSS, CVE/NVD, STIX/TAXII zafiyet/tehdit feed
Attack SimulationBAS, purple-team runner, control validation API sonuçları
Backup & RecoveryVeeam, Commvault, Rubrik vb. backup/recovery test kayıtları
Service ManagementJira Service Management, ServiceNow ITSM, Freshservice vb. change/ticket
GRC / PolicyRisk sicili, kontrol kataloğu, audit workpaper ve compliance tool
Procurement & CLMTedarikçi master, sözleşme, SLA, hizmet kataloğu, tedarikçi çıkış planı
FinanceSiber kayıp ve yatırım planı için maliyet merkezleri ve bütçe girdileri
BCM/DR ToolsBIA, BCP, runbook ve tatbikat sonucu veri bağlantıları
Network / DNSDNS/IPAM, firewall policy, NMS, SD-WAN, configuration manager
OT/ICSOT pasif discovery, historian, CMMS; default read-only integration
IT/Cloud InfraKubernetes, hypervisor, container registry, IaC state / telemetry
Email/NotificationE-posta, SMS, Teams, Slack; kriz iletişim ve onay bildirimleri
Document/EvidenceSharePoint, object storage, records management, e-signature
alfi Suite ProEnergy, Facility, Manufacturing, Health, Finance, PROCURE, IT Service
alfi Guard / EnginesGuard audit/access ve model agnostic AI motorları

Entegrasyon güvenilirliği gereksinimleri

  • Kaynak başına sync cursor, idempotent ingestion ve retry/dead-letter stratejisi.
  • Olay zamanı (event_time), teslim zamanı (ingested_at) ve geç gelen kayıtların ayrımı.
  • Kaynakta silinen veya devreden çıkan varlıklar için tombstone ve tarihsel ilişki koruma.
  • DLP, kişisel veri sınıflandırması, gizli token maskesi ve veri minimizasyonu.
  • API rate-limit, quota, backoff ve yetki yenileme mekanizmaları.
  • On-premise kurulumda kontrollü proxy, veri bölgeleme, kaydedilmiş kaynak ve imzalı feed senkronu.