Her modül aşağıdaki formatta tanımlanmıştır: ürünün çözdüğü problem, en az sekiz somut işlev, yapay zekânın rolü, insan/teknik kontrol sınırı, kabul ve hata senaryosu, entegrasyon ve kurumsal genişletme. Bunlar ayrı satılacak küçük ürünler değil, tek platformun alan modülleridir.
8 yetenek alanında 40 modül ve 320 alt yetenek. Her modülün alt yetenekleri, yapay zekâ rolü ve kabul ilkesi kendi sayfasındadır.
01Siber Risk Yönetişimi & İş Etkisi5 modül
- 01Kurumsal Siber Risk SiciliDağınık teknoloji bulgularını kurumun ortak, denetlenebilir risk envanterine dönüştürür.8 alt yetenek →
- 02İş Hizmeti Kritiklik & BIATeknoloji varlığını gelir, müşteri, hasta, üretim veya kamu hizmeti etkisine bağlar.8 alt yetenek →
- 03Risk İştahı, Tolerans & KRIYönetim kararlarını ölçülebilir maruziyet sınırlarına çevirir.8 alt yetenek →
- 04Siber Risk Niceleme & FAIR Benzeri ModellemeRiskleri yalnız renk kodu yerine savunulabilir kayıp aralıklarıyla ifade eder.8 alt yetenek →
- 05Yönetim Kurulu Risk & Karar MerkeziTeknik risk kanıtlarını üst yönetimin karar ve sorumluluk modeline bağlar.8 alt yetenek →
02Varlık, Saldırı Yüzeyi & Maruziyet5 modül
- 06Birleşik Siber Varlık & Hizmet GrafiğiFarklı kaynaklardaki varlıkları tekil, ilişkilendirilebilir ve güven puanlı kimliğe dönüştürür.8 alt yetenek →
- 07External Attack Surface ManagementKurumun internetten erişilebilir varlık ve açıklıklarını savunma amaçlı izler.8 alt yetenek →
- 08CAASM & Güvenlik Kapsam AnaliziVarlığın hangi güvenlik teknolojileri tarafından gerçekten korunduğunu doğrular.8 alt yetenek →
- 09Zafiyet Yaşam Döngüsü YönetimiBulguların keşiften doğrulanmış kapanışa kadar sürüm ve kanıtla ilerlemesini sağlar.8 alt yetenek →
- 10Tehdit-Bağlamlı Maruziyet ÖnceliklendirmeCVSS puanına ek olarak sömürülme olasılığı, maruziyet ve iş etkisini birlikte değerlendirir.8 alt yetenek →
03CTEM, Saldırı Yolları & Kontrol Doğrulama5 modül
- 11Saldırı Yolu & İlişki Grafiğiİzole bulguları kimlik, ağ ve hizmet bağımlılığı üzerinden gerçek saldırı zincirlerine bağlar.8 alt yetenek →
- 12Continuous Threat Exposure Management (CTEM)Scope–Discover–Prioritize–Validate–Mobilize döngüsünü sürekli bir kurumsal çalışma sistemine dönüştürür.8 alt yetenek →
- 13Breach & Attack Simulation (BAS)Savunma kontrollerini izinli, kontrollü ve tekrarlanabilir saldırı benzetimleriyle doğrular.8 alt yetenek →
- 14Continuous Control ValidationKritik kontrolleri sürekli ve kanıt esaslı doğrulama sürecine bağlar.8 alt yetenek →
- 15Purple Team & Senaryo Bazlı Güvenlik TatbikatıRed–blue ekip koordinasyonunu ölçülebilir savunma öğrenme döngüsüne dönüştürür.8 alt yetenek →
04Giderim, Zorunlu Eylem & Risk Azaltımı5 modül
- 16Risk Temelli Giderim OrkestrasyonuTespit edilen kritik maruziyeti iş etkisini koruyan gerçek düzeltmeye dönüştürür.8 alt yetenek →
- 17Yama, Konfigürasyon & İstisna YönetimiYama veya konfigürasyon değişikliğini denetlenebilir risk kararı haline getirir.8 alt yetenek →
- 18Risk Azaltım Portföy & Yatırım YönetimiSiber güvenlik projelerini ölçülen maruziyet azalımı ve iş sonucu temelinde yönetir.8 alt yetenek →
- 19Aksiyon Takibi & Risk Kabul KonseyiAçık riskin kim tarafından hangi gerekçeyle taşındığını kurumsal olarak kaydeder.8 alt yetenek →
- 20Düzeltme Sonrası Sürekli DoğrulamaAksiyonların risk ve saldırı yolu üzerindeki gerçek sonucunu yeniden ölçer.8 alt yetenek →
05İş Sürekliliği, Kurtarma & Siber Dayanıklılık5 modül
- 21Business Continuity Management (BCM)Siber olayda kritik hizmetlerin kabul edilebilir düzeyde sürmesini planlar.8 alt yetenek →
- 22Disaster Recovery (DR) OrkestrasyonuTeknoloji kurtarma süreçlerinin sırasını, bağımlılığını ve kanıtını yönetir.8 alt yetenek →
- 23Backup, Immutable Recovery & Veri DayanıklılığıYedeklerin varlığını değil bozulmamış ve geri yüklenebilir olmasını doğrular.8 alt yetenek →
- 24Ransomware Resilience & Clean Room RecoveryFidye yazılımı olasılığında yayılımı azaltıp temiz geri dönüşü yönetir.8 alt yetenek →
- 25Crisis Management & Tabletop ExerciseTeknoloji ekibi, yönetim, hukuk, operasyon ve iletişimin koordinasyonunu sağlar.8 alt yetenek →
06Tedarikçi, Üçüncü Taraf & Sistemik Risk5 modül
- 26Third-Party Cyber Risk ManagementDış hizmetlerin ve iş ortaklarının doğurduğu siber riski sözleşmeden sona ermeye kadar yönetir.8 alt yetenek →
- 27ICT & Kritik Tedarik Bağımlılık GrafiğiKritik hizmetlerin üçüncü ve dördüncü taraflara bağımlılıklarını görünür kılar.8 alt yetenek →
- 28Software & Technology Supply Chain RiskTedarik edilen yazılım ve teknoloji bileşenlerinin yaşam döngüsü riskini yönetir.8 alt yetenek →
- 29Tedarikçi Sözleşmesi, SLA & Kanıt KontrolüGüvenlik taahhütlerinin sözleşme belgeleri ve operasyonel ölçümle ilişkilendirilmesini sağlar.8 alt yetenek →
- 30Concentration & Systemic Cyber RiskTekil tedarikçi veya altyapı başarısızlığının portföy ölçeğindeki etkisini değerlendirir.8 alt yetenek →
07Bulut, Kimlik, OT & Sektörel Dayanıklılık5 modül
- 31Cloud & Multi-Region ResilienceBulut hizmetlerinin kullanılabilirlik ve bağımlılık riskini siber senaryolarla değerlendirir.8 alt yetenek →
- 32Identity, Privilege & Tier-0 ResilienceKritik kimlik katmanının ele geçirilmesi veya kesintisine karşı devamlılığı planlar.8 alt yetenek →
- 33OT / ICS & Critical Infrastructure ResilienceEndüstriyel süreçlerin siber olaya rağmen emniyetli ve kontrollü işlemesini destekler.8 alt yetenek →
- 34SaaS & Collaboration ResilienceKritik bulut iş uygulamalarının veri, erişim ve hizmet kesintisi riskini yönetir.8 alt yetenek →
- 35Network, DNS & Core Infrastructure ResilienceAğ ve altyapı kontrol düzlemlerindeki tek hata noktalarını azaltır.8 alt yetenek →
08Güvence, Ekonomi, Analitik & AI Orkestrasyonu5 modül
- 36Cyber Insurance & Risk TransferSigorta kapsamı ve gerçek siber risk arasındaki boşlukları yönetir.8 alt yetenek →
- 37Siber Kayıp & Operasyonel Maliyet AnalitiğiSiber risk ve olay maliyetlerini kurumun finans diline taşır.8 alt yetenek →
- 38Sürekli Uyum Kanıtı & AssuranceRisk ve dayanıklılık kontrollerini sürdürülebilir denetim kanıtına bağlar.8 alt yetenek →
- 39AI Risk & Resilience AdvisorÇok kaynaklı siber risk kanıtlarını insan kararı için açıklanabilir önerilere dönüştürür.8 alt yetenek →
- 40Executive Risk & Resilience Command CenterMaruziyet, kayıp ve kurtarma kapasitesini tek yönetim görünümünde ilişkilendirir.8 alt yetenek →