Genişletmeler ürün kapsamının zorunlu bir parçası değil; müşteri türüne göre lisanslanabilir, ilave bağlantı, kontrol profili ve uzman süreçleridir.
| GENİŞLETME | İÇERİK & TİCARİ GEREKÇE |
|---|---|
| Finansal ICT Dayanıklılık | Üçüncü taraf ICT risk kayıtları, test kanıtları, yönetimsel tolerans ve düzenlemeye özgü veri alanları. |
| DORA Yönetim Paketi | Uygulanabilir kuruluş ve sözleşme bazlı ICT kontrol/güvence alanları; hukuki uygunluk otomatik iddia edilmez. |
| NIS2 Hazırlık Profili | Uygun kuruluş türünde olay ve tedarik zinciri risk kontrol haritası; ulusal uygulama ayrımları saklanır. |
| Bankacılık ve Ödeme | Hizmet sürekliliği, kritik tedarikçi, ödeme altyapısı ve test raporlama şablonları. |
| Sağlık Hizmeti Dayanıklılığı | Hasta hizmeti, klinik cihaz bağımlılığı ve hizmet kesintisinin insan etkisiyle BIA. |
| Üretim / OT Resilience | PLC, üretim hattı, pasif keşif, emniyet-kritik change ve temiz restore planı. |
| Enerji ve Şebeke | SCADA, telemetri, dağıtım ağları ve operasyonel süreklilik/alternatif işletim şablonları. |
| Data Center Assurance | Rack/cluster/DCIM/enerji ve kontrol düzlemi bağımlılıklarını iş hizmetiyle bağlama. |
| Cloud Region Resilience | Çoklu bölge, cloud backup, KMS/DNS bağımlılığı ve failover tatbikatları. |
| SaaS Continuity | SaaS veri kurtarma, yetki ve çıkış planları, çok kiracılı iş uygulamaları. |
| MSSP Multi-Tenant | Müşteriler arasında veri yalıtımı, ayrı risk iştahı, portföy karşılaştırmaları. |
| Holding Risk Consolidation | İştirak ve portföy bütünleşmesi, ortak servis riskleri, konsolide risk kararı. |
| Post-Merger Cyber Due Diligence | Birleşme sonrası varlık, üçüncü taraf, zafiyet ve kritik hizmet bağımlılığı. |
| Siber Sigorta Hazırlığı | Poliçe kontrol beyanları, kanıt ve olası kayıp aralıklarının yenilemede sunumu. |
| Crisis Tabletop Academy | Sektöre göre masa başı tatbikat kütüphanesi ve yönetim değerlendirmesi. |
| Ransomware Clean-Room | Kurtarma görüntüsü ve kimlik bütünlüğü doğrulaması için izole kurtarma operasyonu. |
| Red/Purple Team Assurance | Kontrollü senaryo kütüphanesi ve teknik kontrol tekrar testi. |
| Third/Fourth Party Concentration | Kritik alt tedarik zinciri, ortak altyapı ve coğrafi yoğunlaşma analizi. |
| Financial Loss Modeling | Senaryo olasılık, kayıp dağılımı, belirsizlik ve yatırım etkisi modelleme. |
| Audit Evidence Vault | Kanıt zinciri, dış denetçi portalı, kontrol versiyon ve onay takibi. |
| Executive Boardroom | Yönetim kurulu karar kartı, sermaye tahsisi ve risk iştahı sapma görünümü. |
| Air-Gapped Deployment | Dış ağsız kurulum, imzalı güncelleme/IOC paketi ve offline evidence transfer. |
| Cross-Border Data Governance | Ülke/bölge veri yerleşimi, veri transfer karar kaydı ve bölgesel risk değerlendirmesi. |
| AI Risk Assistant On-Premise | Kuruma özel RAG, yerel model servisleme, kaynak izleme ve düşük yetki çalışma modu. |