İçeriğe atla
Ön GörüşmeDemo Talep Et
Cyber Risk & Resilience Trust Pro · Yetenek raporuBölüm 07 / 13

Uçtan Uca İş Akışları ve Senaryolar — Trust Pro Cyber Risk & Resilience

20 uçtan uca akış: CISA KEV girişi → kritik hizmet riski, İnternete açık bilinmeyen servis, CTEM sprint döngüsü, Siber risk kabulü ve diğerleri.

Rapor bölümleri · 07/13

  1. 7.01CISA KEV girişi → kritik hizmet riski

    1. Yeni KEV içe alınır
    2. Etkilenen ürün ve varlıklar doğrulanır
    3. Dış erişim ve kritik iş hizmeti bağlantısı hesaplanır
    4. Düzeltme/telafi kararı onaylanır
    5. Retest kanıtı risk siciline işlenir

  2. 7.02İnternete açık bilinmeyen servis

    1. EASM yeni servis tespit eder
    2. Sahiplik ve izinli hedef doğrulanır
    3. CSPM/VM/CAASM kontrol boşluğu eklenir
    4. Sorumlu giderim planı açılır
    5. Yeniden dış keşif sonucu kapatılır

  3. 7.03CTEM sprint döngüsü

    1. Kritik iş hizmeti kapsamı seçilir
    2. Maruziyet ve saldırı yolu oluşturulur
    3. Doğrulanacak risk senaryosu seçilir
    4. Düzeltme ve telafi işleri planlanır
    5. Kontrol doğrulama ve artık risk raporlanır

  4. 7.04Siber risk kabulü

    1. Risk ve belirsizlik kaynakları gösterilir
    2. İş sahibi finansal/operasyonel etkiyi görür
    3. Geçici kontrol ve tarih tanımlanır
    4. Yetkili risk konseyi onay verir
    5. Yeni tehdit sinyalinde kabul yeniden açılır

  5. 7.05Yamadan sonra kontrol doğrulama

    1. Change kaydı ve yama planı oluşturulur
    2. Geri alma ve yedek hazırlığı kontrol edilir
    3. Yama kontrollü uygulanır
    4. Yeniden tarama ve iş hizmeti sağlık testi yapılır
    5. Risk azalımı ölçülerek kapanış onaylanır

  6. 7.06BAS – detection gap

    1. Test yetkisi ve zarar sınırı onaylanır
    2. Güvenli senaryo çalıştırılır
    3. SIEM/EDR alarm ve telemetri bağlanır
    4. Eksik kontrol için ticket açılır
    5. Düzeltmeden sonra aynı test tekrarlanır

  7. 7.07Ransomware tabletop → clean recovery

    1. Kriz seviyesi ve sorumlular belirlenir
    2. Etkilenen bağımlılıklar ve güvenilir yedekler ayrılır
    3. Temiz oda recovery sırası onaylanır
    4. Kontrollü kurtarma tatbikatı yapılır
    5. İş işlemi ve RTO/RPO sonuçları kanıtlanır

  8. 7.08Birincil bölge kesintisi

    1. Cloud region bağımlılıkları belirlenir
    2. Kritik servis önceliği ve kapasite doğrulanır
    3. Failover kararı yetkili kuruldan alınır
    4. Alternatif bölgede iş sağlığı testi yapılır
    5. Gerçek RTO/RPO ve geri dönüş planı kaydedilir

  9. 7.09Tier-0 kimlik kompromisi

    1. Şüpheli kimlik olayı SOC kaydından gelir
    2. Kritik trust/privilege etki haritası açılır
    3. Break-glass ve yedek erişimi kontrol edilir
    4. İnsan onaylı kimlik kurtarma planı yürütülür
    5. Kimlik, uygulama ve iş hizmetleri tekrar doğrulanır

  10. 7.10Tedarikçi olayı → sistemik etki

    1. Sağlayıcı bildirimi ve vaka açılır
    2. İş hizmeti ve dördüncü taraf bağımlılığı eşlenir
    3. Kesinti ve veri riski senaryoları karşılaştırılır
    4. Alternatif hizmet veya çıkış planı onaylanır
    5. Sözleşmesel bildirim ve kanıt dosyası tamamlanır

  11. 7.11Yıllık BIA yenileme

    1. Hizmet sahipleri ve bağımlılık grafı güncellenir
    2. RTO/RPO ve iş kaybı varsayımları yenilenir
    3. Tek hata noktaları gözden geçirilir
    4. BCM kurulu onayı alınır
    5. Kurtarma tatbikatı planı güncellenir

  12. 7.12Yedekleme başarısızlığı

    1. Backup telemetrisi başarısızlık işaretler
    2. Kritik veri/hizmet etkisi hesaplanır
    3. Alternatif kopya bütünlüğü kontrol edilir
    4. Yedek/restore düzeltmesi uygulanır
    5. Yeni restore testiyle kapanış doğrulanır

  13. 7.13CISO aylık risk kurulu

    1. Risk ve KRI dönem verisi toplanır
    2. En kritik değişimler kaynakla açıklanır
    3. Risk azaltım yatırım alternatifleri hazırlanır
    4. Kurul karar ve aksiyon sahipliği kaydedilir
    5. Gelecek dönem kanıt kontrolü takvime alınır

  14. 7.14Sigorta yenileme hazırlığı

    1. Poliçe kapsamı ve istisnalar güncellenir
    2. Kontrol taahhütleri doğrulanır
    3. Gerçek risk ve kayıp aralıkları ayrılır
    4. Sigorta/hukuk gözden geçirir
    5. Sözleşme karar kaydı ve artık risk güncellenir

  15. 7.15Tedarikçi sözleşme sona erme

    1. Kritik erişimler ve tutulan veri listelenir
    2. Exit ve veri iade planı hazırlanır
    3. Geçiş süreklilik testi yapılır
    4. Kimlik/API erişimi kapatılır
    5. Silme/iade kanıtlarıyla dosya kapanır

  16. 7.16OT proses riski

    1. Pasif sinyal ve varlık bağı tespit edilir
    2. Emniyet ve üretim etkisi hesaplanır
    3. Plan ve OEM bakım penceresi belirlenir
    4. Onaylı telafi kontrolü uygulanır
    5. Pasif yeniden kontrol/manuel test kaydedilir

  17. 7.17Çoklu iştirak konsolidasyonu

    1. Yerel risk sicilleri eşlenir
    2. Ortak varlık ve hizmet bağımlılıkları çıkarılır
    3. Kritik ortak tedarikçi riski hesaplanır
    4. Grup risk toleransı ile yerel farklar belirlenir
    5. Merkezi/yerel aksiyonlar ayrı takip edilir

  18. 7.18Yeni ürün satın alma güvence

    1. Procure talebi açılır
    2. Tedarikçi siber risk ve BIA etkisi değerlendirilir
    3. Sözleşme/DR/exit koşulları belirlenir
    4. Güvenlik ve satınalma onaylar
    5. Yeni hizmet risk grafına ve kontrol planına alınır

  19. 7.19Denetçi kanıt paketi

    1. Kontrol kapsamı ve denetim tarihi seçilir
    2. İlgili testler, olaylar ve risk kabulü derlenir
    3. Eski ve eksik kanıtlar ayrılır
    4. Sınırlı erişimli inceleme paketi açılır
    5. Denetim bulguları aksiyon planına taşınır

  20. 7.20Siber risk skoru gerilerken kapsam değişir

    1. Dönemler arası varlık kapsamı karşılaştırılır
    2. Kapsam eksikliği ile gerçek iyileşme ayrılır
    3. Etki ve risk metodolojisi versiyonları açıklanır
    4. Yanıltıcı yeşil trend bastırılır
    5. Yönetici raporunda kanıtlı yeniden ölçüm sunulur