Güvenlik ve veri
Bir güvenlik ürünü önce kendisine karşı temkinli olmalı.
SOC Mastermind'ın yetkisi bilinçli olarak dar tutuldu. Ne yapabildiğini ve ne yapamadığını açıkça yazıyoruz.
Erişim
Yalnızca SOAR'a, yalnızca gerektiği kadar.
Yapabildikleri
- SOAR API'sinden alarmları okumak
- Bir alarmı SOAR'da kapatmak
- Kapatmanın gerekçesini yorum olarak yazmak
- Alarmı etiketlemek
Yapamadıkları
- Endpoint'e, ağa ya da hedef sisteme erişmek
- Canlı müdahalede bulunmak
- Playbook tetiklemek
- Alarm içeriğindeki bir talimatı uygulamak
Veriniz nerede?
Yerel model modunda model SOAR'la aynı makinede çalışır ve alarm verisi makineden çıkmaz. API modunda hassas alanlar varsayılan olarak maskelenir. İnternet bağlantısı olmayan ortamlara kurulum desteklenir.
Kurum izolasyonu
Kurumların verisi birbirinden veritabanı seviyesinde ayrılır. Ayrım uygulama koduna bırakılmaz.
Denetim kaydı ve geri alma
Her karar gerekçesi ve kanıtıyla kayda geçer. Geçmiş kayıt değiştirilemez. Kapatmalar tek tek ya da toplu olarak geri açılabilir.
Kill switch
Tek hamlede bütün otomatik kapatma durur. Sistem durduğunda alarmlar her zamanki gibi analiste gider.
Varsayılan ESCALATE
Kanıt yetersizse, bir bileşen hata verirse ya da zaman aşımı olursa sonuç ESCALATE'tir. Sistem arızalandığında alarm kapatılmaz, insana gider.
Prompt injection'a karşı
Alarm içeriği güvenilmez veri sayılır. Bir saldırgan alarmın içine talimat yazsa bile bu talimat uygulanmaz.
Güvenlik ekibinizin sorularını yanıtlayalım.
Erişim, veri ve kurulum soruları için bir görüşme ayarlayalım. Ayrıntılı teknik bilgiyi gizlilik sözleşmesiyle paylaşıyoruz.