Vendor Assessment Coverage
Risk bazlı değerlendirmesi güncel kritik tedarikçilerin oranı.
Knowledge Catalog
Ramon Katalog
Risk, kontrol, araç, politika, evidence, detection, playbook ve diğer yapılandırılmış içerikleri tek katalogda filtreleyin.
Dynamic Catalog440 kayıt
Phishing Olay Müdahale Playbook
Şüpheli veya doğrulanmış phishing olayında hızlı doğrulama, containment ve kullanıcı koruma akışı.
Ransomware Olay Müdahale Playbook
Şüpheli ransomware olayında izolasyon, kapsam, kimlik, yedek ve recovery kararlarını yöneten akış.
Hesap Ele Geçirme Playbook
Şüpheli kullanıcı veya ayrıcalıklı hesap ele geçirilmesinde containment ve identity investigation akışı.
Veri Sızıntısı / İhlal Playbook
Hassas veri sızıntısında kapsam, containment, kanıt ve uyum değerlendirmesi.
Tedarikçi İhlali Playbook
Kritik üçüncü tarafta ihlal bildirimi geldiğinde erişim, veri, SLA ve sözleşmesel yükümlülükleri yönetme akışı.
Kayıp / Çalıntı Cihaz Playbook
Kurumsal cihaz kaybında hesap, veri ve cihaz yönetimi kontrollerini devreye alma akışı.
SOC Use Case: Windows 4625 Failed Logon
Windows 4625 başarısız oturum açma olaylarını password spray/brute force sinyali için bağlamsal değerlendirme.
Detection Guide: Sysmon Event ID 1
Sysmon Process Creation telemetrisini parent-child süreç, command line ve signer bağlamıyla detection için kullanma.
Zero Trust Access Reference Architecture
Kimlik, cihaz posture, policy decision ve least privilege access katmanlarını ayıran referans yaklaşım.
SIEM Log Flow Reference Architecture
Log source → collector/forwarder → normalization → SIEM → detection → case management veri akışı.
PAM Reference Architecture
Admin identity → approval/JIT → vault → session proxy/recording → target system güven zinciri.
DLP Reference Architecture
Data classification → endpoint/email/web/cloud policy enforcement → incident triage → exception workflow.
Network Segmentation Reference Architecture
User, server, management, backup, security, DMZ ve external zone ayrımıyla trust boundary tasarımı.
Secure Backup Reference Architecture
Production → backup network → immutable repository → isolated management → recovery verification mimarisi.
BEC / Ödeme Talimatı Dolandırıcılığı
Ele geçirilmiş veya taklit edilmiş yönetici/tedarikçi kimliği üzerinden sahte ödeme talimatının işleme alınması.
CVE
Common Vulnerabilities and Exposures; kamuya açık olarak tanımlanan güvenlik zafiyetleri için standart kimlik numarası.
CVSS
Bir zafiyetin teknik şiddetini standart metriklerle ifade eden puanlama sistemi; tek başına kurumsal risk değildir.
EPSS
Bir CVE’nin yakın dönemde gerçek dünyada sömürülme olasılığını tahmin etmeyi amaçlayan olasılık skoru.
KEV
CISA Known Exploited Vulnerabilities; gerçek dünyada sömürüldüğü bilinen zafiyet kataloğu.
PAM
Privileged Access Management; ayrıcalıklı hesapların erişim, parola, oturum ve onay yaşam döngüsünü yöneten yaklaşım.
EDR / XDR
Endpoint ve çoklu güvenlik sinyallerinde detection, investigation ve response.
PAM
Ayrıcalıklı hesap, parola kasası, session recording ve just-in-time erişim.
WAF / WAAP
Web/API trafiğinde uygulama katmanı saldırılarına karşı koruma.