RACI
Bir süreçte Responsible, Accountable, Consulted ve Informed rollerini ayıran sorumluluk matrisi.
Knowledge Catalog
Ramon Katalog
Risk, kontrol, araç, politika, evidence, detection, playbook ve diğer yapılandırılmış içerikleri tek katalogda filtreleyin.
Dynamic Catalog440 kayıt
SBOM
Software Bill of Materials; yazılımın dependency ve component envanteri.
SAST
Kaynak kod veya bytecode üzerinde statik uygulama güvenliği testi.
DAST
Çalışan uygulamayı dışarıdan test eden dinamik uygulama güvenliği yaklaşımı.
SCA
Software Composition Analysis; üçüncü parti dependency, lisans ve zafiyet analizi.
DSPM
Data Security Posture Management; hassas verinin nerede bulunduğu, kimlerin erişebildiği ve nasıl maruz kaldığını görünür kılan yaklaşım.
SSE
Security Service Edge; SWG, CASB, ZTNA ve benzeri güvenlik işlevlerini bulut tabanlı servis kenarında birleştiren yaklaşım.
Zero Trust
Erişim kararlarını ağ konumundan çok kimlik, cihaz, bağlam ve sürekli doğrulamaya dayandıran güvenlik modeli.
Nmap
Yetkili ortamlarda ağ keşfi, port ve servis görünürlüğü için kullanılan keşif aracı.
Wireshark
Paket analizi, protokol troubleshooting ve ağ görünürlüğü için kullanılan analiz aracı.
Nessus
Kimlik doğrulamalı ve doğrulamasız zafiyet taramaları için yaygın kullanılan vulnerability scanner.
Nuclei
Template tabanlı güvenlik kontrolleri ve zafiyet sinyallerinin yetkili ortamlarda doğrulanması için kullanılan araç.
Burp Suite
Web ve API güvenlik testlerinde proxy, repeater ve manuel doğrulama akışları için kullanılan uygulama güvenliği aracı.
OWASP ZAP
Web uygulamalarında proxy ve güvenlik testi için açık kaynaklı uygulama güvenliği aracı.
Shodan
İnternete açık servis ve cihazların görünürlüğünü araştırmak için kullanılan internet arama motoru.
VirusTotal
Dosya, URL, domain ve hash hakkında çoklu güvenlik motoru ve intelligence sinyali sağlayan servis.
Sysmon
Windows üzerinde ayrıntılı süreç, ağ ve sistem telemetrisi sağlayan Sysinternals bileşeni.
Wazuh
Endpoint telemetry, log analysis, file integrity ve security monitoring yetenekleri sunan açık kaynaklı platform.
Firewall / NGFW
Ağ segmentasyonu, policy enforcement, application control ve internet erişim güvenliği.
SIEM
Log toplama, korelasyon, detection use-case ve incident görünürlüğü.
DLP
Endpoint, email, web ve cloud kanallarında hassas veri koruma politikaları.
EDR / XDR
Endpoint ve çoklu güvenlik sinyallerinde detection, investigation ve response.
PAM
Ayrıcalıklı hesap, parola kasası, session recording ve just-in-time erişim.
WAF / WAAP
Web/API trafiğinde uygulama katmanı saldırılarına karşı koruma.