Bu sayfada4 bölüm
Güvenlik araçlarının ürettiği bir bulguyu kimin, hangi öncelikle gidereceği açık olmalı. Kontrolleri CI/CD ve üretim ortamına yerleştiriyoruz. Ortaya çıkan bulguları geliştirme, güvenlik ve operasyon ekiplerinin takip edebileceği bir süreç de kuruyoruz.
Hizmet kapsamı
- Bulut yapılandırmasının sürekli izlenmesi ve drift tespiti (CSPM)
- Runtime tehdit tespiti: şüpheli sistem çağrılarını ve ağ davranışını yakalama
- Ağ segmentasyonu, servisler arası kimlik doğrulama ve şifreli trafik
- Yazılım tedarik zinciri: SBOM, imzalama, provenance kaydı ve kaynak doğrulama
- Kimlik, anahtar ve secret yönetimi; uzun ömürlü anahtarların kaldırılması
- Uyum çerçevelerine bağlı bir denetim kanıtı zinciri
Nasıl çalışıyoruz
Kimlik ve erişim
Küme ve pipeline yetkilerini inceliyor, uzun ömürlü anahtarların yerine kısa ömürlü workload identity ve vault entegrasyonu kuruyoruz.
İmaj ve tedarik zinciri
Temel imaj kaynağını, SBOM üretimini, Cosign imzasını ve kümede yalnızca doğrulanmış imajların çalışmasını zorunlu kılan politikaları devreye alıyoruz.
Ağ ve runtime kuralları
Ağ segmentasyonunu ve Falco/eBPF runtime kurallarını iş yükünüze göre daraltıyor, gözlem modunda doğruladıktan sonra engelleme moduna alıyoruz.
Uyum ve denetim
KVKK, GDPR, ISO 27001, SOC 2, PCI-DSS ve BDDK/BTK gerekliliklerine karşılık gelen kontrolleri doğrudan CI/CD pipeline'ına ve küme politikalarına bağlıyoruz. SBOM, imza, provenance kaydı, log saklama ve politika karar kayıtları her sürümle birlikte otomatik üretilir.
Kullandığımız araçlar
- Bulut yapılandırma güvenliği
- Microsoft Defender for CloudAWS Security HubWiz
- Runtime
- FalcoeBPF tabanlı sensörler
- Ağ
- CiliumCalicoIstioLinkerd
- Tedarik zinciri
- SyftCosignin-totoSLSA çerçevesi
- Tarama
- TrivyGrypeCheckovSemgrepCodeQL
- Kimlik ve anahtar
- HashiCorp VaultExternal Secrets OperatorOIDC federasyonuWorkload identity
- Politika
- OPA GatekeeperKyverno