Tehdit istihbaratı, sizin kontrolünüzdeki altyapıda.
Yüksek veri yönetişimi ve tedarikçi güvence gereksinimleri olan kurumlar için Vigil; müşteri kontrolündeki ortamda, müşteriye özel izole veri tabanı ve belgelenmiş bağlantı gereksinimleriyle OVF/OVA cihaz olarak çalışabilir.
Regülasyona tabi ortamlar için kurulum hususları
İzleme listeleri ve bulgular hassas olabilir
Alan adları, yönetici adları, tedarikçi listeleri ve bulgular; müşteri kontrollü depolama, erişim kontrolleri ve belgelenmiş veri akışları gerektirebilir.
Veri konumu ve tedarikçi güvence süreçleri
Regülasyona tabi kurumlar; veri konumu, kiracı izolasyonu, yönetim erişimi, saklama ve sınır ötesi aktarımlar hakkında açık yanıtlar bekler.
Kısıtlı ve bölümlenmiş ağlar
OT ve kısıtlı bölgeler, mimari inceleme sırasında ele alınması gereken sıkı bağlantı gereksinimleri uygulayabilir.
Vigil nasıl kurulur
Sanallaştırma ortamınızda bir cihaz, belgelenmiş istihbarat senkronizasyon kanalı ve kullandığınız araçlarla entegrasyon.
- 01 · Kur
Ortamınızda OVF/OVA
Müşteri sanallaştırma ortamına müşteriye özel izole veri tabanı, iki faktörlü kimlik doğrulama, rol tabanlı erişim ve denetlenebilir faaliyet kayıtlarıyla kurulur.
- 02 · Senkronize et
CentralSync üzerinden istihbarat
Derlenmiş dış istihbarat, belgelenmiş bir kanal üzerinden müşteri kurulumuna aktarılır. Müşteri veri akışları ve bağlantı gereksinimleri uygulama sırasında incelenir.
- 03 · Entegre et
SIEM · SOAR · Jira · ServiceNow · Teams
Desteklenen uyarılar, müdahale iş akışları ve raporlar REST API ile mevcut bağlayıcılar üzerinden kurumun kullandığı araçlara yönlendirilebilir.
- 04 · İşlet
Operasyonel kullanıma geçiş
Ayar, eğitim, raporlama ve devir adımları mutabık kalınan uygulama planına göre tamamlanır. Tipik dört haftalık takvim; kapsama, hazırlığa ve güvenlik onaylarına bağlıdır.
Risk skoru, maruziyet özeti, tehdit aktörü faaliyeti, tehdit faaliyeti görünümü ve kimlik bilgisi maruziyeti — müşteri cihazından sunulur.
Ekibiniz için ne değişir
Belgelenmiş dağıtım kontrolleri
Veri konumu, izolasyon, erişim kontrolü, bağlantı ve faaliyet kayıtları dağıtım tasarımı ile destekleyici dokümantasyonda açıklanır.
Kısıtlı ortamlar için seçenekler
Bölümlenmiş ve kısıtlı ağ gereksinimleri, uygun bağlantı ve güncelleme modelini belirlemek üzere kapsam çalışmasında incelenir.
Kurum bazlı lisans
Kademeler izlenen alan adı, kullanıcı, tarama ve rapor sayısıyla tanımlanır; SOC, dolandırıcılıkla mücadele ekibi ve yönetim aynı bulgular üzerinden çalışır.
Sık sorulanlar
İstihbarat senkronizasyonu nasıl çalışır?+
Derlenmiş dış istihbarat, belgelenmiş bir kanal üzerinden müşteri cihazına senkronize edilir. İzlenen müşteri varlıklarıyla eşleştirme yerel olarak yapılır; tüm bağlantılar ve veri akışları güvenlik incelemesinde doğrulanır.
Kısıtlı bir ağda çalışabilir mi?+
Cihaz ağınızın içinde çalışır; istihbarat güncellemeleri için yalnızca cihazın başlattığı kontrollü bir kanal (CentralSync) gerekir. Kısıtlı veya bölümlenmiş ağ gereksinimleri kapsam belirleme sırasında değerlendirilir.
Kurulumumuza kim erişebilir?+
Erişim, rol tabanlı erişim kontrolü kapsamında kurum yöneticileriniz tarafından yönetilir. Her türlü destek erişimi yöneticileriniz tarafından verilir ve denetim izine kaydedilir.
Dağıtım modelini bir mühendisle inceleyin.
Mimariyi, bağlantıları, entegrasyon noktalarını ve ortamınıza uygun uygulama planını kapsayan odaklı teknik oturum.