Keşfet
Ağ geçidi tabanlı altyapı keşfi, Cyobik Agent envanteri, manuel oluşturma ve doğrulamalı içe aktarma.
Kurumsal CAASM ve Siber Varlık İstihbaratı
Her siber varlığı bilin. Riski neyin oluşturduğunu görün. Önceliği doğru belirleyin.
Cyobik, kurumsal güvenlik, BT ve risk ekiplerine varlıklar, maruziyetler, koruma kanıtları ve iş etkisi için yönetilen ortak bir görünüm sunar.
Kurum içiAir-gapped ortamlara hazırVMware sanal cihazıKapsamlı REST API
ADRES ALANI Kanıt bağlantılı
SRV-DC-04Kimlik altyapısı
VPN GatewayGözlemlenen ilişki
Finans Servisiİş bağlamı
Koruma KanıtıKontrol duruşu
Risk EtkeniMaruziyet + etki
SahipBT Operasyonları
Bağlantılı bağlam
Yaşam döngüsüAktif
KorumaKısmi
İlişkilerGözlemlendi
RiskYüksek
Siber varlık kararları için tek kanıt katmanı.
KeşfetVarlıkları bulun ve sisteme dahil edin
BağlamlandırEnvanter, değişiklikler ve ilişkiler
ÖnceliklendirDestekleyici kanıtla risk
Kayıtlardan istihbarata
Her bulguyu doğru varlıkla ilişkilendirin, gerçek anlamını ortaya çıkarın.
Bir varlığın ne olduğunu, zaman içinde nasıl değiştiğini, hangi sistemlerle bağlantılı olduğunu ve hangi güvenlik kontrollerinin eksik kaldığını tek bir noktadan görün. Tüm bu bilgileri bir arada değerlendirerek varlığın kurumunuz için oluşturduğu riski doğru şekilde analiz edin.
Bağlamlandır
Profiller, yazılımlar, servisler, sahiplik, yaşam döngüsü, ağlar, ilişkiler ve İş Servisleri.
Görünür Kıl
Zafiyetler, iç saldırı yüzeyi koşulları, koruma kanıtları ve kontrol boşlukları.
Önceliklendir
İş etkisi ve ayrıntılı kanıtla Görünürlük, Koruma ve Risk Skorları.
Harekete Geç
ITSM ve talep yönetimi iş akışları, Splunk bağlamı, raporlar ve kapsamlı REST API.
ANLAŞILIR VE ÖLÇÜLEBİLİR SKORLAMA
Üç Temel Skor, Tek Bakışta Güvenlik Durumu
Varlık bilgisinin eksiksizliği ve kullanılabilirliği.
Mevcut güvenlik, zafiyet, maruziyet ve kontrol kanıtı.
Etki, olasılık ve yönetilen bağlamla varlık ve kurum riski.
Değerler temsilidir.
GÜVENLİK DEĞERLENDİRMESİ
Değerlendirin, ilişkilendirin ve anlamlandırın.
Uyumluluk Değerlendirmesi
Sistem yapılandırmalarınızı 1.500’den fazla CIS Benchmark önerisine göre değerlendirin; ISO/IEC 27001 ve PCI DSS için hazır raporlarla uyumluluk durumunuzu kolayca inceleyin ve eksikleri tespit edin.
MITRE ATT&CK
Varlık bulgularını, güvenlik açıklarını ve tespit edilen güvenlik risklerini MITRE ATT&CK teknikleriyle eşleştirin; saldırganların kullanabileceği yöntemleri arayüz ve raporlar üzerinden daha kolay analiz edin.
Güvenlik Açığı Analizi
Çevrimdışı CPE/CVE analizlerini, planlı Nessus taramalarından elde edilen bulgularla birleştirin. Sonuçları Cyobik’teki ilgili varlıklarla otomatik olarak ilişkilendirerek güvenlik açıklarını varlık bazında tek noktadan değerlendirin.
HAZIR ENTEGRASYONLAR
Kullandığınız araçlarla entegre çalışın.
Splunk
Cyobik’in özel Splunk App / Add-on entegrasyonu ile varlık ve risk bilgilerini Splunk ortamınıza aktarın ve mevcut güvenlik verilerinizle birlikte değerlendirin.
Nessus
Bir veya birden fazla Nessus ortamına bağlanarak planlı tarama sonuçlarını otomatik olarak alın ve bulguları Cyobik’teki ilgili varlıklarla ilişkilendirin.
ITSM ve Talep Yönetimi
Tespit edilen güvenlik açıkları ve riskler için doğrudan görev oluşturun, sorumlu atayın, süreci takip edin ve güncel durumu senkronize edin. Bulguları aksiyona dönüştürerek iyileştirme süreçlerini tek noktadan yönetin.
REST API
Kapsamlı REST API ile Cyobik’in desteklenen verilerine ve ürün işlevlerine programatik olarak erişin. Entegrasyon ve geliştirme süreçlerinizi interaktif Swagger/OpenAPI dokümantasyonu ile kolaylaştırın.
Kontrollü dağıtım
Siber Varlık Verileriniz Kendi Ortamınızda Kalsın
Cyobik’i kendi sanallaştırma altyapınıza kolayca kurun ve tüm verileri kurumunuzun kontrolünde tutun. Platformu internet bağlantısı olmayan tamamen izole air-gapped ortamlarda dahi çalıştırın; çevrimdışı güncelleme desteğiyle verilerinizi kurum dışına çıkarmadan tüm analiz ve veri işleme süreçlerini kendi altyapınızda gerçekleştirin.
Siber varlıklarınız hakkında güvenilir verilerle karar verin.
Cyobik'in varlık görünürlüğünü, güvenlik değerlendirmelerini, risklerin önceliklendirilmesini ve operasyonel iş süreçlerini nasıl desteklediğini keşfedin.