Bankacılık
Bankacılık ve finans için Cyprob
Finans kurumunda tarama aracının işi bulmakla bitmez; bulduğunu denetime anlatabilmesi gerekir. Cyprob her cevabı kayıtla verir.
Denetim döngüsüne uyum
Bankacılıkta zafiyet yönetimi dönemsel denetimlerle iç içedir. Cyprob'da raporlar denetim takvimine göre zamanlanır, her bulgu istek ve yanıt kanıtıyla durur, bulgu üzerinde yapılan her işlem kim ve ne zaman bilgisiyle kayda geçer. Ne bulunduğu, ne yapıldığı ve kimin yaptığı sorularının üçü de kayıtla cevaplanır.
Veri kurumdan çıkmadan
Finansal altyapının zafiyet haritası, kurum dışına çıkmaması gereken bir bilgidir. Ürün bankanın kendi ağında çalışır; bulut bağlantısı, dış telemetri ve dışarıda duran kopya yoktur. Kişisel veri içeren kayıtlar KVKK kapsamında kurumun kendi sınırında işlenir.
Kural bankanın elinde
Kuruma özel bankacılık uygulamalarının açığı hiçbir hazır katalogda yoktur. Güvenlik ekibi kendi kontrolünü YAML ile yazar, önce dar kapsamda dener, sonra ağın tamamına açar.
Merak edilenler
Denetim dönemi geldiğinde rapor hazır olur mu?
Olur. Raporlar denetim takvimine göre zamanlanır; dönem geldiğinde çıktı üretilmiş bekler. Her bulgu, gönderilen istek ve alınan yanıt kanıtıyla durur; denetçinin arayacağı kayıt raporda hazırdır.
Bulgu üzerinde kimin ne yaptığı izlenir mi?
İzlenir. Bulgu durum değişiklikleri kim ve ne zaman bilgisiyle kayda geçer. Ne bulunduğu, ne yapıldığı ve kimin yaptığı sorularının üçü de logla cevaplanır.
Bankaya özel uygulamalar taranabilir mi?
Taranabilir. Kuruma özel uygulamaların açığı hazır kataloglarda yoktur; güvenlik ekibi kendi kontrolünü YAML ile yazar, dar kapsamda dener, sonra ağın tamamına açar.