Düzenlemeye tabi sektörler için tasarlandı, nerede faaliyet gösterirlerse
On sektör derinlemesine incelemesi — enerji ve kritik altyapı, sağlık, finans, kamu yönetimi, savunma, üretim ve kurumsal şirketler, ayrıca Amerika Birleşik Devletleri için yazılmış üç inceleme: CMMC kapsamındaki savunma sanayi tabanı, NYDFS Part 500 ve GLBA kapsamındaki finansal hizmetler ve HIPAA kapsamındaki sağlık sektörü — AB, Amerika Birleşik Devletleri, Birleşik Krallık, Orta Doğu, Asya-Pasifik ve ötesindeki kuruluşlar için. Her biri otonom yapay zekâ red team'i o sektörün düzenlemelerine, saldırı profiline ve satın alma gerçeklerine eşler ve neden on-premise, özel yapay zekâ üzerinde çalışması gerektiğini açıklar.
- Enerji · Su · Telekom
Enerji, su ve kritik altyapı — NIS2, NIST, UK CAF
Enerji, su ve telekomünikasyon operatörleri için sürekli ofansif doğrulama, trafik tarafında saldırı tespiti ve düzenleyiciye hazır kanıtlar — NIS2, UK CAF, NIST CSF ve Körfez ulusal çerçevelerine eşlenmiş, tek bir on-premise appliance üzerinde.
- Hastaneler · Sigortacılar · İlaç
Sağlık — fidye yazılımının 1 numaralı hedefi
Fidye yazılımını şifreleme sırasında yakalayın, istismar yollarını bir sonraki kampanyadan önce doğrulayın ve ihlal bildirimi sürelerini — GDPR Madde 33, HIPAA — yönetilebilir tutun.
- Sağlık sistemleri · Sağlık sigortaları · Sağlık teknolojisi
ABD sağlık sektörü — HIPAA Security Rule, PHI on-premise kalır
Hastaneler, sağlık sistemleri, sağlık sigortaları ve business associate olarak çalışan sağlık teknolojisi şirketleri için: HIPAA Security Rule'un zaten zorunlu kıldığı risk analizi için sürekli, teknik kanıtlar; HHS'nin önerdiği test sıklığına hazır bir ritim; ve hastane ağından asla çıkmayan PHI ile exploit kanıtları.
- Bankalar · Sigortacılar · Ödeme
Finans — DORA, CBEST, NYDFS, MAS TRM
DORA ve TIBER-EU, CBEST, NYDFS Part 500, MAS TRM ve APRA CPS 234 için sürekli test ve tehdit odaklı doğrulama — ICT olay kanıtları aynı appliance içinde eşlenir.
- Bankalar · Sigortacılar · Kredi kuruluşları · Fintech
ABD finansal hizmetleri — NYDFS Part 500, GLBA, SEC
Sınırın içinden ve dışından sızma testi, risk tabanlı tarama ve NYDFS Part 500, FTC Safeguards Rule ve SEC açıklama yükümlülükleri için imzalı kanıtlar — on-premise bir appliance üzerinde sürekli çalışır, böylece kamuya açık olmayan bilgiler asla bir tedarikçi bulutuna ulaşmaz.
- Merkezi yönetim · Yerel yönetim · Kurumlar
Kamu yönetimi — tasarımı gereği egemen
Hükümetler ve kamu yönetimleri için: egemen, on-premise ve kanıta dayalı — önce İtalyan kamu yönetimi için tasarlandı (138/2024 sayılı kararname, ulusal siber güvenlik çevresi) ve NIST 800-53, UK CAF ile Körfez ulusal çerçevelerine eşlendi.
- Gizli · Air-gap · NSPI
Savunma tedarik zinciri — air-gap'e hazır, CMMC ile eşlenmiş
Savunma ana yüklenicileri, gizli veri işleyenler ve tedarikçi bulutuyla her türlü temasın diskalifiye sebebi olduğu tüm kuruluşlar için — ABD'deki CMMC tedarikçilerinden Avrupa ve Körfez'deki yetkili yüklenicilere kadar.
- DoD ana yüklenicileri · Alt yükleniciler · CUI
ABD savunma sanayi tabanı — CMMC 2.0 ve DFARS 7012
CUI işleyen DoD ana yüklenicileri ve alt yükleniciler için: bir C3PAO'nun değerlendireceği NIST SP 800-171 gereksinimlerinin sürekli testi — sızma testi verileri ve kanıtlar, özel yapay zekâ çalıştıran on-premise bir appliance üzerinde, kendi enclave'iniz içinde kalır.
- Otomotiv · Makine · Gıda · Kimya
Üretim ve sanayi — tedarik zincirinin hedefi
Üreticiler ve sanayi operatörleri için — otomotiv, makine, gıda, kimya, elektronik — NIS2 kapsamında, ABD savunma tedarik zincirinde ya da fidye yazılımı nedeniyle duran bir üretim hattının, yıllarca kullanılacak güvenlik araçlarından daha pahalıya mal olduğu her yerde.
- Perakende · Lojistik · İlaç Ar-Ge · Profesyonel Hizmetler
Kurumsal şirketler — orta ve büyük ölçekli işletmeler
Yoğun düzenlemeye tabi sektörlerin dışındaki orta ve büyük ölçekli işletmeler için — perakende, lojistik, ilaç Ar-Ge, profesyonel hizmetler — artık "hedef olamayacak kadar küçüğüz" bahanesine sığınamayan ve henüz var olmayan bir CISO koltuğu için ödeme yapmadan sürekli doğrulama isteyenler.
Dünya genelinde uyum
8 bölgede 34 çerçeve, otomatik olarak eşlenir
Her bulgu, kanıt ve iyileştirme; denetçilerinizin, düzenleyicilerinizin ve müşterilerinizin kullandığı çerçevelerle eşlenir — AB, Amerika Birleşik Devletleri, Birleşik Krallık, Kanada, Asya-Pasifik, Orta Doğu, Latin Amerika ve Afrika'da. Appliance, faaliyet gösterdiğiniz her yerde on-premise çalışır; kanıtlar asla yetki alanınızın dışına çıkmaz.
- Küresel / sektörler arası
- ISO/IEC 27001:2022
- SOC 2
- NIST Cybersecurity Framework
- CIS Critical Security Controls v8
- PCI DSS
- SWIFT Customer Security Programme
- OWASP ASVS
- CSA STAR
- Avrupa Birliği
- NIS2 Directive
- DORA
- TIBER-EU
- Amerika Birleşik Devletleri
- NIST SP 800-53
- CMMC
- HIPAA Security Rule
- NYDFS Part 500
- GLBA / FTC Safeguards Rule
- SOX IT controls
- SEC cybersecurity disclosure rules
- CCPA / CPRA cybersecurity audit
- Birleşik Krallık
- CBEST / STAR-FS
- NCSC Cyber Assessment Framework
- Kanada
- OSFI Guideline B-13
- Asya-Pasifik
- APRA CPS 234
- MAS Technology Risk Management
- Singapore Cybersecurity Act / PDPA
- RBI Cybersecurity Framework
- FISC Security Guidelines
- Korea ISMS-P
- Orta Doğu
- Saudi NCA ECC / SAMA CSF
- UAE Information Assurance (NESA)
- Qatar NCSA framework
- Bank of Israel Directive 361
- Latin Amerika
- Brazil LGPD
- Afrika
- South Africa POPIA
Yapay zekâ red team'i kimler on-premise çalıştırmak zorunda ve neden →