HİZMET KODU: KALKAN-09 · 03 · KALKANTahmini Teslim (SLA): 6–12 hafta
Tehdit Odaklı Kırmızı Takım & Mor Takım (TIBER-EU / DORA TLPT Uyumlu)
Hedef: Banka & FintechHedef: TelekomHedef: Kritik AltyapıHedef: Savunma Sanayii
01 · ÇÖZÜLEN TEKNİK & HUKUKİ PROBLEM
Standart sızma testlerinin gerçek saldırgan davranışlarını ve SOC/SOME ekibinin tespit kasını ölçememesi.
02 · ADLİ METODOLOJİ & ARAÇ ZİNCİRİ
Yazılı RoE yetkisiyle ATT&CK tabanlı kontrollü tehdit emülasyonu ve ardından Mor Takım ortak tespit kuralı (Sigma) geliştirme.
03 · MÜHÜRLÜ TESLİMAT PAKETİ (DELIVERABLE)
Kırmızı/Mor Takım Raporu + Tespit Boşluk Matrisi + Sigma Kuralları
+ Bulgu Pasaportu (`#F-...`) + PAdES-B-LTA İmzalı PDF/A-3 + `dogrula-offline.html`
04 · HUKUKİ & ULUSLARARASI STANDART DAYANAĞI
BDDK BS Yönetmeliği, TIBER-EU, DORA TLPT, 7545 s. Kanun
Platform Faz B Altyapı Modülü: RoE kapsam kilidi ve ATT&CK tespit kapsam matrisi
Bu Hizmet İçin Seçilebilir Veri Gizliliği ve Çalışma Modelleri
Model A · Standart WORM Kasa
Türkiye İçi Şifreli WORM Delil Kasası
Hukuk büroları, ticari uyuşmazlıklar, standart kurumsal soruşturmalar
Model B · İnternetsiz Temiz Oda
Fiziksel Olarak Yalıtılmış (Air-Gapped) Temiz Oda Analizi
Yüksek gizlilikli Ar-Ge, M&A birleşme/devralma, kaynak kodu ve ticari sır incelemeleri
Model C · Yerinde / Saha Kiti
Veri Binanızdan Çıkmadan Yerinde (On-Premise) Analiz
Savunma sanayii, gizlilik dereceli ortamlar, enerji/OT-ICS tesisleri, telekom çekirdek şebekeleri
Model D · Müşteri Anahtarlı (HYOK)
Hold Your Own Key — Müşteri HSM Anahtarlı Kasa
Bankalar, ödeme kuruluşları, fintech ve sıkı düzenlemeye tabi finansal kurumlar