Cloud Access Security Broker (CASB)
SaaS/bulut uygulama kullanimina gorunurluk ve kontrol; OAuth uygulama ve veri akisi izleme (Defender for Cloud Apps).
ZT: verify explicitlyCASB / SaaS SecurityCloudWindowsmacOS
TA0009Savunma Planı
Collection
Hedef veriyi toplama
Data Classification and Rights Management
Veri siniflandirma ve kurumsal haklar yonetimi (IRM); hassas veri erisimini kontrol eder ve yetkisiz sizdirmayi onler. DLP'nin temelidir.
ZT: verify explicitlyData Classification / IRMWindowsCloud
M1057Data Loss Prevention
Hassas verinin yetkisiz kanallardan (çıkış) tespit edip engelleyen DLP kontrolleri.
ZT: assume breachDLP PolicyWindowsmacOSCloudNetworkSaaS
M1041Encrypt Sensitive Information
Hassas verinin duragan (at-rest) ve aktarimda (in-transit) şifrelenmesiyle çalınsa bile kullanılamaz kılınması.
ZT: assume breachEncryption PolicyWindowsLinuxmacOSCloudNetwork