Cloud Access Security Broker (CASB)
SaaS/bulut uygulama kullanimina gorunurluk ve kontrol; OAuth uygulama ve veri akisi izleme (Defender for Cloud Apps).
ZT: verify explicitlyCASB / SaaS SecurityCloudWindowsmacOS
TA0010Savunma Planı
Exfiltration
Veriyi dışarı sızdırma
Data Classification and Rights Management
Veri siniflandirma ve kurumsal haklar yonetimi (IRM); hassas veri erisimini kontrol eder ve yetkisiz sizdirmayi onler. DLP'nin temelidir.
ZT: verify explicitlyData Classification / IRMWindowsCloud
M1057Data Loss Prevention
Hassas verinin yetkisiz kanallardan (çıkış) tespit edip engelleyen DLP kontrolleri.
ZT: assume breachDLP PolicyWindowsmacOSCloudNetworkSaaS
M1041Encrypt Sensitive Information
Hassas verinin duragan (at-rest) ve aktarimda (in-transit) şifrelenmesiyle çalınsa bile kullanılamaz kılınması.
ZT: assume breachEncryption PolicyWindowsLinuxmacOSCloudNetwork
M1037Filter Network Traffic
Varsayilan-reddet filtreleme, cikis (egress) kontrolu ve anti-spoofing (uRPF/BCP38) ile giris/cikisi kisitlar.
ZT: verify explicitlyFirewall / Egress FilteringNetworkCloud
M1031Network Intrusion Prevention
Ag trafiginde bilinen kotu desenleri ve anomalileri tespit/engelleyen IDS/IPS, dogru sensor yerlesimiyle.
ZT: assume breachIDS/IPSNetwork
M1021Restrict Web-Based Content
DNS sertlestirme (protective DNS/RPZ + sinkhole) ve web proxy/filtreleme ile cikis kanallarini daraltir.
ZT: verify explicitlyWeb/DNS FilteringWindowsLinuxmacOSNetwork