Kimlik ve yetki ayrımı
Yönetim arayüzü Keycloak / OIDC ile kimlik entegrasyonu ve rol tabanlı sayfa erişimi kullanır. Envanter görüntüleme, saldırı inceleme, LLM verisi ve yönetim rollerini görevlerinize göre belirleyin; kimlik sağlayıcısının ayarlarını dağıtım sırasında doğrulayın.
Trafik verisine kontrollü erişim
İstek ve yanıtlar kimlik bilgileri, kişisel veri veya müşteri sırları içerebilir. Yakalama kapsamını ve inceleme erişimini gereksiniminize göre sınırlandırın. Hassas veri eşleşme etiketleri ham kayıtların otomatik olarak maskelendiği anlamına gelmez.
Dağıtım sorumlulukları
TLS, ağ erişimi, sır yönetimi, veri deposu izinleri, saklama ve yedekleme dağıtım planına dahil edilmelidir. eBPF bileşeninin host erişimini ve kayıt kapsamını ayrıca değerlendirin.
Ürün özellikleri ile kurumsal güvenlik belgeleri farklı değerlendirme alanlarıdır. Sertifika, bağımsız test veya sözleşmesel kontrol kanıtı gerekiyorsa ihtiyacınızı güven merkezi üzerinden iletin.