SSS
1. Cyprob EE yanlış pozitifleri nasıl azaltıyor?
Cyprob EE, her yere her testi koşmak yerine kanıt odaklı bulgu ve servis bağlamına göre kontrol seçimi yaklaşımını kullanır; bu da analist gürültüsünü düşürür ve doğrulama süresini kısaltır.
2. Air-gapped ortamda kullanılabilir mi?
Evet. Offline artifact transferi ve kontrollü güncelleme akışıyla çalışır. Air-gapped çalışma yine de periyodik, kontrollü feed/güncelleme importu gerektirir.
3. Platform yeniden tasarlanmadan ölçeklenebilir mi?
Evet. Özellikle HA-Lite modda worker kapasitesi artırılarak yatay büyüme sağlanır; ölçekleme çoğunlukla worker replica ekleyerek yapılır.
4. İlk değerlendirme kurulumları zor mu?
POC/demo için kurulum akışı sade tutulur. Production kurulumda standart kurumsal kontroller (ağ, secret, yedek, operasyonel sahiplik) gerekir.
5. Multi-tenant operasyon destekleniyor mu?
Evet. Organizasyon kapsamlı operasyon, rol tabanlı erişim ve denetlenebilirlik beklentileri kurumsal/MSP kullanımına yöneliktir.
6. Kimlik doğrulama ve oturum kontrolleri neler?
Login, refresh, logout ve session lifecycle endpoint’leri mevcuttur. Production hardening için güçlü credential politikası, token/oturum yönetişimi ve erişim gözden geçirmeleri şarttır.
7. Secret yönetimi nasıl yapılıyor?
Production için Vault entegrasyonu desteklenir ve önerilir. Statik KV model production-ready’dir; daha sıkı ortamlarda dinamik DB credential opsiyoneldir.
8. Wasm plugin yürütmesi şu an production path’te aktif mi?
Mevcut aktif implementasyon YAML odaklıdır. Wasm sandbox yürütmesi hedef mimari yönü olarak konumlanmalı ve buna göre iletişim kurulmalıdır.
9. Lisans süresi biterse ne olur?
Operasyon politikası lisans sözleşmenize göre değerlendirilmelidir. Mevcut ürün mesajlamasında lisans bitiminde ani yıkıcı kilit yerine kısıtlı/salt-okunur davranış beklenir.
10. En iyi POC başarı kriteri nedir?
Güvenlik ve altyapı paydaşlarının birlikte onayladığı, tekrar üretilebilir bir scan-to-report döngüsü ve net production geçiş önerisidir.
Sonraki Adım
İtirazlar kapandıysa dağıtım modu seçimi, sahiplik haritası ve fazlı rollout kapsamıyla production planlamasına geçin.