API Güdümlü ve Modüler Ekosistem
DCase, “API-Driven” (API Güdümlü) bir servis yönetimi platformu olarak tanımlanmaktadır. Bu, platformun sadece bir arayüz değil, aynı zamanda diğer sistemlerle konuşan bir “beyin” olduğu anlamına gelir.
- REST API ve Çift Yönlü Senkronizasyon: DCase, sadece veri alan (ingest) değil, aynı zamanda veri gönderen ve tetikleyen bir yapıya sahiptir. Defendia, bu özellik sayesinde müşterinin mevcut ERP (örneğin SAP, Logo) veya CRM sistemleriyle entegre olabilir. Bir personel işten ayrıldığında İK sisteminden gelen veri, DCase üzerinden otomatik olarak Active Directory hesabının kapatılmasını ve VPN erişiminin kesilmesini tetikleyebilir.
- Token Tabanlı Kimlik Doğrulama (Token-Based Authentication): Güvenlik servis sağlayıcıları için en kritik konu, müşteri ortamına erişim güvenliğidir. DCase, tüm harici entegrasyonlarda güvenli token mekanizması kullanarak, veri sızıntısı riskini minimize eder. Bu özellik, özellikle bankacılık gibi yüksek güvenlik gerektiren sektörler için “olmazsa olmaz” bir kriterdir.
Çok Kiracılı (Multi-Tenant) Mimari ve İzolasyon
Defendia’nın bir “Hosted” (Barındırma) hizmeti sunabilmesi için altyapının çok kiracılı olması gerekir. DCase, Multi-Tenant Isolation özelliği ile bu ihtiyacı karşılar.
- Veri İzolasyonu: Defendia, tek bir yönetim paneli üzerinden A Bankası, B Holdingi ve C Belediyesi’ne hizmet verebilir. Ancak DCase mimarisi, bu müşterilerin verilerinin mantıksal olarak tamamen izole edilmesini sağlar. A Bankası’nın verisi, sistemsel bir hata durumunda bile B Holdingi tarafından görülemez.
- Granüler Yetkilendirme (RBAC): Rol Tabanlı Erişim Kontrolü (Role-Based Access Control), Defendia analistlerinin sadece yetkili oldukları müşterilere ve o müşterilerin belirli verilerine erişmesini sağlar. Bu, “Need-to-Know” (Bilmesi Gereken) prensibine tam uyum sağlar
Otomasyon Motoru: BPMN ve Olay Güdümlü Tetikleyiciler
DCase’in en güçlü yanı, iş süreçlerini ve güvenlik müdahalelerini otomatize eden motorudur.
- BPMN Entegrasyonları (Business Process Model and Notation): İş süreçlerinin standart bir notasyonla görselleştirilmesi ve otomatize edilmesidir. Defendia, karmaşık olay müdahale süreçlerini (Playbook) kod yazmadan, sürükle-bırak yöntemleriyle tasarlayabilir. Bu “Low-Code” yaklaşım, müşteri onboarding (sisteme dahil etme) süresini haftalardan saatlere düşürür.
- Olay Güdümlü Tetikleyiciler (Event-Driven Triggers): Sistem, statik kurallar yerine dinamik olaylara tepki verir. Örneğin, bir sunucunun CPU kullanımı %90’ı geçtiğinde (Olay), DCase otomatik olarak bir bilet açabilir, ilgili sistem yöneticisine SMS atabilir ve hatta Azure/AWS API’ları üzerinden sunucuyu yeniden başlatabilir (Tepki).