Uygulama Güvenlik Duruşu (ASPM)ARQ
Dağınık tarayıcılar, tek operasyon.
ARQ; sekizden fazla güvenlik tarama aracını tek operasyona dönüştüren bir ASPM platformudur. VEX-aware önceliklendirmeyle uyarı gürültüsünü eler, yalnızca iş açısından kritik riskleri aksiyon listesine taşır.
Bu ürün için görüşme talep edinEkran görüntüsü yakındaGüvenlik tarayıcısı
Risk skorlama sinyali
Gürültüde kaybolan kritik açık
Kurumlar ortalama sekizden fazla ayrı tarama aracı kullanır; kritik açıkların %70'i gürültüde kaybolur ve ortalama ihlal tespit süresi 206 gündür. ARQ bu parçalanmışlığı tek operasyona dönüştürür.
Yetenekler
9 Tarayıcı, Tek Pencere
SAST, SCA, DAST, Cloud/IaC, Kubernetes ve Secrets taramaları tek panelde birleşir.
VEX-Aware Skorlama
CVSS, KEV, EPSS, reachability, exposure, VEX ve fix-rate ile 8 sinyalli önceliklendirme.
Taramadan Eyleme
Tara → normalize et → önceliklendir → eyleme geç; JIRA/GitHub ticket otomatik açılır.
AI Destekli Analiz
Teknik bulguları anlaşılır özete ve yönetici raporuna çevirir; yerel LLM ile kapalı ağda.
On-Premise & Air-Gap
Kaynak kodu yurt dışına çıkmaz; KVKK ve BDDK uyumlu, air-gap'e hazır mimari.
Yönetişim & Uyum
Rol bazlı yetki, audit log, VEX onay akışı ve OpenVEX export; ISO 27001, SOC 2, OWASP.
Taramadan eyleme
Tara
9 tarayıcı eş zamanlı çalışır; SBOM ve CVE çıktıları toplanır.
Normalize Et
Tekrarlı bulgular birleşir; CVSS, KEV, EPSS, VEX ile zenginleşir.
Önceliklendir
VEX-aware 8 sinyalli motor gerçek kritik riskleri belirler.
Eyleme Geç
JIRA/GitHub ticket ve AI yönetici raporu otomatik üretilir.
