İçeriğe atla
Ön GörüşmeDemo Talep Et
Trust ProAI Security Trust Pro

Trust Pro AI Security

Kurumun tüm yapay zekâ sistemlerini koruyan birleşik platform

Trust Pro AI Security; kurumların kullandığı ve geliştirdiği tüm yapay zekâ sistemlerini tek platformdan koruyan güvenlik ürünüdür. AI varlık keşfi ve Shadow AI'dan LLM ve RAG korumasına, ajan ve MCP güvenliğinden sürekli red teaming'e, çalışma anı korumasından adli incelemeye kadar farklı yapay zekâ güvenlik ihtiyaçlarını ayrı araçlar yerine tek platformda karşılar.

Model yanılsa dahi kurumsal güvenlik sınırları korunur.
Platformun ana vaadi
11
yetenek alanı
44
modül
365
alt yetenek
56
AI motoru
32
uçtan uca akış
24
genişletme paketi

Yönetici özeti

AI Security tek bakışta

AI Security Trust Pro; kurumların üretim ortamındaki LLM, RAG, otonom ajan, çoklu ajan, MCP araç zinciri, AI geliştirme hattı ve model tedarik altyapısını tek bir güvenlik yönetim alanında keşfetme, koruma, doğrulama ve olay sonrası inceleme amacıyla tasarlanmış birleşik bir platformdur.

Problem, yapay zekâya güvenli bir sohbet filtresi yerleştirmekten çok daha kapsamlıdır. LLM içerik yorumlar, agent araç çalıştırır, RAG kurumsal belgeye erişir, geliştirici ajanı kod yazar, güvenlik kontrolleri ise API, IAM, altyapı, veri ve süreç katmanlarına dağılır. Bu katmanlar ayrı ayrı yönetildiğinde büyük bir kontrol boşluğu oluşur.

Platformun ana vaadi: “Model yanılsa dahi kurumsal güvenlik sınırları korunur.” Bu nedenle deterministik kimlik, erişim, veri sınıfı, egress, tool izinleri ve insan onayı kuralları; AI sınıflandırıcılarından bağımsız çalışır. AI analitiği önceliklendirme ve araştırmaya yardımcı olur, tek karar otoritesi değildir.

Neden AI Security?

  1. 01AI varlıkları, veri akışları ve agent yetkilerinde görünürlük açığını azaltma.
  2. 02LLM ve RAG veri sızıntısını önlemeye yardımcı olma; prompt saldırılarının bağımsız yetki kontrollerine dönüşmesini engelleme.
  3. 03Sürekli red teaming ve release gate ile üretime alınan her değişikliğin ölçülebilir güvenlik koşullarına bağlanması.
  4. 04Tek platformda CISO, SOC, AI mühendisliği, platform ve uyum ekiplerinin ortak veriyle çalışması.
  5. 05Müşteri tarafından yönetilen model, on-premise ve özel bulut altyapısını destekleme.

Yetenek haritası

11 alan, 44 modül, 365 alt yetenek

Her modül somut alt yetenekleri, yapay zekânın rolü ve ölçülebilir kabul ilkesiyle tanımlanır. Bir alan seçin, modüle tıklayın ya da tüm yeteneklerde arayın.

Rapordaki modül bölümü

11 alan · 44 modül · 365 alt yetenek

01 · Discover & Posture

Bilinmeyen AI varlıkları ve maruziyetler güvenlik politikalarının kör noktalarıdır.

  • MODÜL 0144Discover & Posture

    AI Varlık Keşfi ve Envanter

    Kurumsal AI varlıklarının hangi bulut, uygulama, model ve ekibe ait olduğunu tek kayıt sistemine dönüştürür.

    AI destekliKabul ilkesi tanımlı
    1. 01.01Bulut API üzerinden model endpoint keşfiServis adresi ve erişilebilirliği salt-okunur keşifle doğrulanır; dış erişim ile iş kritiklik puanı birlikte raporlanır.
    2. 01.02Kubernetes ve inference deployment envanteriÇalışan workload ve imaj metadata’sı güvenli API ile alınır; deployment sürümü ve namespace kaydı tutulur.
    3. 01.03Hugging Face/model deposu kimlik ve sürüm bağlantısıModel depo adı, revision, commit hash ve indirme kaynağıyla üretim deployment ilişkilendirilir; değişiklik uyarısı üretilir.
    4. 01.04RAG koleksiyonu ile embedding modeli ilişkilendirmeSorgu kaynağı, embedding modeli, koleksiyon sürümü ve kimlik kapsamı aynı trace ile ilişkilendirilir; yetkisiz retriever sonucu maskelenir.
    5. 01.05SaaS AI uygulama ve eklenti görünürlüğüSaaS AI uygulama ve eklenti görünürlüğü iş akışında keşif kaynağını, mülkiyet bilgisini ve son doğrulama zamanını aynı işlem kaydında doğrular; tutarsızlıkta otomatik izin yerine inceleme veya açık engelleme kararı üretir.
    6. 01.06Agent, araç ve MCP sunucusu bağlantı grafiğiMCP kimliği, kayıtlı sunucu, araç ve yetki ilişkisi doğrulanır; bağlantı sırasında değişim ve izin sapması izlenir.
    7. 01.07İş sahibi, teknik sorumlu ve veri sahibi eşleştirmeKayıt tekil kimlik, kaynak sistem ve sorumluya bağlanır; sahipsiz ve güncelliği dolan varlıklar işaretlenir.
    8. 01.08AI-BOM çıkarımı ve sürüm farkı analiziModel, tokenizer, veri kümesi, paketi ve serving runtime bileşenleri sürümlü AI-BOM içine alınır; sürüm farkı riskli değişiklikleri gösterir.
    9. 01.09Atıl, unutulmuş ve sahipsiz AI varlıklarını işaretlemeEn son görülen zaman, kaynak ve sahiplik doğrulamasına göre sahipsiz varlıklar risk kuyruğuna düşer; iş sahibi atanması zorlanır.

    Yapay zekâ bu modülde ne yapar?

    Varlık sınıflandırma ve otomatik bağlamlandırma. Karar destek bileşeni; politika, kimlik ve eylem yürütme sınırlarını değiştiremez.

    Kazanım

    AI Varlık Keşfi ve Envanter kapsamında güvenlik açığı yalnızca raporlanmaz; kanıtlı bir kontrole, belirli bir sorumluya ve doğrulanabilir kapatma kararına bağlanır.

    Kabul ilkesi

    Yeni bulunan kritik AI endpoint 15 dakika içinde sahiplik durumu ile görünür olmalı; sahibi belirsiz varlıklar blokaj değil risk kaydı oluşturmalı.

    Modül sayfasını aç

MODÜL 0144Discover & Posture

AI Varlık Keşfi ve Envanter

Kurumsal AI varlıklarının hangi bulut, uygulama, model ve ekibe ait olduğunu tek kayıt sistemine dönüştürür.

AI destekliKabul ilkesi tanımlı
  1. 01.01Bulut API üzerinden model endpoint keşfiServis adresi ve erişilebilirliği salt-okunur keşifle doğrulanır; dış erişim ile iş kritiklik puanı birlikte raporlanır.
  2. 01.02Kubernetes ve inference deployment envanteriÇalışan workload ve imaj metadata’sı güvenli API ile alınır; deployment sürümü ve namespace kaydı tutulur.
  3. 01.03Hugging Face/model deposu kimlik ve sürüm bağlantısıModel depo adı, revision, commit hash ve indirme kaynağıyla üretim deployment ilişkilendirilir; değişiklik uyarısı üretilir.
  4. 01.04RAG koleksiyonu ile embedding modeli ilişkilendirmeSorgu kaynağı, embedding modeli, koleksiyon sürümü ve kimlik kapsamı aynı trace ile ilişkilendirilir; yetkisiz retriever sonucu maskelenir.
  5. 01.05SaaS AI uygulama ve eklenti görünürlüğüSaaS AI uygulama ve eklenti görünürlüğü iş akışında keşif kaynağını, mülkiyet bilgisini ve son doğrulama zamanını aynı işlem kaydında doğrular; tutarsızlıkta otomatik izin yerine inceleme veya açık engelleme kararı üretir.
  6. 01.06Agent, araç ve MCP sunucusu bağlantı grafiğiMCP kimliği, kayıtlı sunucu, araç ve yetki ilişkisi doğrulanır; bağlantı sırasında değişim ve izin sapması izlenir.
  7. 01.07İş sahibi, teknik sorumlu ve veri sahibi eşleştirmeKayıt tekil kimlik, kaynak sistem ve sorumluya bağlanır; sahipsiz ve güncelliği dolan varlıklar işaretlenir.
  8. 01.08AI-BOM çıkarımı ve sürüm farkı analiziModel, tokenizer, veri kümesi, paketi ve serving runtime bileşenleri sürümlü AI-BOM içine alınır; sürüm farkı riskli değişiklikleri gösterir.
  9. 01.09Atıl, unutulmuş ve sahipsiz AI varlıklarını işaretlemeEn son görülen zaman, kaynak ve sahiplik doğrulamasına göre sahipsiz varlıklar risk kuyruğuna düşer; iş sahibi atanması zorlanır.

Yapay zekâ bu modülde ne yapar?

Varlık sınıflandırma ve otomatik bağlamlandırma. Karar destek bileşeni; politika, kimlik ve eylem yürütme sınırlarını değiştiremez.

Kazanım

AI Varlık Keşfi ve Envanter kapsamında güvenlik açığı yalnızca raporlanmaz; kanıtlı bir kontrole, belirli bir sorumluya ve doğrulanabilir kapatma kararına bağlanır.

Kabul ilkesi

Yeni bulunan kritik AI endpoint 15 dakika içinde sahiplik durumu ile görünür olmalı; sahibi belirsiz varlıklar blokaj değil risk kaydı oluşturmalı.

Modül sayfasını aç
01 / 44

Referans mimari

Kontrol düzlemi, güven sınırları ve dağıtım

Platform “Discover / Protect / Verify / Detect & Respond” işlevlerini ortak Policy Control Plane altında buluşturur. Veri düzlemi, müşterinin güvenlik ve barındırma gereksinimine göre SaaS, özel bulut veya kurum içinde çalışabilir.

  1. 01Control Planeenvanter, policy DSL, kimlik, risk, ticket, test, uyum, audit ve yönetici panoları.
  2. 02Data PlaneLLM gateway, MCP proxy, sidecar/SDK guardrail, RAG ACL filtreleri, secrets ve egress kontrol.
  3. 03Telemetry PlaneOTel span, politika kararları, model ve agent olayları, risk etiketleri, güvenlik veri ambarı.
  4. 04Evidence Planeimzalı kanıt paketi, immutable object storage, custody log ve saklama/anonimleştirme politikaları.
  5. 05Evaluation Planeizinli saldırı laboratuvarı, ölçüm metrikleri, test verisi sürümleme, CI release gate ve regresyon.

Kritik güven sınırları

  • Model cevabı → araç çalıştırmaModel önerisi yetki değil; tool kararları bağımsız policy decision point tarafından verilir.
  • Kullanıcı kimliği → AI agentOn-behalf-of kimliği, scope, TTL ve kimin adına işlendiği trace üzerinde korunur.
  • RAG arama → belge içeriğiRetrieval öncesi/sonrası ACL; tenant, kullanıcı, kayıt seviyesi yetki aynen taşınır.
  • MCP client → serverServer token audience doğrulaması; token passthrough ve confused deputy önlemleri.
  • AI telemetry → olay arşiviPrompt/veri minimizasyonu, şifreleme, değişmez kanıt, rol bazlı görüntüleme.
  • Ürün SaaS → tenant veri düzlemiAnahtar, indeks, log ve policy kapsamı kiracı sınırlarını aşmamalıdır.
  • AI güvenlik sınıflandırıcısı → kararRisk skoru tek başına kritik eylem başlatmaz; deterministik kural, kaynak ve onay gerekir.

Yapay zekâ katmanı

56 AI motoru: karar desteği verir, yetki kararı vermez

56 yapay zekâ analiz motoru; tehdit tespiti, sınıflandırma, regresyon, araştırma ve yönetici karar desteği alanlarına yerleştirilebilir. Bunlar ayrı ürün değil, modüllere gömülü AI yetenekleridir.

  • A01Prompt Injection ClassifierDoğrudan/dolaylı saldırı sinyalleri; düşük skor otomatik güven anlamına gelmez.
  • A02Tool Misuse Risk ScorerAraç adı, argüman, veri hassasiyeti, işlem etkisi ve kullanıcı yetkisiyle risk hesaplama.
  • A03Agent Goal Drift DetectorPlanlanan görev ile gerçek tool zinciri arasındaki amaç sapmasını ölçer.
  • A04MCP Metadata AnalyzerTool description, schema ve sunucu kimliğinde talimat veya yetki riski saptama.
  • A05RAG Poisoning Detectorİndeks öncesi kaynakta saldırı talimatı, provenance ve içerik tutarsızlığı tespiti.
  • A06RAG ACL VerifierRetrieval hit yetkisini kullanıcı, belge ve tenant seviyesinde gözden geçirme.
  • A07Shadow AI ClassifierCASB/SWG ve endpoint kullanım metadatasından AI servislerini sınıflandırma.
  • A08AI Asset Auto-TaggerEndpoint, model, servis, ajan ve kaynakları kritiklik/sahipliğe göre etiketleme.
  • A09Exposure Path RankerBağımlılık grafında düşük dirençli kritik güven sınırı yollarını sıralama.
  • A10Model Artifact AnomalyModel paketlerinde anormal içerik ve güvensiz serileştirme örüntüleri.
  • A11Model Provenance Consistencyİmza, artefakt, registry ve deployment kimlik eşleşmesi.
  • A12Dataset Poisoning SignalsEğitim veri setinde etiket kayması, sıra dışı örnek ve tekrar kümeleri.

Model kalite ve güvenlik kabul ölçütleri

  • PerformansRecall, precision, FPR/FNR, ASR ve örneklem büyüklüğü; tek başarı oranı yeterli değildir.
  • DriftYeni model, dil, prompt formatı ve saldırı dağılımında yeniden değerlendirme.
  • GecikmeGuardrail ek p95/p99 gecikme, trafik ve model konfigürasyonu bazında ölçülmeli.
  • GizlilikGüvenlik modeli orijinal hassas veriyi gereksiz depolamamalı; training kullanım şartı belirlenmeli.
  • OnayYüksek etkili eylem/kalıcı izolasyon/finansal onay, yalnızca sınıflandırıcı sonucuyla gerçekleşmemeli.
  • VersiyonlamaModel sürümü, test seti, policy sürümü ve karar sonucu ilişkilendirilmeli.
  • Yanlış pozitif maliyetiGerçek kullanıcının üretkenliği ve iş sürekliliği üzerindeki etki ölçülmeli.

Uçtan uca iş akışları

32 kontrollü akış, tetikleyiciden kanıtlı kapanışa

Her akış yetki, ön koşul, eylem ve sonuç kanıtı adımlarıyla tanımlıdır; yüksek etkili işlemler onaya ve geri alma planına bağlanır.

Akış 01 / 32

Yeni AI uygulamasının üretime alınması

  1. 01Envantere ekleme
  2. 02Veri/model/agent taraması
  3. 03Policy paketi
  4. 04Red team
  5. 05Onay
  6. 06Canary
  7. 07Üretim kanıtı

Tehdit modeli

28 tehdit senaryosu, her biri için savunma kontrolü

Senaryolar savunma odaklıdır: hangi kanıtın aranacağını ve hangi kontrolün doğrulanacağını tanımlar.

  • T01Dolaylı prompt injection

    Saldırı yüzeyiRAG belgesi / web sayfası / tool çıktısı

    Önerilen savunma ve kontrolKaynak güven etiketi, prompt ayrımı, bağımsız tool auth, test regresyonu

  • T02Sistem promptu sızdırma

    Saldırı yüzeyiOutput / log / model yanıtı

    Önerilen savunma ve kontrolDLP, secret exclusion, güvenli prompt mimarisi, audit

  • T03Araç yetkisi suistimali

    Saldırı yüzeyiAgent → MCP tool / API

    Önerilen savunma ve kontrolDeny-by-default, OBO identity, argüman policy ve yüksek etkide onay

  • T04Yanlış tenant retrieval

    Saldırı yüzeyiVector store / metadata

    Önerilen savunma ve kontrolDocument ACL, namespace izolasyonu, negatif izolasyon testleri

  • T05RAG poisoning

    Saldırı yüzeyiBelge yükleme / index

    Önerilen savunma ve kontrolProvenance, quarantine, içerik doğrulama, re-index

  • T06Model supply chain compromise

    Saldırı yüzeyiModel deposu / artefakt

    Önerilen savunma ve kontrolİmza, hash, format tarama, güvenilir registry

  • T07Training data poisoning

    Saldırı yüzeyiVeri seti / etiket akışı

    Önerilen savunma ve kontrolDataset lineage, örnek anomalisi, üretim modeli etki haritası

  • T08Shadow AI data leakage

    Saldırı yüzeyiİzinsiz SaaS servis

    Önerilen savunma ve kontrolCASB/SWG sinyalleri, uyarı/alternatif, data protection

  • T09MCP token passthrough

    Saldırı yüzeyiMCP authorization flow

    Önerilen savunma ve kontrolAudience binding, token doğrulama, server-specific token

  • T10Compromised tool metadata

    Saldırı yüzeyiMCP tool descriptions

    Önerilen savunma ve kontrolSchema fingerprint, trust review, injection taraması

  • T11Agent delegation privilege escalation

    Saldırı yüzeyiMulti-agent görev zinciri

    Önerilen savunma ve kontrolTTL/scoped delegation, parent izin sınırı, trace

  • T12Coding agent secret exfiltration

    Saldırı yüzeyiIDE / shell / file access

    Önerilen savunma ve kontrolSandbox, path allowlist, egress policy, secrets vault

  • T13Model denial of service

    Saldırı yüzeyiContext/stream / retrieval

    Önerilen savunma ve kontrolQuotas, token cap, backpressure, tenant fairness

  • T14Model extraction

    Saldırı yüzeyiAPI sorgu örüntüsü

    Önerilen savunma ve kontrolRequest/rate policy, anomalous pattern, auth

  • T15Hallucinated tool call / unsafe output

    Saldırı yüzeyiJSON output → execution

    Önerilen savunma ve kontrolSchema validation, independent authorization, dry-run

  • T16Sensitive log capture

    Saldırı yüzeyiTelemetry pipeline

    Önerilen savunma ve kontrolPrivacy-by-design, masking, retention, access logging

  • T17Security gateway bypass

    Saldırı yüzeyiDirect model endpoint access

    Önerilen savunma ve kontrolNetwork enforcement, signed service identity, alert

  • T18Unauthorized model change

    Saldırı yüzeyiRelease pipeline

    Önerilen savunma ve kontrolHash/signature attestation, approval, rollout control

  • T19Deepfake impersonation

    Saldırı yüzeyiSes/video onay kanalı

    Önerilen savunma ve kontrolIndependent identity verification, process control

  • T20Multimodal injected instructions

    Saldırı yüzeyiPDF/image/audio/video

    Önerilen savunma ve kontrolSource labeling, OCR/transcript scanning, tool policy

  • T21Third-party AI supplier change

    Saldırı yüzeyiProvider routing / data region

    Önerilen savunma ve kontrolReassessment, data residency, DPA and trust policy

  • T22Stale risk exception

    Saldırı yüzeyiPolicy management

    Önerilen savunma ve kontrolTTL, owner, reapproval, automation review

  • T23Tenant cross-boundary leak

    Saldırı yüzeyiSaaS data plane

    Önerilen savunma ve kontrolRLS/ABAC, key separation, negative tests

  • T24Autonomous repeated action

    Saldırı yüzeyiAgent retries / duplicate webhooks

    Önerilen savunma ve kontrolIdempotency, action journal, token single-use

  • T25AI incident evidence manipulation

    Saldırı yüzeyiTrace/log/archive

    Önerilen savunma ve kontrolImmutable hash chain, access audit, custody

  • T26Attack through extension marketplace

    Saldırı yüzeyiAgent plugin registry

    Önerilen savunma ve kontrolPublisher attestation, permission review, signing

  • T27Prompt-cache poisoning / unintended reuse

    Saldırı yüzeyiCaching layer

    Önerilen savunma ve kontrolTenant cache partition, hash/TTL, encryption

  • T28Untrusted tool response misclassification

    Saldırı yüzeyiTool output to agent

    Önerilen savunma ve kontrolTool data taint marker, no role elevation

Kimler için

Hedef kurumlar ve platformu kullanan roller

Hedef segment

  • Bankacılık, ödeme, sigortaSıkı veri güvenliği, onaylı eylemler, model vendor riski; CISO, CTO, Risk
  • Holding ve büyük kurumlarShadow AI, çok sayıda agent, çoklu tenant; CISO, CIO, AI Council
  • Sağlık ve yaşam bilimleriHasta verisi ve klinik RAG güvenliği; KVKK, BT, klinik kalite
  • SaaS ve AI-native yazılım şirketleriGeliştirici entegrasyonu, agent SDK, test ve release gate; VP Engineering, Product Security
  • Savunma, kamu, regüle sektörOn-prem/air-gap, verinin kurum dışına çıkmaması; CISO, bilgi güvenliği
  • MSSP ve AI güvenliği hizmet firmalarıBirden fazla müşterinin tenant izolasyonlu yönetimi; SOC yöneticisi, servis sahibi

Roller

  • CISO / Güvenlik DirektörüRisk panosu, güvenlik politikası onayı, olay raporu ve maliyet; tüm ham promptlara otomatik erişim yok.
  • SOC AnalistiOlay inceleme, güvenli kanıt görüntüleme, containment önerisi; kritik işlemde onay.
  • AI Security EngineerGuardrail, test, politika, evaluation; görev ayrılığı ile release onayı.
  • AI Platform EngineerConnector, model runtime, kapasite ve dağıtım; veri içeriğine asgari erişim.
  • AI Developer / Agent OwnerKendi uygulamasının testleri, olayları, policy önerileri; global politika düzenleyemez.
  • Data Protection / DPOHassas veri akışı, veri işleme ve saklama kuralları; gerekli maskeleme.
  • Internal AuditorSalt okunur kanıt paketleri, kapsam ve doğrulama kayıtları.
  • Tenant AdminKendi kiracısının kimlikleri, uygulamaları, modülleri ve raporları.
  • Red Team Operatörüİmzalı izin kapsamındaki testler; prod erişimi sınırlandırılmış.
  • Onaylayıcı / İş SahibiYalnızca yetkili yüksek etkili işlem için onay veya ret kararı.

Kapsam dışı veya sınırı belirli işler

  • Tam bir antivirüs, EDR, NGFW veya SIEM yerine geçmez; entegrasyonla birlikte çalışır.
  • Bir firewall bütün prompt injection saldırılarını kesin olarak engelleyemez; deny-by-default ve bağımsız yetki zorunludur.
  • Müşteri adına mevzuata otomatik uyum veya ISO sertifikasyonu garanti etmez.
  • AI ajanlarının karar doğruluğunu veya güvenilirliğini koşulsuz garanti etmez; test, gözlem ve kontrol sağlar.
  • Hukuki değerlendirme, biyometrik karar veya klinik karar otomatikleştirmesi ayrık yükümlülük ve uzmanlık gerektirir.

Ekosistem

24 genişletme paketi, 38 entegrasyon alanı

Aşağıdaki genişletmeler bağımsız yeni ana ürünler değildir. AI Security Trust Pro platformunun müşterinin sektörü, güvenlik seviyesi ve deployment tercihine göre açılan çözüm profilleridir.

  • E01Regulated Banking AIÖdeme ve kredi ajanları, LLM karar desteği, finansal veri dışa aktarım kontrolleri, model denetim dosyaları, on-premise model ve HSM entegrasyonu.
  • E02Healthcare & Clinical AIHasta verisi minimizasyonu, klinik RAG kaynak yetkileri, vaka bazlı denetim, tıbbi öneri karar gözetimi, hassas veri saklama politikaları.
  • E03Public Sector / Sovereign AIHava boşluklu dağıtım, sınıflı belge ve coğrafi saklama kuralları, kurum içi model registry, yetki ayırma ve merkezi denetim.
  • E04Industrial & OT Agent SafetyPLC/SCADA bağlantılı agentların read-only varsayılanı, operasyon emniyeti, iki kişilik onay, üretim sisteminden izolasyon.
  • E05DevSecOps AI EngineeringCoding agent PR/commit kontrolü, secrets taraması, build sistemi sandbox, onaylı dependency ve AI kullanım telemetry.
  • E06Multilingual Attack LaboratoryTürkçe lehçe/argo, İngilizce, Arapça ve Avrupa dilleri; homoglyph, çoklu alfabe ve kod karışımları için güvenlik testleri.
  • E07Financial Fraud & Voice IdentitySesli ödeme yetkisi, deepfake risk sinyali, ikinci kanal doğrulaması, prosedürel kontrol ve olay kanıtları.
  • E08Defense in Depth TemplatesKurum risk profiline göre onaylı policy paketleri; temel, yüksek güvenlik, air-gap, insan-onay zorunlu profilleri.
  • E09AI Third-Party ProcurementGüvenlik anketi, AI veri kullanım koşulları, sözleşme hüküm çıkarımı, yeni alt işleyen bildirimi ve çıkış planları.
  • E10AI Content Provenance StudioC2PA köken kartı, sentetik medya işaretleme, yayın onayı, sahte içerik uyarısı, doğrulama geçmişi.
  • E11Agent Finance GuardSatınalma, teklif onayı ve finansal işlem ajanlarında tutar/tedarikçi/hesap kontrolü, iki aşamalı onay ve tekrar işlem engeli.
  • E12Data Residency PlannerModel sağlayıcı, embedding, log, telemetri ve doküman akışında ülke/veri merkezi haritası ve transfer politikasının doğrulanması.
  • E13Security Operations CopilotSOC inceleme paneli, olayı özetleme, MITRE eşleme, ticket oluşturma ve müdahale önerilerini onayda tutma.
  • E14Agent Enterprise RegistryKurumsal agent store, güvenilir yayımlayıcı, sürüm, müşteri tenant sınırı, izin kataloğu ve devre dışı bırakma.
  • E15AI Model Evaluation FactoryModel/guardrail varyantları, ASR ve FP/FN kıyas, cost/latency, veri seti sürümleme ve CI quality gate.
  • E16MCP Secure MarketplaceOnaylı MCP server keşfi, manifest imzası, izin inceleme, kuruluş kataloğu ve riskli tool yayımlama blokajı.
  • E17Shadow AI Employee GuidanceUyarmak, güvenli alternatife yönlendirmek, hangi verinin paylaşılmayacağını açıklamak ve anonim kullanım trendi çıkarmak.
  • E18AI Security Data LakeBüyük hacimli trace ve olaylar için arşiv, veri yaşam döngüsü, veriyi bölgesel tutma ve keşif/forensics indeksleri.
  • E19Cyber Insurance EvidenceMüşteri risk kanıtları, kontrol etkinliği, olay dosyası, değişiklik logları ve sigorta soru setlerine cevap bağlama.
  • E20Supplier Model CertificationŞirket içi sağlayıcı değerlendirme seviyesi, model kartı, test kanıtı ve kalite kapıları ile tedarikçi puanlama.
  • E21AI Usage Economics & RiskAI token maliyetleri, koruma maliyeti, kötüye kullanım, risk başına maliyet ve tenant chargeback raporları.
  • E22Private Red Team ArenaKurum ağından çıkmadan sentetik test veri setleri, model varyantları ve kontrollü RAG/MCP zafiyet senaryoları.
  • E23Enterprise Knowledge PolicyPaylaşılan RAG dokümanlarının yaşam döngüsü, gizlilik derecesi, izin geri alımı, saklama süresi ve hukuki bekletme.
  • E24AI Security Executive BoardroomCISO/CTO/AI Council panoları, kritik maruziyet trendleri, release güvenlik kapıları, etkili aksiyonlar ve kontrol maliyeti.

Entegrasyon ekosistemi

Bağlantılar mevcut güvenlik yatırımlarının yerine geçmek için değil, onlarla çift yönlü çalışmak için tasarlanır. Entegrasyon desteği sözleşmeye, API erişimine ve kurumun altyapısına bağlıdır; listelenen üçüncü taraf ürünlerle hazır sertifikalı entegrasyon bulunduğu iddia edilmez.

  • LLM ProvidersOpenAI-compatible APIsAzure OpenAIAnthropicVertex AIBedrockon-prem inference gateways
  • Agent FrameworksLangChain/LangGraphLlamaIndexSemantic KernelAutoGen/CrewAI ve kuruma özel orchestrator adaptörleri
  • MCP Clients/ServersMCP HTTP transportSTDIO gatewayregistry ve session trace kaynakları
  • Cloud InfrastructureAWS CloudTrail/IAMAzure Entra/ActivityGoogle Cloud Audit/Asset API
  • Container InfrastructureKubernetesadmission controllerregistryworkload identity ve service mesh
  • Model MLOpsMLflowKubeflowHugging Face Hubartifact repositories ve özel model registry
  • Vector StorespgvectorMilvusPineconeWeaviateOpenSearch vectorQdrant
  • RAG SourcesSharePointConfluenceGoogle DriveS3Azure BlobGitSQL databases
  • Identity & SSOOIDC/SAMLSCIMMicrosoft EntraOktaKeycloak
  • Secrets/KMSHashiCorp Vaultcloud KMSHSMshort-lived credential brokers
  • SIEMMicrosoft SentinelSplunkElastic SecurityQRadarChronicle
  • SOARCortex XSOARTinesSplunk SOAR ve webhook playbook
  • ITSMServiceNowJira Service ManagementFreshservice
  • CNAPP/CSPMWizDefender for Cloud ve bulut duruşu kaynakları
  • CASB/SWGZscalerNetskopeMicrosoft Defender for Cloud Apps
  • DLPMicrosoft Purview ve kuruma özel sınıflandırma çözümleri
  • EDRMicrosoft Defender for EndpointCrowdStrikeSentinelOne
  • NetworkProxy/NGFWDNS logegress allowlist ve API gateway
  • ObservabilityOpenTelemetryPrometheusGrafanaJaegerTempo
  • Data WarehouseSnowflakeBigQuerySynapsePostgreSQLClickHouse
  • Data GovernanceCatalog ve classification metadatalineageretention systems
  • CI/CDGitHub ActionsGitLab CIAzure DevOpsJenkins
  • Code ScanningSASTSCASBOM ve build provenance adaptörleri
  • Ticket/CollaborationSlackMicrosoft Teamse-postawebhook bildirim
  • IAM PAMPAM vault ve privilege escalation audit kaynakları
  • Risk/GRCArcherServiceNow GRCISO kontrol kütüphanesi veya alfi GRC
  • PKI/C2PAİçerik provenancecertificate verification ve imza doğrulayıcı
  • Finance/ERPYüksek etkili agent aksiyonları için SAPOraclealfi PROCURE koruma adaptörleri
  • Legal/ComplianceDPAtedarikçi sözleşmelerikanıt ve hukuk politikası depoları
  • MessagingKafkaRabbitMQNATScloud event busretry/dead-letter
  • StorageS3-compatible object storeWORM/immutable log archive
  • Incident ResponseCase managementforensics chain-of-custody ve legal hold
  • Edge/EndpointMasaüstü AI istemci keşfitarayıcı eklentisi meta verisi ve cihaz agent
  • Power BI/TableauYönetici raporları için salt okunur risk analitiği verisi
  • Private ML ComputevLLMTGIOllamaNVIDIA TritonRay Serve adaptörleri
  • Policy EnginesOPA/RegoCedarbespoke ABAC/PDPexternal authorization
  • Evidence ArchivesAudit exportsigned bundlesobject lock ve retention
  • Threat KnowledgeMITRE ATLASOWASP GenAICVE/NVD ve üretici güvenlik duyuruları

Ölçüm sözlüğü

90 KPI ile ölçülebilir güvenlik ve dayanıklılık

Her gösterge kaynak, sahip, zaman penceresi ve kapsamla tanımlanır; hedef değerler kurulumda kurumun ortamına göre doğrulanır.

  • Keşif ve maruziyet10
    • AI envanter kapsamı (%)
    • Sahibi atanmış AI varlığı (%)
    • Shadow AI benzersiz servis sayısı
    • Kritik maruziyet ortalama yaşı (gün)

    +6 gösterge

  • LLM/RAG koruması10
    • Prompt injection tespit recall (%)
    • Yanlış pozitif oranı (%)
    • Gizli veri sızıntı engelleme oranı (%)
    • Redaksiyon hatası (%)

    +6 gösterge

  • Agent/MCP güvenliği10
    • Onaylı agent oranı (%)
    • Yetki fazlası olan agent oranı (%)
    • Kısa ömürlü token kapsamı (%)
    • MCP sunucu envanter oranı (%)

    +6 gösterge

  • Model yaşam döngüsü10
    • İmzalı model artefaktı oranı (%)
    • Tarama geçmişi eksik model sayısı
    • Model release gate başarısızlık oranı (%)
    • Model rollback süresi (dk)

    +6 gösterge

  • Testing & assurance10
    • Saldırı başarı oranı ASR (%)
    • Savunma iyileşme oranı (%)
    • Kritik senaryo coverage (%)
    • Regression green build oranı (%)

    +6 gösterge

  • Detection / response10
    • AI olay ilk tespit süresi MTTD
    • AI olay müdahale süresi MTTR
    • Olay kanıt zinciri tamlık (%)
    • False negative oranı (gözetimli test)

    +6 gösterge

  • Veri & gizlilik10
    • DLP sınıflandırılmış trafik oranı (%)
    • Hassas log maskelenme oranı (%)
    • Silme talebi SLA uyumu (%)
    • Bölgesel veri yolu ihlali (adet)

    +6 gösterge

  • Identity & governance10
    • İstisna süresi dolan kayıt (%)
    • Kurala sahip atanan kontrol oranı (%)
    • HITL onay gecikmesi (dk)
    • Aşırı yetkili servis hesabı oranı (%)

    +6 gösterge

  • Platform ve işletim10
    • Control plane erişilebilirliği (%)
    • Policy decision p95 (ms)
    • Event ingestion kayıp oranı (%)
    • Connector hata oranı (%)

    +6 gösterge

alfi ekosisteminde yeri

Net sahiplik sınırları, ortak olay ve kanıt modeli

Merak edilenler

Sıkça sorulan sorular

Bir LLM firewall tek başına AI güvenliğini sağlar mı?

Hayır. Tool authorization, agent identity, veri kaynağı erişimi, sandbox, release testleri ve olay müdahalesi ayrı katmanlar gerektirir.

Modelimi kurum içinden dışarı çıkarır mıyım?

On-prem/private cloud tasarımı mümkündür; gerçek veri akışına göre servis, telemetri ve tedarikçi bağlantıları ayrıca kontrol edilir.

AI Security Trust Pro sadece OpenAI API için mi?

Hayır, hedef tasarım çoklu sağlayıcı ve self-hosted inference destekler. Entegrasyon düzeyi connector başına doğrulanır.

Agent/MCP güvenliği hangi katmanda uygulanır?

MCP server identity, OAuth audience, agent OBO yetkisi, tool argüman denetimi ve egress kontrolü birlikte uygulanır.

Red Team platformu yetkisiz saldırı yapar mı?

Hayır. Kapsamlı izin, sandbox ve test bütçesi zorunludur.

Platform bütün prompt injection saldırılarını engeller mi?

Hayır. Risk azaltır ve model yanılmasına rağmen izinsiz eylemleri bağımsız kontrollerle engellemeyi hedefler.

ISO 42001 sertifikasyonu sağlar mı?

Hayır. Yönetim ve kontrol kanıtı toplar; sertifikasyon bağımsız denetim ve kurumsal gerekliliklere bağlıdır.

EU AI Act tüm müşteriler için aynı mı?

Hayır. Kurumdaki rol, AI sistemin kullanım amacı, risk kategorisi ve düzenleyici takvim değerlendirilir.

Mevcut SIEM/SOAR yerini alır mı?

Temel yaklaşım entegre çalışmaktır; AI kaynaklı olay ve kanıtları mevcut SOC sürecine aktarır.

Kurumsal müşteri ne kadar sürede geçiş yapar?

Takvim envanter, IAM, model/agent sayısı, on-prem gereksinimi ve UAT kapsamına bağlıdır; sabit süre iddia edilmez.

Kaydedilen promptlar kişisel veri içerirse?

Ham içerik loglaması varsayılan kapalıdır; maskeleme, sınırlı erişim ve saklama politikasına göre çalışılır.

Çoklu tenant izolasyonu nasıl kanıtlanır?

Çapraz tenant negatif testleri, anahtar izolasyonu, row-level security ve gözlenebilir audit kayıtlarıyla.

Yanlış pozitifler nasıl yönetilir?

Canary politikaları, insan inceleme, risk derecelendirme ve FPR trend raporları ile.

AI dedektörleri kendi başına güvenilir midir?

Model tabanlı dedektörlerin hata olasılığı vardır; yüksek etkili eylemler için deterministik kontrol ve insan onayı önceliklidir.

Neden tek platform?

Yapay zekâ güvenliği; varlık keşfi, LLM koruması, ajan denetimi, sürekli test ve olay incelemesi gibi birbirine bağlı ihtiyaçlardan oluşur. Trust Pro AI Security bunları ayrı araçlar yerine tek platformda toplar; her modül aynı varlık görünümü ve aynı kanıt kaydı üzerinde çalışır.

Identity & Digital Trust ile nasıl birlikte çalışır?

Identity & Digital Trust kimliklerin yaşam döngüsünü ve yetkilerini yönetir; AI Security ise bir yapay zekâ ajanının belirli bir işlemi gerçekleştirip gerçekleştiremeyeceğini çalışma anında denetler. İki ürün ortak bir yetkilendirme çekirdeğini paylaşır.

alfi Guard Govern ile farkı nedir?

Guard Govern yapay zekâ kullanımının kural ve politika tarafını yönetir: AI envanteri, kullanım politikaları ve karar izi. AI Security ise bu sistemleri saldırılara karşı teknik olarak korur, sürekli test eder ve olayları inceler. Yönetişim Guard'da, teknik koruma Trust Pro'dadır.

Yetenek raporu

AI Security Trust Pro yetenek raporunun tamamı

23 bölümde modüller, alt yetenekler, AI motorları, iş akışları, mimari, veri modeli, güvenlik ve kabul testleri — her bölüm ayrı sayfada, gezinilebilir referans olarak.

Raporu aç

17.713 kelime · 23 bölüm · 44 modül sayfası

  1. 01Yönetici Özeti ve Stratejik İş Gerekçesi
  2. 02Ürün Sınırları, Hedef Müşteriler ve Roller
  3. 03Referans Mimari ve Güven Sınırları
  4. 04Ana Modüller ve Detaylı Yetenekler
  5. 05Sektörel ve Kurumsal Genişletme Paketleri
  6. 06AI Analiz Motorları Kataloğu
  7. 07AI Tehdit Modeli ve Risk Senaryoları
  8. 08Uçtan Uca Güvenlik İş Akışları
  9. 09Policy Engine ve Karar Semantiği
  10. 10Veri Modeli, Olay Şemaları ve API Tasarımı
  11. 11Güvenlik Değerlendirme Metodolojisi
  12. 12Kontrol Eşleme ve Uyum Çerçevesi
  13. 13Entegrasyon Kataloğu
  14. 14KPI, Metrik ve SLO Sözlüğü
  15. 15Dağıtım, Erişilebilirlik ve Operasyonel Mimari
  16. 16Devreye Alma, Kabul ve Dönüşüm Planı
  17. 17Örnek Test / UAT / Olumsuz Senaryolar
  18. 18Suite Pro ve alfi Guard ile Ürün Sınırları
  19. 19Sıkça Sorulan Sorular
  20. 20Terminoloji ve Kısaltmalar
  21. 21Teknik Mimari Kararları ve Güvenlik Sözleşmeleri
  22. 22Örnek Güvenlik Kabul Senaryoları
  23. 23Pilot Programı ve Kanıt

Trust Pro

Tek savunma hattının diğer platformları

AI Security kurumunuzda nasıl konumlanır?

30 dakikalık ön görüşmede ihtiyacı netleştirelim; doğru yolsa kendi verinizle pilot planlayalım.