Agent Tool Execution Firewall
Gerçek dünyada etki üreten çağrıları prompttan bağımsız politika ve onayla sınırlar.
Alt yetenekler
9 test edilebilir işlev
- 15.01Tool adı + argüman tipleri için allow/denyTool adı + argüman tipleri için allow/deny iş akışında keşif kaynağını, mülkiyet bilgisini ve son doğrulama zamanını aynı işlem kaydında doğrular; tutarsızlıkta otomatik izin yerine inceleme veya açık engelleme kararı üretir.
- 15.02Ücretli işlem ve ödeme eşiği onayıÜcretli işlem ve ödeme eşiği onayı iş akışında keşif kaynağını, mülkiyet bilgisini ve son doğrulama zamanını aynı işlem kaydında doğrular; tutarsızlıkta otomatik izin yerine inceleme veya açık engelleme kararı üretir.
- 15.03Dosya sistemi okuma/yazma yol politikasıDosya yolu, türü, etiket ve write/delete etkisi kontrol edilir; hassas patika için terminal izni otomatik verilmez.
- 15.04Harici HTTP domain ve port allowlistHarici HTTP domain ve port allowlist iş akışında keşif kaynağını, mülkiyet bilgisini ve son doğrulama zamanını aynı işlem kaydında doğrular; tutarsızlıkta otomatik izin yerine inceleme veya açık engelleme kararı üretir.
- 15.05Komut çalıştırma için sandbox kontrolleriİş, sınırlı kaynak ve ağ izinleriyle izole ortamda çalıştırılır; işlem bitince geçici artefakt ve tokenlar temizlenir.
- 15.06İşlem öncesi dry-run ve fark ekranıEski/yeni konfigürasyonun risk ve yetki farkı kayıt altına alınır; anlamlı değişiklikte yeniden güvenlik testi istenir.
- 15.07Kritik eylem için dört göz onayıGörev ayrılığı, tek kullanımlık onay tokenı, gerekçe ve süre kaydı ile kritik işlem yürütülmeden önce karar alınır.
- 15.08Idempotency ve tekrar deneme güvenliğiIdempotency ve tekrar deneme güvenliği iş akışında keşif kaynağını, mülkiyet bilgisini ve son doğrulama zamanını aynı işlem kaydında doğrular; tutarsızlıkta otomatik izin yerine inceleme veya açık engelleme kararı üretir.
- 15.09Kill switch ve task cancellationYetkili operatörün komutu yürütmedeki ilgili ajan ve alt yetkileri durdurur; etkinleştirme ayrıca kontrol edilir.
Yapay zekâ bu modülde ne yapar?
İşlem etkisi ve anomaliye göre onay zorunluluğu. Karar destek bileşeni; politika, kimlik ve eylem yürütme sınırlarını değiştiremez.
Kazanım
Agent Tool Execution Firewall kapsamında güvenlik açığı yalnızca raporlanmaz; kanıtlı bir kontrole, belirli bir sorumluya ve doğrulanabilir kapatma kararına bağlanır.
Güvenlik ve kabul ilkesi
Agent izinli yazışma yaparken ödeme talimatı veremez; onay süresi dolmuş işlem otomatik yeniden yürütülemez.
Uçtan uca kurumsal genişletme
- OBO ve agent identity
- Ajanın kimin adına, hangi kaynak kapsamıyla ve hangi sürede işlem yaptığı doğrulanır.
- Tool approval policy
- Finansal ve geri döndürülemez eylemler için uygulama dışı approval ve imzalı karar kaydı tutulur.
- MCP audience ve scope
- Sunucu kimliği doğrulanır; yetki dışı tool, token passthrough ve oturum karışması engellenir.
Agent Tool Execution Firewall sizin ortamınızda
Trust Pro AI Security modülleri pilot çalışmada kurumunuzun sistemleri ve öncelikleriyle birlikte doğrulanır.