AI Adli İnceleme ve Kanıt Zinciri
AI olaylarının izlenebilir, bütünlüklü ve denetlenebilir olay dosyasını oluşturur.
Alt yetenekler
8 test edilebilir işlev
- 24.01Olay zaman çizelgesi ve ilişki grafiğiTespit, etki, sorumlu, aksiyon ve iyileştirme kanıtı tek vaka sürecine alınır; otomasyon seviyesi kaydedilir.
- 24.02Model/prompt/agent/tool sürümleri snapshotAgent sahipliği, görev hedefi, kısa ömürlü kimlik ve araç kapsamı birlikte doğrulanır; yüksek etkili eylem bağımsız onaya bağlanır.
- 24.03Değişmez hash ve imzalı olay paketiArtefakt bütünlüğü kaynağa bağlı imza/özet kontrolüyle doğrulanır; uyuşmazlıkta yükleme veya yayın karantinaya alınır.
- 24.04İçeriklerin erişim kontrollü saklanmasıİçeriklerin erişim kontrollü saklanması iş akışında telemetriyi, anomaliyi, vaka sahibini ve containment sonucunu aynı işlem kaydında doğrular; tutarsızlıkta otomatik izin yerine inceleme veya açık engelleme kararı üretir.
- 24.05Veri minimizasyonu ve redaksiyon kaydıVeri minimizasyonu ve redaksiyon kaydı iş akışında telemetriyi, anomaliyi, vaka sahibini ve containment sonucunu aynı işlem kaydında doğrular; tutarsızlıkta otomatik izin yerine inceleme veya açık engelleme kararı üretir.
- 24.06Kanıt custody ve erişim kayıtlarıİnceleme materyali hash ve custody olaylarıyla saklanır; görüntüleyen kişinin erişim kaydı tutulur.
- 24.07İnceleme notları ve uzman işbirliğiİnceleme notları ve uzman işbirliği iş akışında telemetriyi, anomaliyi, vaka sahibini ve containment sonucunu aynı işlem kaydında doğrular; tutarsızlıkta otomatik izin yerine inceleme veya açık engelleme kararı üretir.
- 24.08Dış denetim için kontrollü exportKontrol sahibi, test tarihi, istisna ve kanıt paketi sürümlü tutulur; denetçi erişimi salt okunur kısıtlanır.
Yapay zekâ bu modülde ne yapar?
Olay zincirini açıklayan forensics özetleyicisi. Karar destek bileşeni; politika, kimlik ve eylem yürütme sınırlarını değiştiremez.
Kazanım
AI Adli İnceleme ve Kanıt Zinciri kapsamında güvenlik açığı yalnızca raporlanmaz; kanıtlı bir kontrole, belirli bir sorumluya ve doğrulanabilir kapatma kararına bağlanır.
Güvenlik ve kabul ilkesi
Denetim paketi içeriğinin hash doğrulaması yapılabilmeli; veri saklama süresi dolunca usulüne uygun silme tetiklenmeli.
Uçtan uca kurumsal genişletme
- Agent trace korelasyonu
- Model çağrısı, retrieval, tool, API ve nihai iş sonucu tek trace id ile izlenir.
- Güvenli containment
- Riskli agent oturumu veya credential politikayla askıya alınır; rollback ve olay kaydı korunur.
- Olay kanıtı
- Veri sınıfına göre maskelenmiş olay paketi, imzalı hash ve custody akışıyla saklanır.
AI Adli İnceleme ve Kanıt Zinciri sizin ortamınızda
Trust Pro AI Security modülleri pilot çalışmada kurumunuzun sistemleri ve öncelikleriyle birlikte doğrulanır.