İçeriğe atla
Ön GörüşmeDemo Talep Et
Trust Pro AI SecurityModül 04 / 4401 · Discover & Posture

AI Bağımlılık ve Saldırı Yüzeyi Grafiği

Model, veri, araç, kimlik ve çalışma zamanı arasındaki güven sınırlarını ilişki grafiğiyle gösterir.

8 alt yetenekAI destekli

Alt yetenekler

8 test edilebilir işlev

  1. 04.01Model→API→agent→araç bağımlılık grafıPaket sürümü, üretici ve risk kayıtları onaylı yazılım envanterine eklenir; düzeltme/istisna sahibi belirlenir.
  2. 04.02Kurumsal veri kaynağına giden erişim yollarıKurumsal veri kaynağına giden erişim yolları iş akışında keşif kaynağını, mülkiyet bilgisini ve son doğrulama zamanını aynı işlem kaydında doğrular; tutarsızlıkta otomatik izin yerine inceleme veya açık engelleme kararı üretir.
  3. 04.03MCP kaynak ve kaynak sahibi haritasıMCP kimliği, kayıtlı sunucu, araç ve yetki ilişkisi doğrulanır; bağlantı sırasında değişim ve izin sapması izlenir.
  4. 04.04Veri akışında ülke/bölge geçiş noktalarıVeri akışında ülke/bölge geçiş noktaları iş akışında keşif kaynağını, mülkiyet bilgisini ve son doğrulama zamanını aynı işlem kaydında doğrular; tutarsızlıkta otomatik izin yerine inceleme veya açık engelleme kararı üretir.
  5. 04.05Servis hesabı ve token zinciri görünürlüğüToken audience, TTL, scope ve revocation durumu denetlenir; başka araca kimlik bilgisi aynen aktarılamaz.
  6. 04.06Veri akışı üzerinden hassasiyet etiketi taşımaVeri akışı üzerinden hassasiyet etiketi taşıma iş akışında keşif kaynağını, mülkiyet bilgisini ve son doğrulama zamanını aynı işlem kaydında doğrular; tutarsızlıkta otomatik izin yerine inceleme veya açık engelleme kararı üretir.
  7. 04.07Tek hata noktalarını ve trust boundary atlamalarını bulmaTek hata noktalarını ve trust boundary atlamalarını bulma iş akışında keşif kaynağını, mülkiyet bilgisini ve son doğrulama zamanını aynı işlem kaydında doğrular; tutarsızlıkta otomatik izin yerine inceleme veya açık engelleme kararı üretir.
  8. 04.08Yeni entegrasyonun etki alanı simülasyonuSadece izin verilen varlıklarda güvenli saldırı benzetimi çalıştırılır; istismar etkisi ve alınan savunma kararı kanıtlanır.

Yapay zekâ bu modülde ne yapar?

Bağımlılık grafında kritik yol keşfi. Karar destek bileşeni; politika, kimlik ve eylem yürütme sınırlarını değiştiremez.

Kazanım

AI Bağımlılık ve Saldırı Yüzeyi Grafiği kapsamında güvenlik açığı yalnızca raporlanmaz; kanıtlı bir kontrole, belirli bir sorumluya ve doğrulanabilir kapatma kararına bağlanır.

Güvenlik ve kabul ilkesi

İptal edilen entegrasyonun bağımlılık grafiği güncellenmeli; graf üzerindeki ilişkiler güvenilir kaynağa bağlanmalı.

Uçtan uca kurumsal genişletme

Kurumsal kaynak taraması
AWS/Azure/GCP, Kubernetes ve AI SaaS envanterinin güvenli keşfi; veri kaynağı ve sahiplik düzeyi etiketlenir.
Maruziyet grafiği
Model→agent→tool→veri bağlantısı kritiklik ve dış erişim riskiyle ilişkilendirilir.
Düzeltme doğrulaması
Risk kaydı ancak yeniden tarama ve sahip onayından sonra kapanır.

AI Bağımlılık ve Saldırı Yüzeyi Grafiği sizin ortamınızda

Trust Pro AI Security modülleri pilot çalışmada kurumunuzun sistemleri ve öncelikleriyle birlikte doğrulanır.

Yetenek raporu