AI Runtime Telemetry ve Trace Güvenliği
Model çağrısı, RAG retrieval ve tool eylemlerini tek olay zincirinde görünür kılar.
Alt yetenekler
9 test edilebilir işlev
- 21.01Trace ID ile model/session/action ilişkilendirmeOlaylar trace/session/tenant kimliğiyle ilişkilendirilir; loglanan hassas alanlar redaksiyon profilinden geçer.
- 21.02Token tüketimi ve gecikme telemetrisiToken audience, TTL, scope ve revocation durumu denetlenir; başka araca kimlik bilgisi aynen aktarılamaz.
- 21.03Araç çağrısı argümanını kontrollü kaydetmeAraç çağrısı argümanını kontrollü kaydetme iş akışında telemetriyi, anomaliyi, vaka sahibini ve containment sonucunu aynı işlem kaydında doğrular; tutarsızlıkta otomatik izin yerine inceleme veya açık engelleme kararı üretir.
- 21.04Gizli içerikler için güvenli redaksiyonGizli içerikler için güvenli redaksiyon iş akışında telemetriyi, anomaliyi, vaka sahibini ve containment sonucunu aynı işlem kaydında doğrular; tutarsızlıkta otomatik izin yerine inceleme veya açık engelleme kararı üretir.
- 21.05Policy decision loglarıTelemetri kaynağı, veri sınıfı ve retention politikası etiketlenir; şifreleme ve audit rolleriyle görüntüleme sınırlandırılır.
- 21.06Kaynak ve tenant korrelasyonuAyrı anahtar, indeks ve izin modeli uygulanır; karşı tenant erişimleri negatif güvenlik testinde reddedilir.
- 21.07Sampling ve log maliyeti kontrolüTelemetri kaynağı, veri sınıfı ve retention politikası etiketlenir; şifreleme ve audit rolleriyle görüntüleme sınırlandırılır.
- 21.08OpenTelemetry uyumlu exporterOlaylar trace/session/tenant kimliğiyle ilişkilendirilir; loglanan hassas alanlar redaksiyon profilinden geçer.
- 21.09Düşen olayların kayıp ölçümüTespit, etki, sorumlu, aksiyon ve iyileştirme kanıtı tek vaka sürecine alınır; otomasyon seviyesi kaydedilir.
Yapay zekâ bu modülde ne yapar?
Çok kaynaklı olay birleştirme ve anomali sinyalleri. Karar destek bileşeni; politika, kimlik ve eylem yürütme sınırlarını değiştiremez.
Kazanım
AI Runtime Telemetry ve Trace Güvenliği kapsamında güvenlik açığı yalnızca raporlanmaz; kanıtlı bir kontrole, belirli bir sorumluya ve doğrulanabilir kapatma kararına bağlanır.
Güvenlik ve kabul ilkesi
En az kritik güvenlik kararları ve yetkili tool çağrıları eksiksiz ilişkilendirilmeli; telemetry unavailable durumu açıkça gösterilmeli.
Uçtan uca kurumsal genişletme
- Agent trace korelasyonu
- Model çağrısı, retrieval, tool, API ve nihai iş sonucu tek trace id ile izlenir.
- Güvenli containment
- Riskli agent oturumu veya credential politikayla askıya alınır; rollback ve olay kaydı korunur.
- Olay kanıtı
- Veri sınıfına göre maskelenmiş olay paketi, imzalı hash ve custody akışıyla saklanır.
AI Runtime Telemetry ve Trace Güvenliği sizin ortamınızda
Trust Pro AI Security modülleri pilot çalışmada kurumunuzun sistemleri ve öncelikleriyle birlikte doğrulanır.