AI-SPM ve Yapılandırma Güvencesi
Çalışma öncesi yanlış yapılandırma, maruziyet ve kontrol boşluklarını yönetir.
Alt yetenekler
9 test edilebilir işlev
- 03.01Herkese açık model endpoint ve API maruziyetiServis adresi ve erişilebilirliği salt-okunur keşifle doğrulanır; dış erişim ile iş kritiklik puanı birlikte raporlanır.
- 03.02Açık depolama kovası/model artefaktı izin kontrolüModel veya veri deposunun ACL ve public exposure bilgisi doğrulanır; yanlış yapılandırma yalnızca yeniden taramayla kapatılır.
- 03.03Güvenli olmayan veri kaynağı bağlantılarını tespitGüvenli olmayan veri kaynağı bağlantılarını tespit iş akışında keşif kaynağını, mülkiyet bilgisini ve son doğrulama zamanını aynı işlem kaydında doğrular; tutarsızlıkta otomatik izin yerine inceleme veya açık engelleme kararı üretir.
- 03.04Eksik telemetri ve yetersiz log kapsamıTelemetri kaynağı, veri sınıfı ve retention politikası etiketlenir; şifreleme ve audit rolleriyle görüntüleme sınırlandırılır.
- 03.05Aşırı geniş agent izinlerini ölçmeAgent sahipliği, görev hedefi, kısa ömürlü kimlik ve araç kapsamı birlikte doğrulanır; yüksek etkili eylem bağımsız onaya bağlanır.
- 03.06Politika drift ve istisna sürelerini izlemePolitika drift ve istisna sürelerini izleme iş akışında keşif kaynağını, mülkiyet bilgisini ve son doğrulama zamanını aynı işlem kaydında doğrular; tutarsızlıkta otomatik izin yerine inceleme veya açık engelleme kararı üretir.
- 03.07İş kritiklik ağırlıklı risk sıralamasıRisk olasılık, etki, varlık kritiklik ve maruziyet göstergeleriyle hesaplanır; kapatma için kontrol doğrulaması gerekir.
- 03.08Düzeltme sahipliği, SLA ve yeniden doğrulama akışıDüzeltme sahipliği, SLA ve yeniden doğrulama akışı iş akışında keşif kaynağını, mülkiyet bilgisini ve son doğrulama zamanını aynı işlem kaydında doğrular; tutarsızlıkta otomatik izin yerine inceleme veya açık engelleme kararı üretir.
- 03.09Geçmiş yapılandırma snapshot karşılaştırmasıGeçmiş yapılandırma snapshot karşılaştırması iş akışında keşif kaynağını, mülkiyet bilgisini ve son doğrulama zamanını aynı işlem kaydında doğrular; tutarsızlıkta otomatik izin yerine inceleme veya açık engelleme kararı üretir.
Yapay zekâ bu modülde ne yapar?
Bağlama duyarlı maruziyet risk skoru. Karar destek bileşeni; politika, kimlik ve eylem yürütme sınırlarını değiştiremez.
Kazanım
AI-SPM ve Yapılandırma Güvencesi kapsamında güvenlik açığı yalnızca raporlanmaz; kanıtlı bir kontrole, belirli bir sorumluya ve doğrulanabilir kapatma kararına bağlanır.
Güvenlik ve kabul ilkesi
Risk kapatıldı işareti ancak entegrasyonla yeniden doğrulandıktan sonra oluşmalı; bulgu kaynağı ve zaman damgası tutulmalı.
Uçtan uca kurumsal genişletme
- Kurumsal kaynak taraması
- AWS/Azure/GCP, Kubernetes ve AI SaaS envanterinin güvenli keşfi; veri kaynağı ve sahiplik düzeyi etiketlenir.
- Maruziyet grafiği
- Model→agent→tool→veri bağlantısı kritiklik ve dış erişim riskiyle ilişkilendirilir.
- Düzeltme doğrulaması
- Risk kaydı ancak yeniden tarama ve sahip onayından sonra kapanır.
AI-SPM ve Yapılandırma Güvencesi sizin ortamınızda
Trust Pro AI Security modülleri pilot çalışmada kurumunuzun sistemleri ve öncelikleriyle birlikte doğrulanır.