İçeriğe atla
Trust Pro AI SecurityModül 22 / 4406 · Detection & Incident Response

AI Threat Detection ve Davranış Analitiği

Normal çalışma davranışından sapan güvenlik sinyallerini ilişkilendirir.

9 alt yetenekAI destekli

Alt yetenekler

9 test edilebilir işlev

  1. 22.01Jailbreak ve prompt manipulation trendleriSistem talimatı ile kullanıcı ve haricî içerik ayrı güven düzeylerinde tutulur; şüpheli talimat değişimi bağımsız policy gate tarafından değerlendirilir.
  2. 22.02Olağandışı model çağrı hacmiOlağandışı model çağrı hacmi iş akışında telemetriyi, anomaliyi, vaka sahibini ve containment sonucunu aynı işlem kaydında doğrular; tutarsızlıkta otomatik izin yerine inceleme veya açık engelleme kararı üretir.
  3. 22.03Yetki aşımı / tekrar eden deny örüntüsüABAC/RBAC bağlamı kaynak etiketi, işletim amacı ve tenant sınırıyla birlikte uygulanır; açık izin yoksa deny verilir.
  4. 22.04RAG veri çıkarma pattern tespitiRAG veri çıkarma pattern tespiti iş akışında telemetriyi, anomaliyi, vaka sahibini ve containment sonucunu aynı işlem kaydında doğrular; tutarsızlıkta otomatik izin yerine inceleme veya açık engelleme kararı üretir.
  5. 22.05Araç izin yükseltme denemeleriAraç izin yükseltme denemeleri iş akışında telemetriyi, anomaliyi, vaka sahibini ve containment sonucunu aynı işlem kaydında doğrular; tutarsızlıkta otomatik izin yerine inceleme veya açık engelleme kararı üretir.
  6. 22.06Agent hedef kayması ve tekrarlarıAgent sahipliği, görev hedefi, kısa ömürlü kimlik ve araç kapsamı birlikte doğrulanır; yüksek etkili eylem bağımsız onaya bağlanır.
  7. 22.07Kullanıcı/uygulama bazlı baselineKullanıcı/uygulama bazlı baseline iş akışında telemetriyi, anomaliyi, vaka sahibini ve containment sonucunu aynı işlem kaydında doğrular; tutarsızlıkta otomatik izin yerine inceleme veya açık engelleme kararı üretir.
  8. 22.08Risk puanı ve olay gruplamaTespit, etki, sorumlu, aksiyon ve iyileştirme kanıtı tek vaka sürecine alınır; otomasyon seviyesi kaydedilir.
  9. 22.09Yanlış alarm geri bildirim etiketlemeYanlış alarm geri bildirim etiketleme iş akışında telemetriyi, anomaliyi, vaka sahibini ve containment sonucunu aynı işlem kaydında doğrular; tutarsızlıkta otomatik izin yerine inceleme veya açık engelleme kararı üretir.

Yapay zekâ bu modülde ne yapar?

Çok sinyalli olay korelasyonu ve adaptif eşikler. Karar destek bileşeni; politika, kimlik ve eylem yürütme sınırlarını değiştiremez.

Kazanım

AI Threat Detection ve Davranış Analitiği kapsamında güvenlik açığı yalnızca raporlanmaz; kanıtlı bir kontrole, belirli bir sorumluya ve doğrulanabilir kapatma kararına bağlanır.

Güvenlik ve kabul ilkesi

Tek başına yüksek risk etiketi otomatik kalıcı engel yaratmamalı; yüksek etkili aksiyonlarda kanıt + politika gereklidir.

Uçtan uca kurumsal genişletme

Agent trace korelasyonu
Model çağrısı, retrieval, tool, API ve nihai iş sonucu tek trace id ile izlenir.
Güvenli containment
Riskli agent oturumu veya credential politikayla askıya alınır; rollback ve olay kaydı korunur.
Olay kanıtı
Veri sınıfına göre maskelenmiş olay paketi, imzalı hash ve custody akışıyla saklanır.

AI Threat Detection ve Davranış Analitiği sizin ortamınızda

Trust Pro AI Security modülleri pilot çalışmada kurumunuzun sistemleri ve öncelikleriyle birlikte doğrulanır.