AI Threat Detection ve Davranış Analitiği
Normal çalışma davranışından sapan güvenlik sinyallerini ilişkilendirir.
Alt yetenekler
9 test edilebilir işlev
- 22.01Jailbreak ve prompt manipulation trendleriSistem talimatı ile kullanıcı ve haricî içerik ayrı güven düzeylerinde tutulur; şüpheli talimat değişimi bağımsız policy gate tarafından değerlendirilir.
- 22.02Olağandışı model çağrı hacmiOlağandışı model çağrı hacmi iş akışında telemetriyi, anomaliyi, vaka sahibini ve containment sonucunu aynı işlem kaydında doğrular; tutarsızlıkta otomatik izin yerine inceleme veya açık engelleme kararı üretir.
- 22.03Yetki aşımı / tekrar eden deny örüntüsüABAC/RBAC bağlamı kaynak etiketi, işletim amacı ve tenant sınırıyla birlikte uygulanır; açık izin yoksa deny verilir.
- 22.04RAG veri çıkarma pattern tespitiRAG veri çıkarma pattern tespiti iş akışında telemetriyi, anomaliyi, vaka sahibini ve containment sonucunu aynı işlem kaydında doğrular; tutarsızlıkta otomatik izin yerine inceleme veya açık engelleme kararı üretir.
- 22.05Araç izin yükseltme denemeleriAraç izin yükseltme denemeleri iş akışında telemetriyi, anomaliyi, vaka sahibini ve containment sonucunu aynı işlem kaydında doğrular; tutarsızlıkta otomatik izin yerine inceleme veya açık engelleme kararı üretir.
- 22.06Agent hedef kayması ve tekrarlarıAgent sahipliği, görev hedefi, kısa ömürlü kimlik ve araç kapsamı birlikte doğrulanır; yüksek etkili eylem bağımsız onaya bağlanır.
- 22.07Kullanıcı/uygulama bazlı baselineKullanıcı/uygulama bazlı baseline iş akışında telemetriyi, anomaliyi, vaka sahibini ve containment sonucunu aynı işlem kaydında doğrular; tutarsızlıkta otomatik izin yerine inceleme veya açık engelleme kararı üretir.
- 22.08Risk puanı ve olay gruplamaTespit, etki, sorumlu, aksiyon ve iyileştirme kanıtı tek vaka sürecine alınır; otomasyon seviyesi kaydedilir.
- 22.09Yanlış alarm geri bildirim etiketlemeYanlış alarm geri bildirim etiketleme iş akışında telemetriyi, anomaliyi, vaka sahibini ve containment sonucunu aynı işlem kaydında doğrular; tutarsızlıkta otomatik izin yerine inceleme veya açık engelleme kararı üretir.
Yapay zekâ bu modülde ne yapar?
Çok sinyalli olay korelasyonu ve adaptif eşikler. Karar destek bileşeni; politika, kimlik ve eylem yürütme sınırlarını değiştiremez.
Kazanım
AI Threat Detection ve Davranış Analitiği kapsamında güvenlik açığı yalnızca raporlanmaz; kanıtlı bir kontrole, belirli bir sorumluya ve doğrulanabilir kapatma kararına bağlanır.
Güvenlik ve kabul ilkesi
Tek başına yüksek risk etiketi otomatik kalıcı engel yaratmamalı; yüksek etkili aksiyonlarda kanıt + politika gereklidir.
Uçtan uca kurumsal genişletme
- Agent trace korelasyonu
- Model çağrısı, retrieval, tool, API ve nihai iş sonucu tek trace id ile izlenir.
- Güvenli containment
- Riskli agent oturumu veya credential politikayla askıya alınır; rollback ve olay kaydı korunur.
- Olay kanıtı
- Veri sınıfına göre maskelenmiş olay paketi, imzalı hash ve custody akışıyla saklanır.
AI Threat Detection ve Davranış Analitiği sizin ortamınızda
Trust Pro AI Security modülleri pilot çalışmada kurumunuzun sistemleri ve öncelikleriyle birlikte doğrulanır.

