AI Varlık Keşfi ve Envanter
Kurumsal AI varlıklarının hangi bulut, uygulama, model ve ekibe ait olduğunu tek kayıt sistemine dönüştürür.
Alt yetenekler
9 test edilebilir işlev
- 01.01Bulut API üzerinden model endpoint keşfiServis adresi ve erişilebilirliği salt-okunur keşifle doğrulanır; dış erişim ile iş kritiklik puanı birlikte raporlanır.
- 01.02Kubernetes ve inference deployment envanteriÇalışan workload ve imaj metadata’sı güvenli API ile alınır; deployment sürümü ve namespace kaydı tutulur.
- 01.03Hugging Face/model deposu kimlik ve sürüm bağlantısıModel depo adı, revision, commit hash ve indirme kaynağıyla üretim deployment ilişkilendirilir; değişiklik uyarısı üretilir.
- 01.04RAG koleksiyonu ile embedding modeli ilişkilendirmeSorgu kaynağı, embedding modeli, koleksiyon sürümü ve kimlik kapsamı aynı trace ile ilişkilendirilir; yetkisiz retriever sonucu maskelenir.
- 01.05SaaS AI uygulama ve eklenti görünürlüğüSaaS AI uygulama ve eklenti görünürlüğü iş akışında keşif kaynağını, mülkiyet bilgisini ve son doğrulama zamanını aynı işlem kaydında doğrular; tutarsızlıkta otomatik izin yerine inceleme veya açık engelleme kararı üretir.
- 01.06Agent, araç ve MCP sunucusu bağlantı grafiğiMCP kimliği, kayıtlı sunucu, araç ve yetki ilişkisi doğrulanır; bağlantı sırasında değişim ve izin sapması izlenir.
- 01.07İş sahibi, teknik sorumlu ve veri sahibi eşleştirmeKayıt tekil kimlik, kaynak sistem ve sorumluya bağlanır; sahipsiz ve güncelliği dolan varlıklar işaretlenir.
- 01.08AI-BOM çıkarımı ve sürüm farkı analiziModel, tokenizer, veri kümesi, paketi ve serving runtime bileşenleri sürümlü AI-BOM içine alınır; sürüm farkı riskli değişiklikleri gösterir.
- 01.09Atıl, unutulmuş ve sahipsiz AI varlıklarını işaretlemeEn son görülen zaman, kaynak ve sahiplik doğrulamasına göre sahipsiz varlıklar risk kuyruğuna düşer; iş sahibi atanması zorlanır.
Yapay zekâ bu modülde ne yapar?
Varlık sınıflandırma ve otomatik bağlamlandırma. Karar destek bileşeni; politika, kimlik ve eylem yürütme sınırlarını değiştiremez.
Kazanım
AI Varlık Keşfi ve Envanter kapsamında güvenlik açığı yalnızca raporlanmaz; kanıtlı bir kontrole, belirli bir sorumluya ve doğrulanabilir kapatma kararına bağlanır.
Güvenlik ve kabul ilkesi
Yeni bulunan kritik AI endpoint 15 dakika içinde sahiplik durumu ile görünür olmalı; sahibi belirsiz varlıklar blokaj değil risk kaydı oluşturmalı.
Uçtan uca kurumsal genişletme
- Kurumsal kaynak taraması
- AWS/Azure/GCP, Kubernetes ve AI SaaS envanterinin güvenli keşfi; veri kaynağı ve sahiplik düzeyi etiketlenir.
- Maruziyet grafiği
- Model→agent→tool→veri bağlantısı kritiklik ve dış erişim riskiyle ilişkilendirilir.
- Düzeltme doğrulaması
- Risk kaydı ancak yeniden tarama ve sahip onayından sonra kapanır.
AI Varlık Keşfi ve Envanter sizin ortamınızda
Trust Pro AI Security modülleri pilot çalışmada kurumunuzun sistemleri ve öncelikleriyle birlikte doğrulanır.