AI Veri Kaybı Önleme ve Gizlilik
Hassas veri akışlarını tanımlar, sınırlayıp kanıtlanabilir politika yürütür.
Alt yetenekler
9 test edilebilir işlev
- 08.01PII/özel nitelikli veri tespitiKişisel veri türü, saklama süresi ve işleme amacı doğrulanır; maskeleme ve silme sonrası negatif doğrulama yapılır.
- 08.02Şirket sırrı ve belge sınıflandırma bağlamıŞirket sırrı ve belge sınıflandırma bağlamı iş akışında keşif kaynağını, mülkiyet bilgisini ve son doğrulama zamanını aynı işlem kaydında doğrular; tutarsızlıkta otomatik izin yerine inceleme veya açık engelleme kararı üretir.
- 08.03Token/anahtar/secrets sızıntı sinyalleriKimlik bilgileri log ve model bağlamına alınmaz; güvenli kasa ve kısa ömürlü erişim politikası uygulanır.
- 08.04İstek/yanıt üzerinde maskeleme ve redaksiyonİstek/yanıt üzerinde maskeleme ve redaksiyon iş akışında keşif kaynağını, mülkiyet bilgisini ve son doğrulama zamanını aynı işlem kaydında doğrular; tutarsızlıkta otomatik izin yerine inceleme veya açık engelleme kararı üretir.
- 08.05Sağlayıcıya göre veri işleme profiliSağlayıcıya göre veri işleme profili iş akışında keşif kaynağını, mülkiyet bilgisini ve son doğrulama zamanını aynı işlem kaydında doğrular; tutarsızlıkta otomatik izin yerine inceleme veya açık engelleme kararı üretir.
- 08.06Bölge dışı veri aktarımı kontrolüÇıkış adresi, veri sınıfı, rol ve onay durumu kontrol edilir; izinsiz dış aktarım ağ seviyesinde engellenir.
- 08.07Kullanıcı izni ve işleme amacı eşleştirmeKullanıcı izni ve işleme amacı eşleştirme iş akışında keşif kaynağını, mülkiyet bilgisini ve son doğrulama zamanını aynı işlem kaydında doğrular; tutarsızlıkta otomatik izin yerine inceleme veya açık engelleme kararı üretir.
- 08.08Veri saklama ve log redaksiyon kurallarıTelemetri kaynağı, veri sınıfı ve retention politikası etiketlenir; şifreleme ve audit rolleriyle görüntüleme sınırlandırılır.
- 08.09Yanlış pozitifleri inceleme ve güvenli itiraz süreciYanlış pozitifleri inceleme ve güvenli itiraz süreci iş akışında keşif kaynağını, mülkiyet bilgisini ve son doğrulama zamanını aynı işlem kaydında doğrular; tutarsızlıkta otomatik izin yerine inceleme veya açık engelleme kararı üretir.
Yapay zekâ bu modülde ne yapar?
Düşük örnekli veri sınıflandırma ve belirsizlik skorlaması. Karar destek bileşeni; politika, kimlik ve eylem yürütme sınırlarını değiştiremez.
Kazanım
AI Veri Kaybı Önleme ve Gizlilik kapsamında güvenlik açığı yalnızca raporlanmaz; kanıtlı bir kontrole, belirli bir sorumluya ve doğrulanabilir kapatma kararına bağlanır.
Güvenlik ve kabul ilkesi
Özel nitelikli veri politikası ihlalinde orijinal içerik olay kaydına kopyalanmamalı; erişim olay kaydı korunmalı.
Uçtan uca kurumsal genişletme
- Gateway politika zinciri
- Girdi, çıktı, streaming token ve tool yanıtı için ayrı risk aşamaları; blokaj nedeni denetlenir.
- DLP/egress koruması
- PII/secret sınıflandırma, redaksiyon ve hedef alan adına göre aktarım kontrolü uygulanır.
- Kaçınma senaryoları
- Obfuscation, çok dilli enjeksiyon ve çok turlu sömürme setleriyle sürekli regresyon sağlanır.
AI Veri Kaybı Önleme ve Gizlilik sizin ortamınızda
Trust Pro AI Security modülleri pilot çalışmada kurumunuzun sistemleri ve öncelikleriyle birlikte doğrulanır.