Birleşik AI Güvenlik Geçidi
LLM trafiğinde sağlayıcıdan bağımsız politika uygulayan gözlem ve koruma katmanıdır.
Alt yetenekler
9 test edilebilir işlev
- 05.01OpenAI uyumlu HTTP API ters proxyEndpoint kimliği, API scope, rate limit ve allowlist kuralları ilişkilendirilir; başarısız erişimler korele edilir.
- 05.02Model sağlayıcısı ve self-hosted inference adaptörleriModel sağlayıcısı ve self-hosted inference adaptörleri iş akışında keşif kaynağını, mülkiyet bilgisini ve son doğrulama zamanını aynı işlem kaydında doğrular; tutarsızlıkta otomatik izin yerine inceleme veya açık engelleme kararı üretir.
- 05.03Tenant ve uygulama bazlı trafik yönlendirmeAyrı anahtar, indeks ve izin modeli uygulanır; karşı tenant erişimleri negatif güvenlik testinde reddedilir.
- 05.04İstek/yanıt boyutu ve zaman aşımı kontrolüİstek/yanıt boyutu ve zaman aşımı kontrolü iş akışında keşif kaynağını, mülkiyet bilgisini ve son doğrulama zamanını aynı işlem kaydında doğrular; tutarsızlıkta otomatik izin yerine inceleme veya açık engelleme kararı üretir.
- 05.05Model ID izin listesi ve sürüm sabitlemeModel, agent ya da kural revizyonu değişmez kimlikle kaydedilir; önceki sürümle güvenlik delta analizi üretilir.
- 05.06İstek başına policy evaluationPolicy kodu test, onay, versiyon ve geri alma planıyla yayına alınır; karar nedenleri trace içine eklenir.
- 05.07Kimlik doğrulamalı quota/rate limitİnsan/servis/agent kimliği on-behalf-of zincirinde tutulur; yetki genişlemesi ve devredilen kapsam kontrol edilir.
- 05.08Streaming yanıtlarında ara tampon ve taramaStreaming yanıtlarında ara tampon ve tarama iş akışında keşif kaynağını, mülkiyet bilgisini ve son doğrulama zamanını aynı işlem kaydında doğrular; tutarsızlıkta otomatik izin yerine inceleme veya açık engelleme kararı üretir.
- 05.09Fail-open/fail-closed karar matrisiFail-open/fail-closed karar matrisi iş akışında keşif kaynağını, mülkiyet bilgisini ve son doğrulama zamanını aynı işlem kaydında doğrular; tutarsızlıkta otomatik izin yerine inceleme veya açık engelleme kararı üretir.
Yapay zekâ bu modülde ne yapar?
Politika uyumsuzluklarında adaptif risk değerlendirmesi. Karar destek bileşeni; politika, kimlik ve eylem yürütme sınırlarını değiştiremez.
Kazanım
Birleşik AI Güvenlik Geçidi kapsamında güvenlik açığı yalnızca raporlanmaz; kanıtlı bir kontrole, belirli bir sorumluya ve doğrulanabilir kapatma kararına bağlanır.
Güvenlik ve kabul ilkesi
Kritik veri dışa aktarımı politikalarında güvenlik servisi erişilemezse fail-closed uygulanmalı; gerekçeler audit izine yazılmalı.
Uçtan uca kurumsal genişletme
- Gateway politika zinciri
- Girdi, çıktı, streaming token ve tool yanıtı için ayrı risk aşamaları; blokaj nedeni denetlenir.
- DLP/egress koruması
- PII/secret sınıflandırma, redaksiyon ve hedef alan adına göre aktarım kontrolü uygulanır.
- Kaçınma senaryoları
- Obfuscation, çok dilli enjeksiyon ve çok turlu sömürme setleriyle sürekli regresyon sağlanır.
Birleşik AI Güvenlik Geçidi sizin ortamınızda
Trust Pro AI Security modülleri pilot çalışmada kurumunuzun sistemleri ve öncelikleriyle birlikte doğrulanır.