İçeriğe atla
Ön GörüşmeDemo Talep Et
Trust Pro AI SecurityModül 17 / 4405 · Model Supply Chain

Model Registry ve AI-BOM

Modellerin kimliğini, kaynağını ve dağıtım güvenliğini belgelendirir.

8 alt yetenekAI destekli

Alt yetenekler

8 test edilebilir işlev

  1. 17.01Model kartı ve kullanım amacı kaydıSahip, kaynak, kullanım sınırı, eğitim/veri bağımlılığı ve yayın kanıtları tek sürüm manifestine bağlanır.
  2. 17.02Sürüm, checksum, imza ve build kökeniModel, agent ya da kural revizyonu değişmez kimlikle kaydedilir; önceki sürümle güvenlik delta analizi üretilir.
  3. 17.03Tokenizer ve runtime bağımlılıklarıPaket sürümü, üretici ve risk kayıtları onaylı yazılım envanterine eklenir; düzeltme/istisna sahibi belirlenir.
  4. 17.04Model licence/usage restriction takibiModel veya eğitim artefaktı sürüm ve bütünlük kanıtıyla üretilir; güvenlik kapısı geçmeden yayımlanmaz.
  5. 17.05Ağırlık deposu ve dağıtım eşlemeModel veya eğitim artefaktı sürüm ve bütünlük kanıtıyla üretilir; güvenlik kapısı geçmeden yayımlanmaz.
  6. 17.06Performans ve güvenlik onay kapısıPerformans ve güvenlik onay kapısı iş akışında keşif kaynağını, mülkiyet bilgisini ve son doğrulama zamanını aynı işlem kaydında doğrular; tutarsızlıkta otomatik izin yerine inceleme veya açık engelleme kararı üretir.
  7. 17.07Rollback için doğrulanmış artefakt setiOnaylı önceki sürüm ve onun policy/ACL durumuna geri dönüş provası yapılır; sonuç zaman damgalı kaydedilir.
  8. 17.08Onaylı model sağlayıcı kataloğuModel veya eğitim artefaktı sürüm ve bütünlük kanıtıyla üretilir; güvenlik kapısı geçmeden yayımlanmaz.

Yapay zekâ bu modülde ne yapar?

Model soy ağacında güvenilirlik ve eksiklik tespiti. Karar destek bileşeni; politika, kimlik ve eylem yürütme sınırlarını değiştiremez.

Kazanım

Model Registry ve AI-BOM kapsamında güvenlik açığı yalnızca raporlanmaz; kanıtlı bir kontrole, belirli bir sorumluya ve doğrulanabilir kapatma kararına bağlanır.

Güvenlik ve kabul ilkesi

Üretim modeli kaynağı ve hash değerinden izlenemiyorsa yayın bloke edilmeli; rollback sürümünden güvenlik politikası kaybolmamalı.

Uçtan uca kurumsal genişletme

İmzalı model artefaktı
Model dosyası hash, üretici, depolama yeri, lisans ve imza bilgileriyle provenance kaydı taşır.
Güvenli MLOps kapısı
Eğitim/CI hattında paket, secret, bağımlılık ve veri seti kontrolleri başarısızsa yayın durdurulur.
Değişiklik karşılaştırma
Yeni ağırlık, tokenizer veya veri revizyonu kontrollü değerlendirme paketine bağlanır.

Model Registry ve AI-BOM sizin ortamınızda

Trust Pro AI Security modülleri pilot çalışmada kurumunuzun sistemleri ve öncelikleriyle birlikte doğrulanır.

Yetenek raporu