Özel Bulut ve On-Premise Dağıtım
Regüle müşterilerde kurum içi, özel bulut ve hibrit işletim koşullarını karşılar.
Alt yetenekler
8 test edilebilir işlev
- 43.01Kubernetes/Helm deployment profilleriÇalışan workload ve imaj metadata’sı güvenli API ile alınır; deployment sürümü ve namespace kaydı tutulur.
- 43.02Air-gapped paket ve offline imza doğrulamaArtefakt bütünlüğü kaynağa bağlı imza/özet kontrolüyle doğrulanır; uyuşmazlıkta yükleme veya yayın karantinaya alınır.
- 43.03KMS/HSM ve secret manager bağlantılarıKimlik bilgileri log ve model bağlamına alınmaz; güvenli kasa ve kısa ömürlü erişim politikası uygulanır.
- 43.04Yüksek erişilebilirlik ve çok bölge mimarisiYüksek erişilebilirlik ve çok bölge mimarisi iş akışında çok modlu giriş kaynağını, güven düzeyini ve kötüye kullanım eşiğini aynı işlem kaydında doğrular; tutarsızlıkta otomatik izin yerine inceleme veya açık engelleme kararı üretir.
- 43.05Şifreli yedekleme ve kurtarma testiGirdi, beklenen güvenlik davranışı ve tekrar üretilebilir koşullar test artefaktına bağlanır; başarısızlık ürün kapısına düşer.
- 43.06Tenant veya müşteri yönetimli anahtarAyrı anahtar, indeks ve izin modeli uygulanır; karşı tenant erişimleri negatif güvenlik testinde reddedilir.
- 43.07Offline lisans/telemetri tercihleriKurumsal entegrasyon, yüksek erişilebilirlik ve tenant izolasyonu doğrulanabilir koşullarla yönetilir.
- 43.08Sürüm yükseltme ve geri dönüş playbookuKurumsal entegrasyon, yüksek erişilebilirlik ve tenant izolasyonu doğrulanabilir koşullarla yönetilir.
Yapay zekâ bu modülde ne yapar?
Kapasite ve kaynak kullanım önerileri. Karar destek bileşeni; politika, kimlik ve eylem yürütme sınırlarını değiştiremez.
Kazanım
Özel Bulut ve On-Premise Dağıtım kapsamında güvenlik açığı yalnızca raporlanmaz; kanıtlı bir kontrole, belirli bir sorumluya ve doğrulanabilir kapatma kararına bağlanır.
Güvenlik ve kabul ilkesi
Air-gapped kurulum üreticiye zorunlu veri göndermeden çalışabilmeli; RPO/RTO hedefi müşterinin SLA koşullarına göre test edilmelidir.
Uçtan uca kurumsal genişletme
- Policy-as-code
- Kurum/tenant/uygulama katmanlarında versiyonlu, testli ve onaylı policy yayınlanır.
- İzolasyon ve anahtarlar
- Tenant başına saklama, indeks, anahtar ve log sınırları; çapraz-tenant negatif testlerle ölçülür.
- Dayanıklılık
- Policy hizmeti kesildiğinde belirlenmiş deny/read-only/queue davranışı ve DR hedefleri devreye girer.
Özel Bulut ve On-Premise Dağıtım sizin ortamınızda
Trust Pro AI Security modülleri pilot çalışmada kurumunuzun sistemleri ve öncelikleriyle birlikte doğrulanır.