Policy Engine, DSL ve Değişiklik Yönetişimi
Güvenlik kurallarını değişiklik kontrollü, sürümlü ve test edilebilir hale getirir.
Alt yetenekler
9 test edilebilir işlev
- 42.01Policy-as-code YAML/JSON şemasıPolicy kodu test, onay, versiyon ve geri alma planıyla yayına alınır; karar nedenleri trace içine eklenir.
- 42.02Deny-overrides ve açık öncelik sırasıDeny-overrides ve açık öncelik sırası iş akışında çok modlu giriş kaynağını, güven düzeyini ve kötüye kullanım eşiğini aynı işlem kaydında doğrular; tutarsızlıkta otomatik izin yerine inceleme veya açık engelleme kararı üretir.
- 42.03Tenant→uygulama→agent policy inheritanceAgent sahipliği, görev hedefi, kısa ömürlü kimlik ve araç kapsamı birlikte doğrulanır; yüksek etkili eylem bağımsız onaya bağlanır.
- 42.04Simulation/dry-run moduSimulation/dry-run modu iş akışında çok modlu giriş kaynağını, güven düzeyini ve kötüye kullanım eşiğini aynı işlem kaydında doğrular; tutarsızlıkta otomatik izin yerine inceleme veya açık engelleme kararı üretir.
- 42.05Canary ve kademeli policy rolloutPolicy kodu test, onay, versiyon ve geri alma planıyla yayına alınır; karar nedenleri trace içine eklenir.
- 42.06Kritik kural için çift onayKurumsal entegrasyon, yüksek erişilebilirlik ve tenant izolasyonu doğrulanabilir koşullarla yönetilir.
- 42.07Policy rollback ve diffPolicy kodu test, onay, versiyon ve geri alma planıyla yayına alınır; karar nedenleri trace içine eklenir.
- 42.08İstisna için TTL ve sahiplikİstisna için TTL ve sahiplik iş akışında çok modlu giriş kaynağını, güven düzeyini ve kötüye kullanım eşiğini aynı işlem kaydında doğrular; tutarsızlıkta otomatik izin yerine inceleme veya açık engelleme kararı üretir.
- 42.09Decision explanation ve audit kanıtıİnceleme materyali hash ve custody olaylarıyla saklanır; görüntüleyen kişinin erişim kaydı tutulur.
Yapay zekâ bu modülde ne yapar?
Politika çakışması ve kontrol boşluğu açıklama. Karar destek bileşeni; politika, kimlik ve eylem yürütme sınırlarını değiştiremez.
Kazanım
Policy Engine, DSL ve Değişiklik Yönetişimi kapsamında güvenlik açığı yalnızca raporlanmaz; kanıtlı bir kontrole, belirli bir sorumluya ve doğrulanabilir kapatma kararına bağlanır.
Güvenlik ve kabul ilkesi
Çatışan izinlerde deterministic policy sonucu oluşmalı; süreli istisna süresi bitince otomatik geri alınmalıdır.
Uçtan uca kurumsal genişletme
- Policy-as-code
- Kurum/tenant/uygulama katmanlarında versiyonlu, testli ve onaylı policy yayınlanır.
- İzolasyon ve anahtarlar
- Tenant başına saklama, indeks, anahtar ve log sınırları; çapraz-tenant negatif testlerle ölçülür.
- Dayanıklılık
- Policy hizmeti kesildiğinde belirlenmiş deny/read-only/queue davranışı ve DR hedefleri devreye girer.
Policy Engine, DSL ve Değişiklik Yönetişimi sizin ortamınızda
Trust Pro AI Security modülleri pilot çalışmada kurumunuzun sistemleri ve öncelikleriyle birlikte doğrulanır.