İçeriğe atla
Ön GörüşmeDemo Talep Et
Trust Pro AI SecurityModül 10 / 4403 · RAG & Vector Security

RAG Erişim Yetkisi ve İzolasyon

Arama yoluyla izin dışı verinin dolaylı biçimde açığa çıkmasını engeller.

8 alt yetenekAI destekli

Alt yetenekler

8 test edilebilir işlev

  1. 10.01Kullanıcı bazlı document-level ACLACL önce kaynaktan aktarılır, sorgu ve yanıt aşamasında tekrar doğrulanır; izin revocation gecikmesi ölçülür.
  2. 10.02Satır/alan bazlı kaynak izinlerini taşımaBelge ve kaynak metaverisi kullanıcı yetkisine bağlanır; izinsiz retrieval için negatif test yapılır.
  3. 10.03Tenant ve proje izolasyonuAyrı anahtar, indeks ve izin modeli uygulanır; karşı tenant erişimleri negatif güvenlik testinde reddedilir.
  4. 10.04Index öncesi erişim etiketi üretimiGüncelleme ve silme olaylarında belge kimliği ile ACL yeniden uzlaştırılır; eski indeks sürümü yetkiyi bypass edemez.
  5. 10.05Retrieval sonrası ikinci yetki doğrulamasıArama sonucu kullanıcının belge ACL kapsamı içinde filtrelenir; sürüm, kaynak ve erişim nedeni trace içine yazılır.
  6. 10.06Yetki değiştiğinde hızlı index revocationGüncelleme ve silme olaylarında belge kimliği ile ACL yeniden uzlaştırılır; eski indeks sürümü yetkiyi bypass edemez.
  7. 10.07Embedding/metadata yan kanalı incelemesiSorgu kaynağı, embedding modeli, koleksiyon sürümü ve kimlik kapsamı aynı trace ile ilişkilendirilir; yetkisiz retriever sonucu maskelenir.
  8. 10.08Yüksek riskli sorgular için kanıtlı denyRisk olasılık, etki, varlık kritiklik ve maruziyet göstergeleriyle hesaplanır; kapatma için kontrol doğrulaması gerekir.

Yapay zekâ bu modülde ne yapar?

İzin anomalisi ve retrieval boşluğu tespiti. Karar destek bileşeni; politika, kimlik ve eylem yürütme sınırlarını değiştiremez.

Kazanım

RAG Erişim Yetkisi ve İzolasyon kapsamında güvenlik açığı yalnızca raporlanmaz; kanıtlı bir kontrole, belirli bir sorumluya ve doğrulanabilir kapatma kararına bağlanır.

Güvenlik ve kabul ilkesi

Aynı sorgu farklı yetkili iki kullanıcı tarafından yapıldığında izinsiz belge hit skoru dahi sızmamalı.

Uçtan uca kurumsal genişletme

Belge köken zinciri
Kaynak dosya, yükleyici, sürüm, ACL, embedding ve koleksiyon revizyonu tek izde bulunur.
Retrieval izolasyonu
İstek sahibi tenant/kullanıcı/etiket yetkisi filtrelemeden sonra değil, retrieval öncesinde doğrulanır.
İndeks temizleme
Hatalı/zehirli belge tespitinde ilgili sürümün karantinaya alınması ve yeniden indeksleme yönetilir.

RAG Erişim Yetkisi ve İzolasyon sizin ortamınızda

Trust Pro AI Security modülleri pilot çalışmada kurumunuzun sistemleri ve öncelikleriyle birlikte doğrulanır.

Yetenek raporu