Shadow AI ve Onaysız Kullanım
Kurumsal politikanın dışında kullanılan AI araç ve servislerini görünür hale getirir.
Alt yetenekler
8 test edilebilir işlev
- 02.01CASB/SWG günlüklerinden AI alan adı keşfiWeb filtreleme ve CASB günlüklerinden alan adı, uygulama kategorisi, kullanıcı grubu ve zaman penceresi alınır; içerik toplanmadan AI servis kullanım haritası oluşturulur.
- 02.02Tarayıcı uzantıları ve AI eklentisi risk kataloğuUzantı manifesti, izinler, dış bağlantılar ve güncelleme kaynağı taranır; yüksek ayrıcalıklı AI eklentileri onay listesine bağlanır.
- 02.03İş uygulamaları içindeki gömülü AI tespitiSaaS uygulaması içindeki AI işlevi servis ve lisans envanterine alınır; hangi veri sınıfını işlediği ve kapatma seçeneği belgelenir.
- 02.04Kullanıcı-grup-sistem bazlı kullanımı ilişkilendirmeKullanım olayları kurumsal kimlik ve birimlerle yalnızca yetkili analiz bağlamında eşleştirilir; mahremiyet kuralı uygulanır.
- 02.05Dosya yükleme ve paylaşım meta verisi analiziYüklenen dosyanın veri sınıfı, hedef servis ve işlem amacı olay meta verisiyle ilişkilendirilir; hassas içerik varsayılan olarak tutulmaz.
- 02.06Riskli servisler için onaylı alternatif önermeRisk gerekçesi ve ihtiyaç eşleştirmesiyle onaylı kurum içi alternatif önerilir; alternatif erişim yalnızca yetki dahilinde sağlanır.
- 02.07Politika ihlallerini gizlilik koruyarak raporlamaYalnızca asgari telemetriyle ihlal türü, sistem ve zaman aralığı raporlanır; çalışan adına erişim ayrıca yetkilendirilir.
- 02.08Uygulama engelleme/uyarma için mevcut ağ araçlarına aksiyon göndermeMevcut CASB, proxy veya endpoint aracı üzerinden imzalı politika aksiyonu gönderilir; uygulama sonucu ve geri alma kaydedilir.
Yapay zekâ bu modülde ne yapar?
Güvenilmeyen kullanım örüntülerini anomaliyle önceliklendirme. Karar destek bileşeni; politika, kimlik ve eylem yürütme sınırlarını değiştiremez.
Kazanım
Shadow AI ve Onaysız Kullanım kapsamında güvenlik açığı yalnızca raporlanmaz; kanıtlı bir kontrole, belirli bir sorumluya ve doğrulanabilir kapatma kararına bağlanır.
Güvenlik ve kabul ilkesi
Shadow AI bulguları gerçek içerik gerekmeksizin meta veriye dayalı raporlanmalı; çalışan izleme kapsamında veri minimizasyonu uygulanmalı.
Uçtan uca kurumsal genişletme
- Kurumsal kaynak taraması
- AWS/Azure/GCP, Kubernetes ve AI SaaS envanterinin güvenli keşfi; veri kaynağı ve sahiplik düzeyi etiketlenir.
- Maruziyet grafiği
- Model→agent→tool→veri bağlantısı kritiklik ve dış erişim riskiyle ilişkilendirilir.
- Düzeltme doğrulaması
- Risk kaydı ancak yeniden tarama ve sahip onayından sonra kapanır.
Shadow AI ve Onaysız Kullanım sizin ortamınızda
Trust Pro AI Security modülleri pilot çalışmada kurumunuzun sistemleri ve öncelikleriyle birlikte doğrulanır.