İçeriğe atla
Ön GörüşmeDemo Talep Et
Trust Pro AI SecurityModül 12 / 4403 · RAG & Vector Security

Vector DB ve Retrieval Operasyon Güvenliği

Embedding depoları ile retrieval servislerini ayrı varlık ve politikalarla korur.

8 alt yetenekAI destekli

Alt yetenekler

8 test edilebilir işlev

  1. 12.01Vector store kimlik ve endpoint envanteriKoleksiyon sınırı, tenant filtresi ve embedding kaynak kökeni doğrulanır; indeks yenileme ayrı iş kaydıyla gerçekleştirilir.
  2. 12.02Koleksiyon izinleri ve namespace ayrımıKoleksiyon izinleri ve namespace ayrımı iş akışında keşif kaynağını, mülkiyet bilgisini ve son doğrulama zamanını aynı işlem kaydında doğrular; tutarsızlıkta otomatik izin yerine inceleme veya açık engelleme kararı üretir.
  3. 12.03Embedding modeli güvenlik/sürüm analiziSorgu kaynağı, embedding modeli, koleksiyon sürümü ve kimlik kapsamı aynı trace ile ilişkilendirilir; yetkisiz retriever sonucu maskelenir.
  4. 12.04Index snapshot ve kurtarma planıGüncelleme ve silme olaylarında belge kimliği ile ACL yeniden uzlaştırılır; eski indeks sürümü yetkiyi bypass edemez.
  5. 12.05Query logları için PII azaltmaKişisel veri türü, saklama süresi ve işleme amacı doğrulanır; maskeleme ve silme sonrası negatif doğrulama yapılır.
  6. 12.06Retrieval maliyeti ve DoS kotasıArama sonucu kullanıcının belge ACL kapsamı içinde filtrelenir; sürüm, kaynak ve erişim nedeni trace içine yazılır.
  7. 12.07Index güncellik ve tutarlılık izlemesiGüncelleme ve silme olaylarında belge kimliği ile ACL yeniden uzlaştırılır; eski indeks sürümü yetkiyi bypass edemez.
  8. 12.08Koleksiyon değişikliği audit raporuGüncelleme ve silme olaylarında belge kimliği ile ACL yeniden uzlaştırılır; eski indeks sürümü yetkiyi bypass edemez.

Yapay zekâ bu modülde ne yapar?

Retrieval abuse ve maliyet anomalisi analizi. Karar destek bileşeni; politika, kimlik ve eylem yürütme sınırlarını değiştiremez.

Kazanım

Vector DB ve Retrieval Operasyon Güvenliği kapsamında güvenlik açığı yalnızca raporlanmaz; kanıtlı bir kontrole, belirli bir sorumluya ve doğrulanabilir kapatma kararına bağlanır.

Güvenlik ve kabul ilkesi

Tenant sınırı dışında vektör sonuçları dönmemeli; indeks geri yüklemesinde ACL ve belge kimlikleri korunmalı.

Uçtan uca kurumsal genişletme

Belge köken zinciri
Kaynak dosya, yükleyici, sürüm, ACL, embedding ve koleksiyon revizyonu tek izde bulunur.
Retrieval izolasyonu
İstek sahibi tenant/kullanıcı/etiket yetkisi filtrelemeden sonra değil, retrieval öncesinde doğrulanır.
İndeks temizleme
Hatalı/zehirli belge tespitinde ilgili sürümün karantinaya alınması ve yeniden indeksleme yönetilir.

Vector DB ve Retrieval Operasyon Güvenliği sizin ortamınızda

Trust Pro AI Security modülleri pilot çalışmada kurumunuzun sistemleri ve öncelikleriyle birlikte doğrulanır.

Yetenek raporu