Aşağıdaki 100 ölçüm, ürün olgunluk seviyesine ve kullanıcının veri kaynaklarına göre açılacak performans sözlüğüdür. Her KPI için owner, ölçüm periyodu, hedef, veri kaynağı ve metrik hesaplama dokümanı tutulmalıdır.
Keşif ve maruziyet
| No | KPI / ölçüm ve izleme boyutu |
|---|
| K001 | AI envanter kapsamı (%) |
| K002 | Sahibi atanmış AI varlığı (%) |
| K003 | Shadow AI benzersiz servis sayısı |
| K004 | Kritik maruziyet ortalama yaşı (gün) |
| K005 | Yeni AI varlığı keşif gecikmesi (dk) |
| K006 | Kapanmış ama yeniden açık risk (%) |
| K007 | Riskli model endpoint sayısı |
| K008 | AI-BOM tamlık oranı (%) |
| K009 | Varlık–kimlik grafiği kapsaması (%) |
| K010 | Policy drift tespit süresi |
LLM/RAG koruması
| No | KPI / ölçüm ve izleme boyutu |
|---|
| K011 | Prompt injection tespit recall (%) |
| K012 | Yanlış pozitif oranı (%) |
| K013 | Gizli veri sızıntı engelleme oranı (%) |
| K014 | Redaksiyon hatası (%) |
| K015 | Retrieval ACL red oranı (%) |
| K016 | Karantinadan geri açma süresi (saat) |
| K017 | RAG belge kaynak izlenebilirliği (%) |
| K018 | Guardrail p95 gecikme (ms) |
| K019 | Guardrail p99 gecikme (ms) |
| K020 | Gateway fail-closed test başarısı (%) |
Agent/MCP güvenliği
| No | KPI / ölçüm ve izleme boyutu |
|---|
| K021 | Onaylı agent oranı (%) |
| K022 | Yetki fazlası olan agent oranı (%) |
| K023 | Kısa ömürlü token kapsamı (%) |
| K024 | MCP sunucu envanter oranı (%) |
| K025 | MCP token audience doğrulama oranı (%) |
| K026 | Tool çağrısı policy değerlendirme oranı (%) |
| K027 | Yüksek etkili aksiyon onay uyumu (%) |
| K028 | Yetkisiz tool çağrısı engelleme oranı (%) |
| K029 | Agent pause süresi (sn) |
| K030 | Delegation zinciri izlenebilirliği (%) |
Model yaşam döngüsü
| No | KPI / ölçüm ve izleme boyutu |
|---|
| K031 | İmzalı model artefaktı oranı (%) |
| K032 | Tarama geçmişi eksik model sayısı |
| K033 | Model release gate başarısızlık oranı (%) |
| K034 | Model rollback süresi (dk) |
| K035 | Dataset lineage kapsaması (%) |
| K036 | Lisans/izin kanıtı tamlık (%) |
| K037 | Model drift alarmı medyan gecikmesi |
| K038 | Riskli dependency çözüm süresi |
| K039 | Canary güvenlik metrik başarı oranı |
| K040 | Model registry owner doğruluk oranı |
Testing & assurance
| No | KPI / ölçüm ve izleme boyutu |
|---|
| K041 | Saldırı başarı oranı ASR (%) |
| K042 | Savunma iyileşme oranı (%) |
| K043 | Kritik senaryo coverage (%) |
| K044 | Regression green build oranı (%) |
| K045 | Yanlış alarm test başına sayı |
| K046 | Evaluation set sürüm güncelliği |
| K047 | Riskli release kaçırma oranı (%) |
| K048 | Karantina test ihlali sayısı |
| K049 | Ortalama test kampanya maliyeti |
| K050 | Düzeltme sonrası doğrulama süresi |
Detection / response
| No | KPI / ölçüm ve izleme boyutu |
|---|
| K051 | AI olay ilk tespit süresi MTTD |
| K052 | AI olay müdahale süresi MTTR |
| K053 | Olay kanıt zinciri tamlık (%) |
| K054 | False negative oranı (gözetimli test) |
| K055 | Kritik olay eskalasyon SLA (%) |
| K056 | Repeat incident oranı (%) |
| K057 | Ajan/servis izolasyon başarısı (%) |
| K058 | Entegrasyon kaynaklı veri kaybı (adet) |
| K059 | Playbook geri alma başarısı (%) |
| K060 | SOC analist başına incelenen vaka |
Veri & gizlilik
| No | KPI / ölçüm ve izleme boyutu |
|---|
| K061 | DLP sınıflandırılmış trafik oranı (%) |
| K062 | Hassas log maskelenme oranı (%) |
| K063 | Silme talebi SLA uyumu (%) |
| K064 | Bölgesel veri yolu ihlali (adet) |
| K065 | RAG index revocation süresi |
| K066 | Secrets leakage alarm kesinliği (%) |
| K067 | Güvenlik kanıtı saklama uygunluğu (%) |
| K068 | PII export engelleme oranı (%) |
| K069 | Veri işleme amacı kayıt oranı (%) |
| K070 | Privacy incident oranı |
Identity & governance
| No | KPI / ölçüm ve izleme boyutu |
|---|
| K071 | İstisna süresi dolan kayıt (%) |
| K072 | Kurala sahip atanan kontrol oranı (%) |
| K073 | HITL onay gecikmesi (dk) |
| K074 | Aşırı yetkili servis hesabı oranı (%) |
| K075 | Kontrol kanıtı güncelliği (%) |
| K076 | Denetim bulgusu kapanış süresi |
| K077 | Risk kabulı süresi dolma oranı (%) |
| K078 | Policy değişikliği geri alma süresi |
| K079 | Cross-tenant test başarı oranı (%) |
| K080 | Tedarikçi kanıtı tamamlanma oranı (%) |
| No | KPI / ölçüm ve izleme boyutu |
|---|
| K081 | Control plane erişilebilirliği (%) |
| K082 | Policy decision p95 (ms) |
| K083 | Event ingestion kayıp oranı (%) |
| K084 | Connector hata oranı (%) |
| K085 | Event backlog age (sn) |
| K086 | Tenant başına token maliyeti |
| K087 | Tenant kapasite adaleti endeksi |
| K088 | Hava boşluklu güncelleme başarısı (%) |
| K089 | Backup restore RTO (dk) |
| K090 | Audit log integrity doğrulama oranı (%) |
| KPI | Örnek matematiksel tanım |
|---|
| ASR | Başarılı izinsiz hedef gerçekleşen saldırı denemesi / toplam geçerli saldırı denemesi × 100. |
| FPR | Güvenli örneklerden yanlış engellenen / toplam güvenli örnek × 100. |
| Recall | Doğru işaretlenen saldırı / toplam gerçek saldırı × 100. |
| Policy Coverage | PDP değerlendirmesi geçen korunan işlem / toplam kritik işlem × 100. |
| Containment MTTR | İzolasyon tamamlanma zamanı – olay tespit zamanı; olay türüne göre kırılım. |
| Data Leakage Rate | Yetkisiz dışa çıkan hassas örnek / toplam hassas maruziyet test örneği × 100. |
| AI-BOM completeness | Kimliği/sahibi/sürümü/bağımlılığı doğrulanmış varlık / keşfedilen varlık × 100. |
| Evidence integrity | Hash ve imza doğrulamasından geçen bundle / doğrulanan bundle × 100. |
