| Hedef segment | Satın alma problemi / karar sahibi |
|---|---|
| Bankacılık, ödeme, sigorta | Sıkı veri güvenliği, onaylı eylemler, model vendor riski; CISO, CTO, Risk |
| Holding ve büyük kurumlar | Shadow AI, çok sayıda agent, çoklu tenant; CISO, CIO, AI Council |
| Sağlık ve yaşam bilimleri | Hasta verisi ve klinik RAG güvenliği; KVKK, BT, klinik kalite |
| SaaS ve AI-native yazılım şirketleri | Geliştirici entegrasyonu, agent SDK, test ve release gate; VP Engineering, Product Security |
| Savunma, kamu, regüle sektör | On-prem/air-gap, verinin kurum dışına çıkmaması; CISO, bilgi güvenliği |
| MSSP ve AI güvenliği hizmet firmaları | Birden fazla müşterinin tenant izolasyonlu yönetimi; SOC yöneticisi, servis sahibi |
Kullanıcı rol ve yetkileri
| Rol | Temel erişim / ayrım |
|---|---|
| CISO / Güvenlik Direktörü | Risk panosu, güvenlik politikası onayı, olay raporu ve maliyet; tüm ham promptlara otomatik erişim yok. |
| SOC Analisti | Olay inceleme, güvenli kanıt görüntüleme, containment önerisi; kritik işlemde onay. |
| AI Security Engineer | Guardrail, test, politika, evaluation; görev ayrılığı ile release onayı. |
| AI Platform Engineer | Connector, model runtime, kapasite ve dağıtım; veri içeriğine asgari erişim. |
| AI Developer / Agent Owner | Kendi uygulamasının testleri, olayları, policy önerileri; global politika düzenleyemez. |
| Data Protection / DPO | Hassas veri akışı, veri işleme ve saklama kuralları; gerekli maskeleme. |
| Internal Auditor | Salt okunur kanıt paketleri, kapsam ve doğrulama kayıtları. |
| Tenant Admin | Kendi kiracısının kimlikleri, uygulamaları, modülleri ve raporları. |
| Red Team Operatörü | İmzalı izin kapsamındaki testler; prod erişimi sınırlandırılmış. |
| Onaylayıcı / İş Sahibi | Yalnızca yetkili yüksek etkili işlem için onay veya ret kararı. |
Kapsam dışı veya sınırı belirli işler
- Tam bir antivirüs, EDR, NGFW veya SIEM yerine geçmez; entegrasyonla birlikte çalışır.
- Bir firewall bütün prompt injection saldırılarını kesin olarak engelleyemez; deny-by-default ve bağımsız yetki zorunludur.
- Müşteri adına mevzuata otomatik uyum veya ISO sertifikasyonu garanti etmez.
- AI ajanlarının karar doğruluğunu veya güvenilirliğini koşulsuz garanti etmez; test, gözlem ve kontrol sağlar.
- Hukuki değerlendirme, biyometrik karar veya klinik karar otomatikleştirmesi ayrık yükümlülük ve uzmanlık gerektirir.