Platform “Discover / Protect / Verify / Detect & Respond” işlevlerini ortak Policy Control Plane altında buluşturur. Veri düzlemi, müşterinin güvenlik ve barındırma gereksinimine göre SaaS, özel bulut veya kurum içinde çalışabilir.
Kritik güven sınırları
| Sınır | Zorunlu savunma davranışı |
|---|---|
| Model cevabı → araç çalıştırma | Model önerisi yetki değil; tool kararları bağımsız policy decision point tarafından verilir. |
| Kullanıcı kimliği → AI agent | On-behalf-of kimliği, scope, TTL ve kimin adına işlendiği trace üzerinde korunur. |
| RAG arama → belge içeriği | Retrieval öncesi/sonrası ACL; tenant, kullanıcı, kayıt seviyesi yetki aynen taşınır. |
| MCP client → server | Server token audience doğrulaması; token passthrough ve confused deputy önlemleri. |
| AI telemetry → olay arşivi | Prompt/veri minimizasyonu, şifreleme, değişmez kanıt, rol bazlı görüntüleme. |
| Ürün SaaS → tenant veri düzlemi | Anahtar, indeks, log ve policy kapsamı kiracı sınırlarını aşmamalıdır. |
| AI güvenlik sınıflandırıcısı → karar | Risk skoru tek başına kritik eylem başlatmaz; deterministik kural, kaynak ve onay gerekir. |
Referans veri ve kontrol katmanları
- Control Plane: envanter, policy DSL, kimlik, risk, ticket, test, uyum, audit ve yönetici panoları.
- Data Plane: LLM gateway, MCP proxy, sidecar/SDK guardrail, RAG ACL filtreleri, secrets ve egress kontrol.
- Telemetry Plane: OTel span, politika kararları, model ve agent olayları, risk etiketleri, güvenlik veri ambarı.
- Evidence Plane: imzalı kanıt paketi, immutable object storage, custody log ve saklama/anonimleştirme politikaları.
- Evaluation Plane: izinli saldırı laboratuvarı, ölçüm metrikleri, test verisi sürümleme, CI release gate ve regresyon.
Referans mimari | Beş güvenlik katmanı
Güvenlik kararının kaynağı model yanıtı değildir. İstemci, agent, MCP sunucusu ve işletim sistemi arasında doğrulanabilir kimlik, yetki ve veri koruma sınırları bulunur.