Platform, 44 ana modül etrafında yapılandırılmıştır. Her modül bir ürün yeteneği, tehdit modeli, güvenlik kuralı ve kanıt üretim zinciri olarak ele alınır. Ayrıntılı yetenekler geliştirme ve pilotta test edilecek hedef fonksiyonlardır.
11 yetenek alanında 44 modül ve 365 alt yetenek. Her modülün alt yetenekleri, yapay zekâ rolü ve kabul ilkesi kendi sayfasındadır.
01Discover & Posture4 modül
Bilinmeyen AI varlıkları ve maruziyetler güvenlik politikalarının kör noktalarıdır.
- 01AI Varlık Keşfi ve EnvanterKurumsal AI varlıklarının hangi bulut, uygulama, model ve ekibe ait olduğunu tek kayıt sistemine dönüştürür.9 alt yetenek →
- 02Shadow AI ve Onaysız KullanımKurumsal politikanın dışında kullanılan AI araç ve servislerini görünür hale getirir.8 alt yetenek →
- 03AI-SPM ve Yapılandırma GüvencesiÇalışma öncesi yanlış yapılandırma, maruziyet ve kontrol boşluklarını yönetir.9 alt yetenek →
- 04AI Bağımlılık ve Saldırı Yüzeyi GrafiğiModel, veri, araç, kimlik ve çalışma zamanı arasındaki güven sınırlarını ilişki grafiğiyle gösterir.8 alt yetenek →
02LLM & Data Protection4 modül
Güvenilmeyen istem ve yanıt, yetkili işlem veya hassas veri erişimi anlamına gelmez.
- 05Birleşik AI Güvenlik GeçidiLLM trafiğinde sağlayıcıdan bağımsız politika uygulayan gözlem ve koruma katmanıdır.9 alt yetenek →
- 06Prompt Injection ve Talimat Sınırı SavunmasıGüvenilmeyen metinlerin sistem politikalarını değiştiren talimat gibi işletilmesini zorlaştırır.8 alt yetenek →
- 07Yanıt Doğrulama ve Güvenli ÇıktıModel çıktısının uygulama arayüzlerine ve araçlara güvenli aktarılmasını sağlar.8 alt yetenek →
- 08AI Veri Kaybı Önleme ve GizlilikHassas veri akışlarını tanımlar, sınırlayıp kanıtlanabilir politika yürütür.9 alt yetenek →
03RAG & Vector Security4 modül
Belge kökeni, retrieval yetkisi ve indeks bütünlüğü modelin kaynak güvenini belirler.
- 09RAG Veri Kökeni ve GüvenilirlikBilgi kaynaklarının kökeni, sürümü ve güven düzeyini arama çıktısına taşır.8 alt yetenek →
- 10RAG Erişim Yetkisi ve İzolasyonArama yoluyla izin dışı verinin dolaylı biçimde açığa çıkmasını engeller.8 alt yetenek →
- 11Bilgi Zehirleme ve İndeks GüvenliğiDepoya eklenen veya değiştirilen bilginin zararlı talimat taşımasını engellemeye çalışır.8 alt yetenek →
- 12Vector DB ve Retrieval Operasyon GüvenliğiEmbedding depoları ile retrieval servislerini ayrı varlık ve politikalarla korur.8 alt yetenek →
04Agent & MCP Security4 modül
Agent davranışları yürütme anında araç, kimlik ve onay kontrollerine tabidir.
- 13Agent Kimliği ve Non-Human IdentityAI ajanlarını insan kullanıcıdan bağımsız izlenebilir güvenlik öznesi olarak yönetir.8 alt yetenek →
- 14MCP Registry ve Güvenli BağlantıMCP sunucusu/araç keşfini onay, sertifika ve yetki politikasıyla birleştirir.9 alt yetenek →
- 15Agent Tool Execution FirewallGerçek dünyada etki üreten çağrıları prompttan bağımsız politika ve onayla sınırlar.9 alt yetenek →
- 16Multi-Agent Orkestrasyon ve Görev GüveniBirden fazla ajan arasında plan, yetki ve sorumluluk devrini denetler.9 alt yetenek →
05Model Supply Chain4 modül
Model artefaktı ve eğitim hattı yazılım tedarik zincirinin ayrılmaz bileşenidir.
- 17Model Registry ve AI-BOMModellerin kimliğini, kaynağını ve dağıtım güvenliğini belgelendirir.8 alt yetenek →
- 18Model Artefaktı ve Bağımlılık TaramasıModel dosyaları ve yürütme bağımlılıklarındaki yazılım risklerini denetler.8 alt yetenek →
- 19Eğitim/İnce Ayar Veri ZinciriVeri setinin elde edilmesinden eğitime kadar bütünlük ve kullanım hakkını izler.8 alt yetenek →
- 20MLOps Güvenlik Kapıları ve YayınModel değişikliklerinin test, onay ve geri alma işlemlerini standartlaştırır.8 alt yetenek →
06Detection & Incident Response4 modül
Çalışma zamanı güvenliğine gözlemlenebilir ve geri alınabilir müdahale gerekir.
- 21AI Runtime Telemetry ve Trace GüvenliğiModel çağrısı, RAG retrieval ve tool eylemlerini tek olay zincirinde görünür kılar.9 alt yetenek →
- 22AI Threat Detection ve Davranış AnalitiğiNormal çalışma davranışından sapan güvenlik sinyallerini ilişkilendirir.9 alt yetenek →
- 23AI Incident Response & ContainmentYapay zekâya özgü olayların sınıflanmasını, çevrelenmesini ve iyileştirilmesini sağlar.8 alt yetenek →
- 24AI Adli İnceleme ve Kanıt ZinciriAI olaylarının izlenebilir, bütünlüklü ve denetlenebilir olay dosyasını oluşturur.8 alt yetenek →
07Red Team & Evaluation4 modül
Her değişiklik güvenlik regresyonu ve saldırı dayanıklılığı ile ölçülmelidir.
- 25AI Red Team Kampanya YönetimiYetkili AI uygulamalarının güvenlik hedeflerine göre kontrollü değerlendirilmesini sağlar.8 alt yetenek →
- 26Benchmark ve Güvenlik Değerlendirme LaboratuvarıKoruma kontrollerinin doğruluk ve dayanıklılığını sürüm bazlı ölçer.8 alt yetenek →
- 27CI/CD ve Sürekli Güvenlik DoğrulamasıKod, model, prompt ve araç değişikliklerinde kontrollü güvenlik regresyonu sağlar.8 alt yetenek →
- 28Attack Simulation ve Purple TeamSavunma kontrollerinin görünür ve ölçülebilir çalışıp çalışmadığını test eder.8 alt yetenek →
08Secure Agent Development4 modül
Kod ve dosya işleyen ajanlarda bağımsız yürütme sınırı zorunludur.
- 29AI Kod Ajanı Komut ve Dosya KontrolüKod yazan ajanların çalışma alanına etkisini bağımsız politikayla sınırlar.8 alt yetenek →
- 30Agent Development SDK ve Guardrail KitMühendislerin güvenlik kontrollerini uygulama içine kolay yerleştirmesini sağlar.9 alt yetenek →
- 31Prompt ve Tool Supply ChainUygulama içindeki prompt, tool schema ve eklenti bağımlılıklarını korur.8 alt yetenek →
- 32Secure Sandbox ve Runtime IsolationAI ajanı tarafından tetiklenen potansiyel riskli çalışmaları izole yürütür.8 alt yetenek →
09Multimodal & Abuse4 modül
Metin dışı girdiler, kimlik taklidi ve kaynak tüketimi yeni kötüye kullanım yolları açar.
- 33Multimodal Input SecurityMetin dışı girdilerdeki gizli talimatları ve veri sızıntı riskini yönetir.8 alt yetenek →
- 34Deepfake ve Kimlik Taklidi Risk KontrolüYapay içeriklerin kurumsal onay, iletişim ve ödeme süreçlerindeki riskini azaltır.8 alt yetenek →
- 35İçerik Provenance ve Sentetik İçerik İşaretlemeAI çıktısının kökenini ve değişiklik geçmişini raporlar.8 alt yetenek →
- 36Kaynak Tüketimi, DoS ve Model İstismar KorumasıModel hizmetini kötüye kullanmaya ve beklenmeyen maliyete karşı korur.9 alt yetenek →
10AI Governance & Assurance4 modül
Risk, tedarikçi, insan gözetimi ve denetim kanıtı aynı kontrol veri modeliyle bağlanır.
- 37AI Risk Assessment ve Kontrol HaritalamaAI varlıklarını risk, etki ve kontrol seviyelerine göre yönetir.8 alt yetenek →
- 38AI Üçüncü Taraf ve Tedarikçi GüveniDış AI servis ve sağlayıcılarının veri, güvenlik ve sözleşme risklerini ölçer.8 alt yetenek →
- 39AI Human Oversight ve Etki YönetimiKritik AI kararlarında insan kontrolünün nerede ve nasıl kullanılacağını standartlaştırır.8 alt yetenek →
- 40Regülasyon ve Denetim Kanıt YönetimiUygulanabilir mevzuat ve standartlara yönelik kanıtların toplanmasını kolaylaştırır.8 alt yetenek →
11Platform & Control Plane4 modül
Tenant izolasyonu, politika yönetimi ve operasyonel dayanıklılık ürünün temelidir.
- 41Tenant İzolasyonu, RBAC/ABAC ve SSOÇok kurumlu, çok ekipli güvenlik operasyonunda veri ve yönetim alanlarını ayırır.8 alt yetenek →
- 42Policy Engine, DSL ve Değişiklik YönetişimiGüvenlik kurallarını değişiklik kontrollü, sürümlü ve test edilebilir hale getirir.9 alt yetenek →
- 43Özel Bulut ve On-Premise DağıtımRegüle müşterilerde kurum içi, özel bulut ve hibrit işletim koşullarını karşılar.8 alt yetenek →
- 44API, Entegrasyon Hub ve Operasyonel SLAFarklı sağlayıcı ve güvenlik sistemleriyle güvenilir birlikte çalışabilirlik sağlar.9 alt yetenek →