Aşağıdaki genişletmeler bağımsız yeni ana ürünler değildir. AI Security Trust Pro platformunun müşterinin sektörü, güvenlik seviyesi ve deployment tercihine göre açılan çözüm profilleridir.
| Paket | Kapsam |
|---|---|
| E01 · Regulated Banking AI | Ödeme ve kredi ajanları, LLM karar desteği, finansal veri dışa aktarım kontrolleri, model denetim dosyaları, on-premise model ve HSM entegrasyonu. |
| E02 · Healthcare & Clinical AI | Hasta verisi minimizasyonu, klinik RAG kaynak yetkileri, vaka bazlı denetim, tıbbi öneri karar gözetimi, hassas veri saklama politikaları. |
| E03 · Public Sector / Sovereign AI | Hava boşluklu dağıtım, sınıflı belge ve coğrafi saklama kuralları, kurum içi model registry, yetki ayırma ve merkezi denetim. |
| E04 · Industrial & OT Agent Safety | PLC/SCADA bağlantılı agentların read-only varsayılanı, operasyon emniyeti, iki kişilik onay, üretim sisteminden izolasyon. |
| E05 · DevSecOps AI Engineering | Coding agent PR/commit kontrolü, secrets taraması, build sistemi sandbox, onaylı dependency ve AI kullanım telemetry. |
| E06 · Multilingual Attack Laboratory | Türkçe lehçe/argo, İngilizce, Arapça ve Avrupa dilleri; homoglyph, çoklu alfabe ve kod karışımları için güvenlik testleri. |
| E07 · Financial Fraud & Voice Identity | Sesli ödeme yetkisi, deepfake risk sinyali, ikinci kanal doğrulaması, prosedürel kontrol ve olay kanıtları. |
| E08 · Defense in Depth Templates | Kurum risk profiline göre onaylı policy paketleri; temel, yüksek güvenlik, air-gap, insan-onay zorunlu profilleri. |
| Paket | Kapsam |
|---|---|
| E09 · AI Third-Party Procurement | Güvenlik anketi, AI veri kullanım koşulları, sözleşme hüküm çıkarımı, yeni alt işleyen bildirimi ve çıkış planları. |
| E10 · AI Content Provenance Studio | C2PA köken kartı, sentetik medya işaretleme, yayın onayı, sahte içerik uyarısı, doğrulama geçmişi. |
| E11 · Agent Finance Guard | Satınalma, teklif onayı ve finansal işlem ajanlarında tutar/tedarikçi/hesap kontrolü, iki aşamalı onay ve tekrar işlem engeli. |
| E12 · Data Residency Planner | Model sağlayıcı, embedding, log, telemetri ve doküman akışında ülke/veri merkezi haritası ve transfer politikasının doğrulanması. |
| E13 · Security Operations Copilot | SOC inceleme paneli, olayı özetleme, MITRE eşleme, ticket oluşturma ve müdahale önerilerini onayda tutma. |
| E14 · Agent Enterprise Registry | Kurumsal agent store, güvenilir yayımlayıcı, sürüm, müşteri tenant sınırı, izin kataloğu ve devre dışı bırakma. |
| E15 · AI Model Evaluation Factory | Model/guardrail varyantları, ASR ve FP/FN kıyas, cost/latency, veri seti sürümleme ve CI quality gate. |
| E16 · MCP Secure Marketplace | Onaylı MCP server keşfi, manifest imzası, izin inceleme, kuruluş kataloğu ve riskli tool yayımlama blokajı. |
| Paket | Kapsam |
|---|---|
| E17 · Shadow AI Employee Guidance | Uyarmak, güvenli alternatife yönlendirmek, hangi verinin paylaşılmayacağını açıklamak ve anonim kullanım trendi çıkarmak. |
| E18 · AI Security Data Lake | Büyük hacimli trace ve olaylar için arşiv, veri yaşam döngüsü, veriyi bölgesel tutma ve keşif/forensics indeksleri. |
| E19 · Cyber Insurance Evidence | Müşteri risk kanıtları, kontrol etkinliği, olay dosyası, değişiklik logları ve sigorta soru setlerine cevap bağlama. |
| E20 · Supplier Model Certification | Şirket içi sağlayıcı değerlendirme seviyesi, model kartı, test kanıtı ve kalite kapıları ile tedarikçi puanlama. |
| E21 · AI Usage Economics & Risk | AI token maliyetleri, koruma maliyeti, kötüye kullanım, risk başına maliyet ve tenant chargeback raporları. |
| E22 · Private Red Team Arena | Kurum ağından çıkmadan sentetik test veri setleri, model varyantları ve kontrollü RAG/MCP zafiyet senaryoları. |
| E23 · Enterprise Knowledge Policy | Paylaşılan RAG dokümanlarının yaşam döngüsü, gizlilik derecesi, izin geri alımı, saklama süresi ve hukuki bekletme. |
| E24 · AI Security Executive Boardroom | CISO/CTO/AI Council panoları, kritik maruziyet trendleri, release güvenlik kapıları, etkili aksiyonlar ve kontrol maliyeti. |
Paket uygulama ön koşulları
- Sektörel mevzuat ve teknik standartlar için bağımsız uzman doğrulaması yapılır.
- Mevcut IAM, model registry, SIEM/SOAR ve veri kaynaklarında erişim yetkileri önceden tanımlanır.
- Kritik ajanlar için fail-safe, geri alma ve insan onayı birlikte değerlendirilir.
- AI test setleri hassas müşteri verisi sızdırmadan oluşturulur; veri sahipliği ve saklama planı belgelenir.