Uçtan Uca Güvenlik İş Akışları — Trust Pro AI Security

1. WF01Yeni AI uygulamasının üretime alınması

   1. Envantere ekleme
   2. Veri/model/agent taraması
   3. Policy paketi
   4. Red team
   5. Onay
   6. Canary
   7. Üretim kanıtı

2. WF02Onaysız AI servisinin keşfi

   1. SWG/CASB sinyali
   2. Kaynak doğrulama
   3. Risk kategorisi
   4. İş sahibine bildirim
   5. Güvenli alternatif/uygulama kontrolü

3. WF03Riskli model artefaktının karantinaya alınması

   1. Model dosyası içeri aktarma
   2. İmza/format tarama
   3. İzolasyon
   4. Güvenlik incelemesi
   5. Onaylı artefakt yayımlama

4. WF04RAG belgesindeki şüpheli talimat

   1. Doküman yükleme
   2. Provenance/ACL/talimat inceleme
   3. Karantina
   4. Owner onayı
   5. İndex/retrieval tekrar test

5. WF05Kullanıcının erişemediği veriyi soran AI ajanı

   1. Kullanıcı isteği
   2. OBO kimlik
   3. Retrieval ACL
   4. Engelleme
   5. Açıklayıcı güvenli yanıt
   6. Audit

6. WF06MCP sunucusu tool schema değiştirdi

   1. Schema fingerprint değişimi
   2. Kayıt dondurma
   3. Yeni izin inceleme
   4. Onay
   5. Canary bağlantı

7. WF07Agent dış servise veri göndermek istiyor

   1. Tool intent
   2. Veri sınıfı
   3. Domain egress policy
   4. Onay/deny
   5. Maskeli olay ve kanıt

8. WF08Ajan ödeme işlemi hazırlıyor

   1. Görev/rol doğrulama
   2. Tutar/hesap kontrolü
   3. Dört göz onayı
   4. Tek-seferlik token
   5. Sonuç denetimi

9. WF09Prompt injection saldırısı şüphesi

   1. Tespit sinyali
   2. Güven kaynağı kontrolü
   3. Bağımsız tool policy
   4. Riskli oturum sınırlama
   5. Olay inceleme

10. WF10Model sağlayıcısında bölgesel kesinti

    1. Servis sağlık kontrolü
    2. Approved fallback
    3. Riskli veri gönderim kontrolü
    4. Failover
    5. Olay raporu

11. WF11Policy sürümü değişikliği

    1. Diff
    2. Simülasyon
    3. Test suite
    4. Güvenlik onayı
    5. Canary
    6. Başarı ölçümü
    7. Rollback

12. WF12Yeni coding agent geliştirme ortamına bağlandı

    1. Agent kayıt
    2. Workspace/shell/secret policy
    3. Sandbox
    4. PR/review
    5. Audit

13. WF13Güvenlik regresyonunda kritik açık

    1. CI test
    2. ASR/senaryo kanıtı
    3. Release hold
    4. Owner aksiyon
    5. Retest
    6. Güvenlik sign-off

14. WF14Üçüncü taraf AI sağlayıcısı değişti

    1. Sözleşme ve DPA kontrolü
    2. İşleme bölgesi
    3. Testler
    4. Yeni provider route
    5. Eski token iptali

15. WF15Ajan kimliği ele geçirildi şüphesi

    1. NHI anomali
    2. Token revoke
    3. Agent pause
    4. Bağlı iş/sistem inceleme
    5. Kimlik yenileme
    6. Recovery

16. WF16Bir modelde veri zehirleme bulgusu

    1. Dataset snapshot
    2. Training lineage
    3. Etkilenen model listesi
    4. Canlı deployment kararı
    5. Yeniden eğitim/geri alma

17. WF17AI runtime anomalisinden SOC olayı

    1. Trace + policy log + identity
    2. Deduplikasyon
    3. Ciddiyet
    4. Analist vaka
    5. Kontrollü response

18. WF18Ajan kaynak tüketimi patladı

    1. Token ve tool call limitleri
    2. Rate shaping
    3. Tenant izolasyon
    4. Root cause
    5. Limit uyarlama

19. WF19Multimodal belge üzerinden injection

    1. PDF/görsel alma
    2. Kaynak etiketi
    3. OCR/transkript analizi
    4. Retrieval/tool bariyeri
    5. Olay kaydı

20. WF20Sahte sesle ödeme talebi

    1. Deepfake sinyali
    2. Alternatif kanal kimlik teyidi
    3. Finans onayı
    4. Sonuç
    5. Olay arşivi

21. WF21Silme hakkı ve AI veri izi

    1. Silme talebi
    2. İlgili veri kaynaklarını bulma
    3. İndex/log saklama değerlendirmesi
    4. Silme/istisna
    5. Kanıt

22. WF22Denetçi AI yönetişim kanıtı istedi

    1. Denetim kapsamı
    2. Read-only erişim
    3. Kontrol eşleme
    4. Kanıt paketi
    5. Erişim logu

23. WF23On-premise air-gap yükseltmesi

    1. İmzalı paket
    2. Offline bütünlük denetimi
    3. Pre-prod test
    4. Bakım penceresi
    5. Rollback kanıtı

24. WF24Üretim model değişimi sonrası performans sapması

    1. Canary
    2. Drift/guardrail ölçümü
    3. Threshold
    4. Durdur/geri al
    5. Model owner inceleme

25. WF25Agent tool permission creep

    1. İzin farkı analizi
    2. Fazla yetki bulgusu
    3. Owner review
    4. Scope daraltma
    5. Retest

26. WF26Yeni veri kaynağının RAG’e eklenmesi

    1. Data owner izin
    2. Sınıflandırma
    3. ACL tag
    4. Tarama
    5. İndex
    6. Erişim regresyonu

27. WF27Güvenlik olayı adli inceleme

    1. Kanıt dondurma
    2. Custody
    3. Log/provenance graph
    4. Uzman inceleme
    5. Kontrollü export

28. WF28Türkçe saldırı benchmark yenileme

    1. Yeni saldırı örnekleri
    2. Veri seti izolasyon
    3. Sürüm ve lisans
    4. Evaluation
    5. Compare
    6. Yayın

29. WF29Tenant bazlı güvenlik hizmeti seviyesi düşüşü

    1. P95/p99 telemetri
    2. Kritik akış profil kontrolü
    3. Kapasite artırma/fallback
    4. SLA kayıt

30. WF30AI risk kabulünün yenilenmesi

    1. Süre yaklaşımı
    2. Kanıt/gelişme
    3. Risk sahibi karar
    4. Kontrol uygulama veya süreli istisna

31. WF31CISO yönetici raporu

    1. Envanter/ASR/incident/posture
    2. Trendler
    3. Kritik düzeltmeler
    4. Doğrulanmış özet
    5. Toplantı kaydı

32. WF32Yeni MCP marketplace yayımlama

    1. Publisher doğrulama
    2. Schema review
    3. OAuth kontrolleri
    4. Sandbox test
    5. Katalog
    6. Gözlem

İş akışı tasarım prensipleri

• Her yüksek etkili işlem: talep kaydı → yetki → önkoşul → eylem → sonuç kanıtı → gerektiğinde geri alma.
• Retry durumunda çift ödeme, çift veri silme veya tekrarlı sunucu izolasyonu doğurmamak için idempotency anahtarı kullanılır.
• Entegrasyon yanıt vermediğinde operasyon görünürlüğü kaybolmamalı; kuyruğa alma ve hata durumu kullanıcıya açık olmalıdır.
• Workflow şeması tenant düzeyi ve kurumsal iş sahibi ayrımını korur.