Önerilen mimari iki operasyon düzlemini açıkça ayırır: kontrol düzlemi varlık, kimlik, politika, bulgu, kanıt ve onay yönetir; veri düzlemi yetkili bulut API’lerinden, CI/CD ve runtime sensörlerinden telemetri toplar. Güvenlik aksiyonu uygulayan her connector ayrı, kısıtlı ve izlenebilir yetkiyle çalışır.
Altı teknik mimari kararı
| Karar | Gerekçe / zorunlu kontrol |
|---|---|
| Connector modeli | Varsayılan salt okunur API; yazma/müdahale yetkisi ayrı scope, onay ve customer-owned credential ile. |
| Güvenlik grafı | Canonical asset_id + provider_id + observed_at + source confidence; geç bağlantı veya duplikasyon izlenir. |
| Olay taşıma | İdempotent ingest, partitioning, retry, DLQ ve event_id dedup; tek kopya varsayımı kurulmaz. |
| Policy engine | Sürümlenmiş deterministik kurallar; deny/allow/audit; overrides süreli ve yetkiye bağlı. |
| Raporlanabilir kanıt | Her bulgu immutable event, policy_version, evidence_ref, owner ve retest kaydıyla kapanır. |
| AI güvenlik sınırı | RAG retrieval için tenant/role ACL, PII maskeleme, tool allowlist ve işlem bazlı onay. |