AI Motorları ve Güvenli Model Yönetimi — Trust Pro Cloud & Application Security

AI katmanı tek bir sohbet botundan ibaret değildir. Klasik kurallar, güvenlik grafı, istatistiksel/ML sinyalleri ve gerektiğinde dil modeli ile görev odaklı analizlerden oluşur. Sonuçlar kaynak kanıtı, güven seviyesi ve insan onayıyla sunulmalıdır.

#	Motor	Minimum girdi	Önerilen çıktı
01	Cloud Asset Resolver	Bulut kaynak ve CMDB kayıtları	Tekil asset_id / conflict report
02	Ownership Inference	Tag, repo, deployer, ticket	Sahip önerisi + confidence
03	Cloud Misconfiguration Cluster	CSPM bulguları ve benzerlik	Tekrar eden root cause grubu
04	IAM Least Privilege Advisor	Policy, role trust, kullanım	Daraltma önerisi + etki
05	Cross-Account Risk Explorer	Trust graph ve ağ erişimi	Olası privilege path
06	Data Sensitivity Classifier	Metadata/izinli örnek veri	Hassasiyet etiketi
07	Attack Path Ranker	Graph/CVE/identity/data	Kanıtlı risk sıralaması
08	Remediation Impact Estimator	Bulgu+CI/CD+servis topolojisi	Düzeltme etki notu
09	IaC Fix Suggestion	Policy + IaC diff	PR taslağı
10	Container Exploitability Ranker	SBOM + runtime context	Öncelik skoru
11	Kubernetes Drift Analyzer	Cluster snapshots	Konfig sapma özeti
12	Runtime Behavior Model	Process/network events	Şüpheli olay kümesi
13	API Anomaly Finder	Gateway request metadata	Davranış sapması
14	API BOLA Test Planner	OpenAPI + auth roles	İzinli test matrisi
15	Bot Pattern Detector	Session+rate+edge signals	Bot/legit ayrımı
16	Source Flow Explainer	SAST dataflow graph	Kaynaktan sink için gerekçe
17	Safe Code Fix Draft	Finding+source context	Doğrulanacak patch taslağı
18	SBOM Exposure Advisor	Package+deploy map	Güncelleme sırası
19	Dependency Upgrade Planner	Manifest + test	Uyumlu sürüm önerisi
20	Secret Leak Triage	Repo+credential metadata	Olası gerçek secret sınıfı
21	Pipeline Risk Investigator	Build graph+token role	Riskli workflow anlatımı
22	Supply Chain Provenance Inspector	Attestation+digest	Bütünlük kontrol özeti
23	Incident Timeline Builder	Multi-cloud audit events	Sıralı, kaynaklı timeline
24	Incident Summary Copilot	Evidence ref/case events	Kaynaklı olay özeti
25	Threat Advisory Matcher	CVE/vendor advisory+asset	Etkilenme değerlendirmesi
26	Control Coverage Estimator	Asset inventory+policy results	Görünürlük açığı haritası
27	False Positive Triage	Analist feedback+patterns	Teyit gerektiren öneri
28	WAF Rule Simulation Advisor	Shadow mode request stats	Etki/FP tahmini
29	Policy Conflict Detector	Organization/project policies	Kural çakışma raporu
30	Risk Trend Explainer	Snapshot KPI events	Kaynaklı trend anlatımı
31	Audit Evidence Mapper	Control+evidence metadata	Eksik kanıt listesi
32	Data Residency Watcher	Region+data class+policy	Yerleşim uyarısı
33	Compliance Change Mapper	Standart sürüm farkları	Kontrol etki taslağı
34	Remediation Queue Optimizer	SLA+iş kritiklik+owner load	Günlük öncelik listesi
35	SOC-to-DevSecOps Handoff	Case+repo+cloud link	Ticket taslağı
36	Security Program Copilot	Policy+graph+KPI	Yönetici soru/cevap, kaynaklı

AI güvenlik kalite kriterleri

Güvenlik alanı	Kontrol ve değerlendirme
Kaynak doğruluğu	AI iddiasına evidence_ref olmadan otomatik “doğrulandı” statüsü verilmez.
Yetki ve veri güvenliği	Tenant/role filtresi retrieval öncesi uygulanır; masked prompts ve no secret echo.
Model değişiklik	Prompt/model/retrieval sürüm ayrımı, benchmark ve regresyon testi.
Aksiyon sınırı	Read-only asistan varsayılan; write/containment ayrı politika ve onaya bağlı.
Adversarial eval	Prompt injection, tool misuse, data leak ve yanlış remediation örnekleriyle negatif test.
Maliyet/gecikme	Token, p95 cevap süresi, cache hit ve işlemsel maliyet izlenir.