Teknoloji katmanlarının birbirinden ayrılması, bir AI model hatasının otomatik güvenlik aksiyonuna dönüşmesini engelleyen temel mimari karardır. Olay işleme, sorgulama, policy/response ve kimlik altyapısı farklı hata alanları olarak ele alınmalıdır.
| Teknik katman | Önerilen teknoloji/işlev | Arıza güvenliği ve sınır |
|---|
| Collection / edge | Syslog, HTTP/gRPC, event bus, collector, mTLS | At-least-once + idempotent event; kuyruk dolumu ve DLQ |
| Normalize / schema | Canonical security event, OCSF/ECS eşlemeleri | Schema registry, version, raw evidence hash |
| Streaming rules | Event bus + rule/detection engine | Deterministik sorgu ve replay |
| Search / lake | Hot searchable store + cold object storage | Saklama, legal hold, tenant key ayrımı |
| Graph / context | Asset graph, identity graph, evidence graph | Event-time ilişki ve cross-tenant ACL |
| Case + SOAR | Case workflow, policy engine, connector actions | HITL, dry-run, rollback, circuit breaker |
| AI / RAG | Model routing, grounded retrieval, eval registry | PII masking, ACL, answer attribution, no direct authority |
| Governance | Audit, evidence, KPI, cost, SLO | İmzalı kanıt, immutable log, owner & exception |
Dağıtım topolojileri
| Profil | Mimari ve güvenlik gerekçesi |
|---|
| Shared SaaS | Ayrı tenant indeks/anahtar, tenant policy, ortak servis operasyonu; veri yerleşim bölgesi sözleşmeyle belirlenir. |
| Private Cloud | Ayrılmış VPC/VNet/cluster, müşteri IdP ve özel connector ağları; altyapı maliyeti özel. |
| On-premise | Müşteri veri merkezi, yerel model inference, özel collector ve offline güncelleme seçeneği. |
| Air-gapped | Dış internete bağımlı olmayan intel içeriği imzalı aktarım; bağlantı yokluğunda minimum güvenli fonksiyon. |
| Hybrid | Edge sensor ve on-prem kanıt depolama; merkezi policy/analitik yalnızca izinli alanları alır. |
