Verinizi modelden öncekoruyan güvenlik modülü.
PASBAN Gateway, PASBAN Enterprise AI Security and Governance Platform’un güvenlik yaptırım modülüdür. Her isteği tespit, politika, yönlendirme ve kayıt adımlarından geçirir; hassas veri ve agent risklerini denetler.
Türkçe varlık tanıma ve gecikme ölçümü
F1 (varlık düzeyi) ve p50/p95/p99 gecikme değerleri. Veri seti, etiketleme kılavuzu ve betikler yayınlanacak, sonuçlar tabloda paylaşılacak.
| Varlık tipi | Örneklem | Kesinlik | Duyarlılık | F1 |
|---|---|---|---|---|
| Kişi adı | — | — | — | — |
| TC kimlik no | — | — | — | — |
| IBAN | — | — | — | — |
| Telefon | — | — | — | — |
| Adres | — | — | — | — |
| Özel nitelikli (sağlık) | — | — | — | — |
| Genel (mikro) | — | — | — | — |
| İstem | p50 | p95 | p99 |
|---|---|---|---|
| Kısa | — | — | — |
| Orta | — | — | — |
| Uzun | — | — | — |
Veri seti sürümü ve hash, etiketleyiciler arası uyum (κ), sabit rastgele tohumlar ve bootstrap %95 güven aralığı. Pilot öncesinde kendi verinizle ayrı ölçüm öneririz.
Üç katman, tek karar
Varlık tanıma (NER)
Ad-soyad, adres ve sağlık verisi · Türkçe morfolojisine özel model
Biçim ve doğrulama
TCKN, IBAN, telefon, vergi no · desen ve sağlama toplamı
DLP kuralları
Kaynak kod, müşteri verisi, ticari sır, API anahtarı · regex ve isteğe bağlı yapay zeka sınıflandırıcı
Türkçe ekler varlığın parçası olarak değerlendirilir. Özel nitelikli veri için politika “maskele” yerine “engelle” seçebilir. Kapsam 30+ tipe genişletilebilir.
Karar verilemediğinde engeller. Veri denetim dışında kalmaz.
Her senaryo test edilir, sonuçlar güvenlik paketiyle paylaşılacak. HA mimarisi ve SLA pilot kapsamında belirlenir.
| Durum | Davranış | Kullanıcıya gösterilen | Kayıt |
|---|---|---|---|
| Varlık tanıma devre dışı | İstek engellenir | Geçici hata, yeniden deneyin | Olay ve kök neden kaydedilir |
| Politika motoru karar üretemiyor | İstek engellenir | Politika hatası | Olay kaydedilir |
| Güven eşiğinin altında hassas veri | Hassas türlerde varsayılan olarak engellenir, düşük hassasiyette maskelenir ve eşik kaydedilir | Gerekçeli bildirim | Karar ve eşik kaydedilir |
| Yanıt filtresi çalışmıyor | Yanıt iletilmez | Geçici hata | Olay kaydedilir |
| Denetim kaydı yazılamıyor | İstek engellenir (503), şifreli yerel tampon, SIEM uyarısı, bypass yok | Geçici hata, yeniden deneyin | Tampona yazılır ve sonra aktarılır, arıza ayrıca kaydedilir |
| Model sağlayıcısına erişilemiyor | Yedek modele yönlendirme yalnızca aynı veri konumu, eşdeğer güvence ve açık politika izni varsa yapılır, aksi halde istek bekletilir ve engellenir | Kısa bilgilendirme | Yönlendirme kararı kaydedilir |
| Kota aşıldı | Reddedilir (HTTP 429 quota_exceeded + Retry-After) | Kota bilgisi | Kayıt tutulur |
Yasak kullanımı bitirmez, görünmez kılar.
Kurumsal erişim kapandığında çalışanlar işlerini kişisel hesaplardan sürdürmeye devam eder. Buna gölge yapay zeka (shadow AI) denir ve hangi verinin hangi modele gittiği görünmez olur.
Kişisel veri sohbete giriyor
Ad, TC kimlik numarası, IBAN içeren satırlar özet çıkarmak için bir modele yapıştırılıyor.
Kaynak kod ve API anahtarları dışarı çıkıyor
Hata ayıklamak isteyen bir geliştirici özel kodu, içindeki API anahtarlarıyla birlikte gönderiyor.
Denetimde gösterilecek kayıt yok
Kimin hangi veriyle, hangi modele ve ne zaman eriştiği hiçbir yerde kayıtlı değil.
Güvenlik ve yönetişim tek mimaride.
Yapay zeka kullanımı çalışan sohbetlerinden ajanlara yayılıyor. PASBAN Gateway bu kullanımı üç işlevle tek noktadan yönetir.
Politikayı merkezden belirleyin
Model, veri ve birim bazında neyin açık, kısıtlı ya da yasak olduğunu belirleyin. Politikalar, rol bazlı erişim ve veri koruma kuralları tek yerden tanımlanır.
Envanteri ve bütçeyi yönetin
Bütçe, kota ve model yönlendirme bugün tek yerden yönetilir. Onaylı model, istem, MCP bağlayıcısı ve ajan envanteri aynı kontrol düzlemine sonraki sürümde eklenir.
Kanıtlanabilir kayıt tutun
Kimin neyi, hangi modelle ve hangi maliyetle kullandığı görülür. Kullanım, maliyet, anomali ve denetim izi tek panelde toplanır ve SIEM’e aktarılır.
Çekirdek kontrol düzlemi bugün kullanılabilir. Model, istem, MCP ve ajan envanteri ile ajan yönetişimi pilot kapsamında aynı mimariye eklenir, yeni bir modüle geçmeniz gerekmez.
Her istek, modele ulaşmadan dört adımdan geçer.
PASBAN Gateway üzerinden geçen hiçbir istek politika kontrolünü atlamaz. Karar verilemediğinde varsayılan davranış engellemektir (fail-closed).
Varlık tanıma
Türkçeye özel NER modeli kişisel veriyi, DLP kuralları ticari sırrı ve kaynak kodu bulur. İstem enjeksiyonu denemeleri işaretlenir.
Karar
Birime ve role göre kural uygulanır: maskeleme, engelleme, izin verme veya şirket içi modele yönlendirme.
Model seçimi
Temizlenen istek bulut LLM’ine ya da şirket içi modele yönlendirilir. Kota ve bütçe aynı anda denetlenir.
Denetim izi
İstek ve yanıt, kullanıcı, zaman ve karar bilgisiyle birlikte zaman damgalı kaydedilir. Bilinen sır kalıpları yazımdan önce mümkün olduğunca maskelenir.
Kurallar birim ve role göre tanımlanır, her satır bir kuraldır.
Her satır bir istek: karar, model ve sonuç birlikte kaydedilir.
Güvenlik ekibi için denetim, çalışanlar için güvenli bir çalışma alanı.
Kişisel veri tespiti
TC kimlik no, IBAN, telefon, adres, vergi no, plaka, ad-soyad varyasyonları ve özel nitelikli kişisel veriler. Türkçe eklerini ve bağlamı dikkate alır, kapsam 30’dan fazla veri tipine genişletilebilir.
Veri kaçağı önleme
Kaynak kod, müşteri verisi ve ticari sır tespiti. Özel regex kuralları, istem enjeksiyonu ve jailbreak tespiti, çıktı filtreleme.
Politika motoru ve denetim izi
Birim ve role göre model, veri ve işlem kuralları. Zaman damgalı kayıtlar, SIEM sistemlerine aktarılır (CEF/syslog). Gözlemlenebilirlik tarafında OpenTelemetry ayrı ele alınır.
Maliyet, kota ve model yönlendirme
Token bazlı hız sınırlama ve kullanıcı, proje ve model bazında bütçe. Kota aşımında durdurma, birimlere maliyet yansıtma, çok sağlayıcılı yönlendirme ve yedek modele geçiş.
Kimlik ve erişim
Dizin eşitleme LDAP/AD üzerinden ayrıca yürütülür. Rol ve birim bazlı RBAC, API anahtarı oluşturma, rotasyon ve iptal.
Çalışanlar için güvenli sohbet
Sohbet arayüzü, dosya yükleme ve analiz, Word, Excel ve PDF rapor üretimi, web arama. SharePoint ve Jira bağlayıcıları isteğe bağlıdır ve varsayılan olarak kapalıdır. Çalışanlar güçlü modellere erişir, denetim arka planda yürür.
Kontrol düzlemi sizde. Model seçimi politikanıza bağlı.
PASBAN Gateway’nin tespit, politika ve kayıt katmanı kurum ortamında çalışır. Hangi isteğin hangi modele gideceğini siz belirlersiniz.
Liste örnektir. Diğer sağlayıcılar ve kendi barındırdığınız modeller de yönlendirmeye eklenebilir.
Denetim izi kurum sınırınızın dışına çıkmaz.
Şirket içi ve VPC dağıtımlarında kayıtlar kurum sınırının dışına çıkmaz. Kayıtlar zaman damgalıdır. Bilinen sır kalıpları yazımdan önce mümkün olduğunca maskelenir, erişim RBAC ile sınırlanır ve erişimin kendisi de kaydedilir. SIEM sistemlerine log entegrasyonu sağlanır. Gözlemlenebilirlik için OpenTelemetry ayrı bir kanal olarak ele alınır.
- Zaman damgalı · kim / ne zaman / birim / model / karar
- Bilinen sır kalıpları yazılmadan önce mümkün olduğunca maskelenir
- Erişim RBAC ile sınırlıdır, erişimin kendisi de kaydedilir
Her ekibin farklı bir gereksinimi var.
Bu dört şart, kurumda yapay zekâ kullanımının temel gereksinimleridir. PASBAN Gateway dördünü de aynı kontrol düzleminde karşılar.
Hangi modelin hangi veriyle çalıştığını bilmek
Tüm model erişimi tek panelde izlenir, izinsiz kullanım ve riskli veri akışı anında görünür olur.
Denetimde kanıt gösterebilmek
Her istek kullanıcı, zaman ve karar bilgisiyle kaydedilir, kişisel veri modele gitmeden önce işlenir.
Maliyeti baştan sınırlayabilmek
Birim bazlı bütçe ve kota tanımlanır. Aşımda istek otomatik durdurulur ve harcama birimlere yansıtılır.
Kod ve müşteri verisiyle çalışmayı sürdürebilmek
Kaynak kod ve müşteri kaydı içeren istemler politikaya göre maskelenir, engellenir ya da şirket içi modele yönlendirilir.
Uyum sürecinize destek olur, ancak onun yerine geçmez.
KVKK, GDPR ve AB Yapay Zeka Tüzüğü (EU AI Act) kapsamındaki yükümlülükleri teknik kontrollerle karşılamanıza yardımcı olur ve denetim için kanıt üretir. Bağımsız hukuki değerlendirme sürüyor, tamamlandığında burada paylaşılacak.
.svg.png){kind=logo}
- ISO/IEC 27001Bilgi Güvenliği Yönetimi
- ISO/IEC 42001Yapay Zekâ Yönetim Sistemi
PASBAN Gateway ile başlar, kurumsal yapay zeka kontrol düzlemine doğru genişler.
Platform, aynı çekirdek mimari üzerinde büyür. Ajanlar üretime girdiğinde yeni bir modüle geçmeniz gerekmez, kontrol düzlemi genişler.
PASBAN Gateway ve çalışma alanı
Kişisel veri (PII) ve DLP koruması, politika motoru, denetim izi, SSO ve RBAC, maliyet kontrolü, çok sağlayıcılı model yönlendirme.
Model, istem, MCP ve ajan kayıtları
Onaylı model ve MCP bağlayıcı envanteri, ajan yetki sınırları, riskli eylemlerde insan onayı, MCP Gateway ve ajan güvenliği.
CISO’ların önce sorduğu sorular.
Maskeleme nasıl geri çevriliyor?+
PASBAN Gateway devre dışı kalırsa ne olur?+
Türkçe tespit başarımı nasıl ölçülüyor?+
Microsoft Purview ve diğer hyperscaler çözümlerinden farkı ne?+
Kayıtlar nerede tutuluyor?+
Hangi modelleri destekliyorsunuz?+
Hangi sertifikalara sahipsiniz?+
Kurumunuzun yapay zeka altyapısını birlikte planlayalım.
Demoda platformu ve ilgili modülleri kendi senaryolarınızla ele alırız: veri koruma politikaları, dağıtım modeli ve platformun kurumunuzda nasıl genişleyeceği.
Talebiniz alındı.
Ekibimiz en kısa sürede sizinle iletişime geçecek.
Son bir adım
E-posta uygulamanız, talebiniz önceden doldurulmuş olarak açılmıştır. Talebiniz, e-postayı gönderdiğinizde tarafımıza iletilir.
Sorun oluştuysa doğrudan bize ulaşabilirsiniz: [email protected]