Kontrol kataloğu
Teslim edilen her yeteneğin, bir denetçinin atıfta bulunabileceği sabit bir kodu ve alıcıların puanladığı çerçevelere eşlemesi vardır. Eşlendi, bir kontrolün bir gereksinimi desteklediği anlamına gelir. Asla sertifikalı anlamına gelmez.
Tespit
6 kontrol| Kod | Kontrol | OWASP LLM İlk 10 | NIST AI RMF | ISO 27001 Ek A |
|---|---|---|---|---|
| SC-01 | Hassas veri tespiti: kurallar, Türkçe eğitilmiş varlık modelleri, görsel model ve doğrulayıcı ile 31 sınıf; artı dokuz açık ifade kategorisi için anlamsal katman | LLM02 | Measure | A.8.12 |
| SC-02 | Türkçe biçim doğrulayıcıları: TCKN sağlama, VKN, IBAN mod-97, LuhnBenzer görünen numaraları reddeder. | LLM02 | Measure | A.8.12 |
| SC-03 | Telekom tanımlayıcıları: IMSI, ICCID, IMEI, MSISDN, koordinatlar | LLM02 | Measure | A.8.12 |
| SC-04 | Doğrulayıcı kapısı: ikinci bir model her adayı işlemden önce yeniden kontrol eder | LLM02 | Measure | A.8.12 |
| SC-05 | Kiracı kuralları: kiracı başına veya genel özel sınıflar, çalışma anında etkin | LLM02 | Govern | A.5.12 |
| SC-06 | Belgelerin ve görsellerin yerinde korunması: PDF, DOCX, XLSX, PPTX, PNG, JPG ve taranmış sayfalarİmzalar, kimlik belgeleri ve yüzler engellenir, asla gönderilmez. Okunamayan girdi reddedilir. | LLM02 | Manage | A.8.12 |
Koruma ve geri yükleme
6 kontrol| Kod | Kontrol | OWASP LLM İlk 10 | NIST AI RMF | ISO 27001 Ek A |
|---|---|---|---|---|
| SC-07 | Bağlam belirteçleme: vaka başına anlamsız belirteçler, varlık başına bir belirteç | LLM02 | Manage | A.8.11 |
| SC-08 | Biçim koruyan şifreleme modu, isteğe bağlı, anahtar müşteride | LLM02 | Manage | A.8.24 |
| SC-09 | Çevre içinde, vakayla sınırlı geri yükleme | LLM05 | Manage | A.8.11 |
| SC-10 | Kapalı başarısızlık: koruma hatası veya okunamayan girdi isteği durdurur | LLM02 | Manage | A.8.12 |
| SC-11 | Ağ geçidi koruması: ağ geçidi önündeki trafik için akışlı koruma ve geri yükleme | LLM02LLM05 | Manage | A.8.12 |
| SC-12 | Gönderimden önce insan incelemeli uç nokta kurulumu | LLM02 | Manage | A.8.12 |
Kiracılık, kimlik, işletim
4 kontrol| Kod | Kontrol | OWASP LLM İlk 10 | NIST AI RMF | ISO 27001 Ek A |
|---|---|---|---|---|
| SC-13 | Kiracıya özgü API anahtarları ve kurum yalıtımı | LLM10 | Govern | A.5.15A.8.3 |
| SC-14 | Hız sınırlama ve dağıtık defter | LLM10 | Manage | A.8.6 |
| SC-15 | Yönetici konsolu, yerel hesaplar, API anahtarı yaşam döngüsü | — | Govern | A.5.16 |
| SC-16 | Gözden geçiren geri bildirim döngüsü: düzeltmeler kaydedilir, asla sessizce yeniden eğitilmez | LLM02 | Measure | A.8.16 |
Kanıt ve denetim
3 kontrol| Kod | Kontrol | OWASP LLM İlk 10 | NIST AI RMF | ISO 27001 Ek A |
|---|---|---|---|---|
| SC-17 | Güvenlik olay kaydı: SIEM’inize sabit kodlu ECS JSON, değerler yeniden basılmaz | — | Govern | A.8.15 |
| SC-18 | Tespit çalıştırmalarının kalıcı denetim deposu (PostgreSQL) | — | Govern | A.8.15 |
| SC-19 | Servis metrikleri (OpenMetrics) | — | Measure | A.8.16 |
Kurulum ve tedarik zinciri
4 kontrol| Kod | Kontrol | OWASP LLM İlk 10 | NIST AI RMF | ISO 27001 Ek A |
|---|---|---|---|---|
| SC-22 | Çevre içi teslimat: özel OCI Helm chart, altı imaj, OpenShift 4.x, yansıtılmış kayıt defteriyle kurulum | LLM03 | Govern | A.5.23A.8.9 |
| SC-23 | Sürüm başına imzalı manifesto ve CycloneDX SBOM | LLM03 | Govern | A.5.21 |
| SC-24 | Salus tarafında veri, anahtar veya telemetri yok | LLM02 | Govern | A.5.23 |
| SC-25 | Yalnızca CPU ile çıkarım, GPU bağımlılığı yok | — | Manage | A.8.6 |
Yönetim ve işletim
Yönetim konsolu
Varsayılanı Türkçe, İngilizcesi mevcut web konsolu. Tespit sınıfları açık/kapalı, anahtar sözcük veya desenle özel kurallar, çağıran sistem başına API anahtarı, CSV dışa aktarımlı inceleme ekranı.
Sizin dizininiz, sizin rolleriniz
Yöneticiler Active Directory veya LDAP ile kimlik doğrular; haklar grup üyeliğini izler. Üç rol: yönetici, kural editörü, gözden geçiren. Yerel ayrıcalıklı hesap yok, ortak giriş yok. Tek oturum açma talep üzerine.
Çağıran sistem başına politika
Her çağıranın kendi anahtarı ve kendi politikası vardır: sınıf başına belirteçle, bastır, izin ver veya engelle. Belirlenimci, sürümlü ve sürümle birlikte geri alınabilir.
Kurcalamaya karşı korumalı denetim izi
Yalnızca yazılır: her tespit, geri yükleme, yapılandırma değişikliği, anahtar rotasyonu ve giriş denemesi; içerik yerine özetlerle. SIEM’inize CEF eşlemeli JSON satırları olarak dışa aktarılır.
Zaten sahip olduğunuz izleme
Her serviste OpenMetrics: istek hızı, p50 ve p95 gecikme, hata oranı, tespitçi erişilebilirliği. Sürümle birlikte bir Grafana panosu ve varsayılan alarm seti gelir.
Bir CPU düğümüne göre boyutlandırıldı
Referans üretim düğümü: 16 çekirdek, 32 GB RAM, GPU yok. Erişilebilirlik için çoğaltmalı durumsuz servisler; felaket kurtarma örneği lisansa dâhildir.
Modeller ve kurallar her sürüme sabitlenmiş sürümlü yapıtlardır. Bir sürüm ya etkindir ya da geri alınmıştır; hiçbir şey sessizce yeniden eğitilmez.
Listelenen her kontrol teslim edilmiştir. KVKK ve AB Yapay Zekâ Yasası eşlemeleri ürün föyüyle birlikte verilir.
Bilinçli olarak kapsam dışı: istem enjeksiyonu sınıflandırması, ajan ve araç kontrolü, erişim kontrolü, marka ve toksisite filtreleme, model kırmızı takım testleri. Salus bu araçların altındaki veri dönüştürme katmanıdır; onların yerine geçmez.