AgenticOps

Güvenlik ve uyum

Kurumsal BT'nin aradığı kontrol, ilk günden yerleşik

AgenticOps kendi altyapınızda çalışır. Kimlik, yetki, sır yönetimi ve denetim izi sonradan eklenmiş özellikler değil, platformun mimari kurallarıdır ve her değişiklikte otomatik testlerle denetlenir.

Güvenlik ekibinizle görüşelim

Güvenlik katmanları

Altı katmanda savunma

Kimlik doğrulama

  • Active Directory ile kurumsal hesapla giriş
  • Oturum bileti sunucuda tutulur; tarayıcı çerezine yetki listesi ya da token yazılmaz
  • API çağrıları kısa ömürlü JWT ile; token oturum penceresinde yenilenir
  • Kurulum sihirbazı yalnız sunucunun kendisinden erişilebilir; kurulum bitince kapanır

Yetkilendirme

  • Rol tabanlı yetki (RBAC): sayfa, işlem ve kaynak düzeyinde izinler
  • Kaynak yetkileri: proje, rapor, script, servis ve bilgi bankası bazında görme ve başlatma
  • Kayıt erişiminin tek kapısı: başka birinin kaydına adres değiştirerek ulaşılamaz (IDOR önleme)
  • Adım bazında alan yetkisi: kim hangi alanı hangi adımda görür ve düzenler

Sır yönetimi

  • Uygulama sırları şifreli Credential Vault'ta (ASP.NET Core Data Protection)
  • Kasa API'si yalnız yazılır: kayıtlı şifreler düz metin olarak hiçbir ekranda okunmaz
  • Altyapı sırları ortam değişkeni ya da gizli yapılandırmada; kaynak kodda sır yoktur
  • Test çağrılarının yanıtlarında parolalar maskelenir; şifreler log'a yazılmaz

Uygulama güvenliği

  • Bütün girdiler sunucuda doğrulanır (FluentValidation); form kuralları sunucuda yeniden çalışır
  • SQL yalnız Script Havuzu'ndan ve parametreli; tasarımcıda ham SQL yazılamaz
  • Güvenlik başlıkları, HTTPS zorunluluğu ve sıkı CORS politikası
  • Çift gönderim koruması: kayıt üreten işlemler aynı isteği iki kez işlemez
  • Dış servis adresleri sunucu taraflı istek sahteciliğine (SSRF) karşı denetlenir

Denetim ve izlenebilirlik

  • Süreç olay günlüğü: her adım, karar, atama ve iptal zaman damgasıyla
  • Atama Denetimi: bir işin kime ve hangi kural yüzünden atandığı
  • Ajan çalıştırma kayıtları: girdi, araç çağrıları, token ve maliyet
  • İstek takip kimliği (correlation ID) ile uçtan uca iz sürme

Kalite güvencesi

  • 6.000+ otomatik test; mimari kurallar makine tarafından denetlenir
  • Bağımlılık güvenlik taraması: paket değişikliklerinde açık taranır
  • Katman kuralları: arayüz katmanı veritabanına doğrudan erişemez
  • Ayrı test ortamı: değişiklikler canlıya taşınmadan önce denenir

Kurulum

Veriniz nerede olacaksa AgenticOps orada çalışır

Docker imajlarıyla dakikalar içinde kurulum; kurulum sihirbazı bağlantıyı test eder, veritabanını hazırlar.

  • Microsoft SQL Server
  • PostgreSQL
  • SQLite (geliştirme/demo)
Yerinde (on-premise) Kendi veri merkezinizde; veri kurum dışına çıkmaz.
Özel bulut Kendi bulut hesabınızda (Azure, AWS, yerli bulut) Docker ile.

Uyum

Denetime ve mevzuata hazır

KVKK'ya uygun mimari

Kişisel veri kendi altyapınızda kalır; erişim yetki ve kayıtla sınırlanır, bulut yapay zekâ kullanımı yöneticinin kararıdır.

Denetime hazır

İç denetim ve bağımsız denetim için süreç geçmişi, atama gerekçesi ve değişiklik izi raporlanabilir.

Görevler ayrılığı

Tasarım ve yayınlama ayrı izinlerdir; yayındaki sürüm ancak yetkili birinin yeni yayınıyla değişir.

Güvenlik değerlendirmeniz için hazırız

Mimari dokümanları, yetki modelini ve kurulum seçeneklerini BT ve güvenlik ekiplerinizle ayrıntılı paylaşalım.

Demo talep et