EN
ES
Netronus AI DLP, çalışanların ChatGPT, Claude, Copilot, Perplexity ve Grok gibi yapay zekâ araçlarına T.C. kimlik numarası, IBAN, parola ve gizli metin göndermesini uç noktada engelleyen bir veri kaybı önleme (Data Loss Prevention) çözümüdür.
Bir çalışan müşterinin IBAN'ını kopyalayıp ChatGPT'ye yapıştırıyor: "Bunu fatura formatına çevirir misin?" İşlem üç saniye sürüyor ve hiçbir şey olmamış gibi görünüyor. Ama veri bir kez yapay zekâ servisine gitti mi geri dönmez; kurum sınırlarının dışında, denetlenemeyen bir ortamda demlenir. Bu senaryo her gün, farkında olarak ya da olmadan binlerce kez tekrarlanıyor.
Bu yazıda Netronus AI DLP'nin yapay zekâ çağındaki bu yeni sızıntı kanalını nasıl kapattığını anlatıyoruz.
1. Yeni İç Tehdit: Yapay Zekâ Araçları
Geleneksel DLP çözümleri e-posta, USB ve dosya paylaşımını izler. Oysa veri artık çoğunlukla tarayıcıdan, yapay zekâ sohbet penceresinden çıkıyor:
- Müşteri verisi, finans bilgileri, parolalar "özet çıkar", "çeviri yap" gibi masum isteklerle yapıştırılıyor.
- Kurumsal politika yoksa ya da denetlenemiyorsa, her çalışan kendi inisiyatifiyle araç seçiyor (gölge yapay zekâ kullanımı).
- Olay fark edildiğinde veri çoktan servisin eğitim döngüsüne girmiş olabiliyor.
2. Nasıl Çalışır: Göndermeden Önce Yerel Karar
AI DLP Windows'a kurulan hafif bir servis ve Chrome/Edge eklentisinden oluşur. Yapıştırma, Enter ve gönderme butonu yakalanır; içerik, servise ulaşmadan cihaz üzerinde taranır ve karar 50 milisaniyenin altında verilir. Kritik nokta şu: ham içerik asla internete çıkmaz. Merkeze yalnızca karar ve metadata düşer; bu da KVKK açısından risksiz bir mimari demektir.
3. Hangi Verileri Tanır?
Hazır veri sınıfları kutudan çıkar:
- Checksum doğrurmalı T.C. kimlik numarası
- TR IBAN
- E-posta ve telefon numarası
- Parola ve özel anahtar kalıpları
- Kuruma özel gizli anahtar kelimeler
4. Dört Eylem ve Tam Denetim İzi
Politikaya göre dört eylemden biri uygulanır: engelle, uyarı göster, gerekçe iste ya da yalnızca kaydet. Engellenen de dahil her deneme konsola düşer: kim, ne, nerede, hangi kural. Güvenlik ekibi panik yapmak yerine raporu inceler; denetim için kanıt kaydı her zaman hazırdır.
5. Kurulum ve Politika Yönetimi
Dağıtım tek MSI ile yapılır: GPO veya Intune ile tek komutla Windows servisi, tarayıcı eklentisi ve kayıtlar binlerce cihaza otomatik kurulur. Kullanıcı eklentiyi kaldıramaz; politikalar konsoldan imzalı anlık görüntülerle dakikalar içinde tüm cihazlara iner ve çevrim dışı da çalışır.
6. KVKK ve Kurumsal Uyum Perspektifi
Kişisel verilerin yapay zekâ araçlarına sızdırılması KVKK kapsamında veri ihlali sayılabilir. AI DLP bu riski teknik olarak ortadan kaldırır: veri, kurum sınırından hiç çıkmaz. Kendi konsolu, ajanı ve lisansıyla bağımsız çalışır; başka bir altyapı gerektirmez.
Kurumunuzun yapay zekâ kullanımını güvence altına almak için Netronus AI DLP'yi inceleyin; pilot kurulum için demo talep edin.
Sıkça Sorulan Sorular
Netronus AI DLP hangi yapay zekâ araçlarını kapsıyor?
ChatGPT, Claude, Copilot, Perplexity, Gemini ve Grok dahil 13 yapay zekâ aracı desteklenir; liste güvenlik içeriğiyle güncellenir.
Kullanıcıların verisi nereye gidiyor? Gizlilik riski var mı?
Karar tamamen cihaz üzerinde verilir; ham içerik asla internete çıkmaz. Merkeze yalnızca karar ve metadata düşer.
Çalışanlar eklentiyi kaldırabilir ya da kuralları atlayabilir mi?
Hayır. Chrome/Edge eklentisi ilke ile kurulur ve kullanıcı tarafından kaldırılamaz; Windows servisi ile bütünleşik çalışır. Politikalar imzalı anlık görüntülerle yayınlanır.
Kurulum için başka bir Netronus ürünü gerekiyor mu?
Hayır. AI DLP kendi konsolu, ajanı ve lisansıyla bağımsız çalışır; uç nokta bazında lisanslanır ve GPO/Intune ile tek MSI üzerinden dağıtılır.