ÇÖZÜMLER · 12
Veri merkezinizde ya da Cloud’da.
Kurulum modeli ürünün davranışını değiştirmez: aynı engine, aynı politika ve aynı kanıt. Değişen, bileşenlerin nerede çalıştığı ve kimin işlettiğidir. Bankalar ve yerinde barındırma gerektiren kurumlar için on-prem, hızlı başlangıç için Cloud.
SORUN
Güvenlik katmanı da bir bağımlılıktır
Her LLM isteğinin önüne konan bir bileşen düşerse ya trafik durur ya da denetimsiz geçer. Hangisinin olacağı uygulamaya göre bilinçli seçilmeli ve her seferinde kayda geçmelidir.
Yerinde barındırma zorunluluğu olan kurumlarda dışarı açılan her bağlantı ayrı bir onay konusudur. Güvenlik ürününün kendisi dış servislere, font sunucularına ya da lisans sunucusuna bağlanmamalıdır.
NASIL ÇALIŞIR
Adım adım
On-prem dağıtım
Helm chart ile Kubernetes ya da OpenShift üzerine kurulur. İnternet erişimi olmayan ortamlar için hava boşluklu profil vardır; imajlar ve modeller iç kayıt deposundan çekilir.
Derleme düzeyinde ayrım
On-prem ikili dosyalarında kayıt, faturalama ve operatör paneli kodu bulunmaz; bu yüzeyler derleme etiketiyle ayrılır ve derleme denetimiyle doğrulanır.
Kimlik
Keycloak üzerinden kurumun mevcut kimlik sağlayıcısına OIDC ile bağlanılır. Konsol rolleri sekiz rollü yetki modelinden gelir.
Çıkış denetimi
Dış bağlantılar iki katmanda sınırlanır: uygulamadaki çıkış izin listesi ve yalnız sağlayıcı adreslerine açık NetworkPolicy kuralları.
Başarısızlık modu
Her uygulama açık ya da kapalı modu seçer. Kapalı modda bağımlılık düştüğünde istek reddedilir; açık modda geçer ve FAIL_OPEN bayrağıyla kayda geçer. Veri düzlemi kontrol düzlemine ulaşamazsa son imzalı politikayla çalışır.
Cloud
Wardline’ın işlettiği ortamda kuruma ayrılmış bir organizasyon açılır. Operatör paneli ayrı ağda ve zorunlu MFA ile çalışır; yalnız kurum dizini bilgisini okur.
KARARLAR
Bu trafikte hangi karar ne zaman çıkar
| Karar | Ne zaman | Örnek sebep kodu |
|---|---|---|
| ALLOW | Sınıflandırıcıya ulaşılamadı ve uygulama açık modda: istek geçer, FAIL_OPEN ve DEGRADED bayrakları yazılır. | POLICY.FAIL_OPEN |
| DENY | Aynı durumda uygulama kapalı modda: istek reddedilir. | POLICY.FAIL_CLOSED |
| DENY | Politika paketi bayatladı ve politika bu durumu reddetmeyi tanımladı. | POLICY.BUNDLE_STALE |
ÖRNEK
Bakım sırasında sınıflandırıcı
Veri merkezinde sınıflandırıcı düğümleri bakıma alınıyor. Mobil asistan açık modda tanımlı: istekler L0 kuralları ve politikayla değerlendirilmeye devam eder, FAIL_OPEN ve DEGRADED bayraklarıyla işaretlenir. Kredi analiz agent’ı kapalı modda: istekleri bakım boyunca reddedilir. Bakım sonrasında bayraklı kararlar konsolda filtrelenerek gözden geçirilir.
| Karar | ALLOW |
|---|---|
| Uygulama | mobil-asistan · açık mod |
| Bağımlılık | sınıflandırıcı · süre sınırı aşıldı |
| Çalışan katmanlar | L0 · politika |
| Politika | son imzalı paket |
| Sebep kodları |
|
| Bayraklar |
|
| Risk skoru | 0,00 |
YAPILANDIRMA
Yöneticinin belirledikleri
Kurulum profili
Kaynak boyutları, yüksek erişilebilirlik ve hava boşluklu profil Helm değerleriyle seçilir.
Çıkış izin listesi
Hangi sağlayıcı adreslerine bağlanılabileceği; listede olmayan adrese bağlantı kurulmaz.
Başarısızlık modu
Uygulama ve uç nokta bazında açık ya da kapalı.
Kimlik sağlayıcı
Kurumun mevcut dizini ve MFA politikası.
İLGİLİ
Birlikte çalışan yetenekler
Kendi trafiğinizde görün.
Demo oturumunda bu akışı güvenlik ekibinizin seçtiği örneklerle, konsoldaki kanıt görüntüleyicide birlikte inceleriz.
Demo talep et