Kontrol kataloğu
Kontrollerin sabit kodları teknik değerlendirmede referans sağlar. Temel yetenekler, kuruluma göre yapılandırılan veya sunulan kapsamdan ayrılır. Çerçeve eşlemesi gereksinime desteği gösterir; sertifikasyon anlamına gelmez.
Tespit
6 kontrol| Kod | Kontrol | OWASP Top 10 for LLMs | NIST AI RMF | ISO 27001 Ek A |
|---|---|---|---|---|
| SC-01 | Hassas veri tespiti: doğrulama kuralları, göreve özel modeller ve bağlam doğrulayıcısı; isteğe bağlı finans ve telekom semantik politikalarıTemel tespit; semantik politikalar talep üzerine | LLM02 | Measure | A.8.12 |
| SC-02 | Tanımlayıcı doğrulama: TCKN ve VKN kontrol haneleri, IBAN mod-97 ve Luhn kontrolleriİlgili formata benzeyen ancak doğrulamadan geçemeyen numaraları eler. | LLM02 | Measure | A.8.12 |
| SC-03 | Telekom tanımlayıcıları: IMSI, ICCID, IMEI, MSISDN, koordinatlar | LLM02 | Measure | A.8.12 |
| SC-04 | Yanlış tespitleri azaltmak için desteklenen aday türlerinin bağlamda doğrulanması | LLM02 | Measure | A.8.12 |
| SC-05 | Anlaşılan iş akışı için kuruma özgü tanımlayıcı formatlarıKurulum kapsamında sunulur | LLM02 | Govern | A.5.12 |
| SC-06 | Anlaşılan format iş akışıyla yerel dosya koruması; taramalar için isteğe bağlı görsel-dil OCRTemel dosya işlemleri; OCR talep üzerineGörseller iletilmez. Taramalardan yalnızca korunmuş metin devam eder; okunamayan veya eksik sayfalar belirlenen durdurma politikasına göre işlenir. | LLM02 | Manage | A.8.12 |
Koruma ve geri yükleme
6 kontrol| Kod | Kontrol | OWASP Top 10 for LLMs | NIST AI RMF | ISO 27001 Ek A |
|---|---|---|---|---|
| SC-07 | Context bazlı tokenleştirme: her varlık için tek token; tokenin kodu özgün değere ilişkin bilgi taşımaz | LLM02 | Manage | A.8.11 |
| SC-08 | İsteğe bağlı format koruyan şifreleme modu; anahtar kurumunuzda kalır | LLM02 | Manage | A.8.24 |
| SC-09 | Özgün değerlerin kurum içinde, ilgili Context kapsamında geri yüklenmesi | LLM05 | Manage | A.8.11 |
| SC-10 | Fail closed: koruma tamamlanamazsa veya içerik okunamazsa istek durdurulur | LLM02 | Manage | A.8.12 |
| SC-11 | Gateway koruması: Gateway üzerinden geçen trafikte streaming sırasında koruma ve geri yükleme | LLM02LLM05 | Manage | A.8.12 |
| SC-12 | Endpoint kurulumu ve gönderim öncesinde kullanıcı incelemesi | LLM02 | Manage | A.8.12 |
Kurum ayrımı, kimlik ve operasyon
4 kontrol| Kod | Kontrol | OWASP Top 10 for LLMs | NIST AI RMF | ISO 27001 Ek A |
|---|---|---|---|---|
| SC-13 | Kuruma özel API anahtarları ve kurumlar arası izolasyon | LLM10 | Govern | A.5.15A.8.3 |
| SC-14 | Rate limiting ve dağıtık kayıt defteri | LLM10 | Manage | A.8.6 |
| SC-15 | Yönetim paneli, yerel hesaplar ve API anahtarlarının yaşam döngüsü | — | Govern | A.5.16 |
| SC-16 | Kaydedilmiş tespit işlemlerinin incelenmesi; modeller kendiliğinden yeniden eğitilmez | LLM02 | Measure | A.8.16 |
Kanıt ve denetim
5 kontrol| Kod | Kontrol | OWASP Top 10 for LLMs | NIST AI RMF | ISO 27001 Ek A |
|---|---|---|---|---|
| SC-17 | Güvenlik olay kayıtları: SIEM’inize sabit kodlarla ECS JSON olarak aktarılır; hassas değerler kayıtlara yazılmaz | — | Govern | A.8.15 |
| SC-18 | PostgreSQL üzerinde best-effort tespit inceleme kayıtları ve kayıp uyarıları | — | Govern | A.8.15 |
| SC-19 | Servis metrikleri (OpenMetrics) | — | Measure | A.8.16 |
| SC-20 | Geri yükleme kaydı: hangi tokenin kim tarafından, ne zaman ve hangi Context içinde geri yüklendiği | LLM05 | Govern | A.8.15 |
| SC-21 | Bulgu ayrıntısı: veri sınıfı, güven skoru, tespit katmanı, doğrulama sonucu ve değiştirme | — | Govern | A.8.15 |
Kurulum ve tedarik zinciri
4 kontrol| Kod | Kontrol | OWASP Top 10 for LLMs | NIST AI RMF | ISO 27001 Ek A |
|---|---|---|---|---|
| SC-22 | Kurum içi kurulum: Kubernetes ve OpenShift için özel Helm kurulumu; yerel registry kopyaları dâhil | LLM03 | Govern | A.5.23A.8.9 |
| SC-23 | Sabitlenmiş model ve imaj hash değerlerini içeren sürüm manifesti ve CycloneDX SBOMTemel sürüm dosyaları; imzalama yapılandırılır | LLM03 | Govern | A.5.21 |
| SC-24 | Salus’ta veri veya anahtar kopyası tutulmaz; Salus’a telemetri gönderilmez | LLM02 | Govern | A.5.23 |
| SC-25 | CPU üzerinde metin tespiti; isteğe bağlı OCR ve semantik politikalar GPU hızlandırması kullanır | — | Manage | A.8.6 |
Yönetim ve operasyon
Yönetim paneli
Kurumlar, anahtarlar, yetkiler, hız sınırları, politika ve tespit incelemesi için panel. Dil ve yönetim entegrasyonları kuruluma göre yapılandırılır.
Kurumsal dizin ve roller
Active Directory, LDAP veya SSO kurulum kapsamında yapılandırılabilir. Kurum gruplarını rollere eşleyin; yönetim, inceleme ve geri yükleme yetkilerini ayırın.
İş yükü politikası
Her iş akışı için kategorileri, uygulanacak işlemleri ve tanımlayıcı formatlarını belirleyin. Kuruma özel API anahtarları ve yetkiler çağrı yapan sistemleri sınırlar.
Güvenlik ve inceleme kayıtları
Güvenlik olayları hassas değer içermeyen sabit kodlar taşır. İnceleme işlemleri PostgreSQL’inizde best-effort olarak kaydedilir, kayıplar için uyarı üretilir. Değerler sizin anahtarınızla şifrelenir ve politikanıza göre saklanır.
Mevcut araçlarınızla izleme
Her serviste OpenMetrics. Dashboard ve alarmlar izleme platformunuzda kurulur; güvenlik kayıt toplayıcınız için belgelenmiş CEF eşlemesi sunulur.
İş yüküne göre kaynaklar
Temel metin tespiti CPU üzerinde çalışır. Taranmış sayfa OCR işlemleri ve isteğe bağlı Semantic Layer GPU hızlandırması kullanır. Kapasite ve erişilebilirlik, anlaşılan kuruluma göre boyutlandırılır.
Modeller ve kurallar her sürüm için sabitlenir. İnceleme faaliyeti veya canlı trafik modelleri kendiliğinden yeniden eğitmez.
Kurulumunuzda geçerli kontrolleri ve sunulacak kapsamı belirleyin. Ek çerçeve eşlemeleri anlaşmaya göre sunulur; sertifikasyon iddiası yoktur.
Kapsam dışında kalan işlevler: prompt injection tespiti, ajan ve araç kontrolü, retrieval erişim kontrolü, marka ve toksik içerik filtreleme, modeller için red teaming. Salus, bu araçlarla birlikte çalışan veri dönüştürme katmanıdır; onların yerine geçmez.