Şirket

Aksiyon katmanını koruyoruz.

AvertGate, AI agent'lar için bir runtime güvenlik katmanıdır. Agent ile çağırdığı araçlar arasında durur, her çağrıya çalışmadan önce karar verir ve her kararı kayda geçirir.

3
Olası karar: izin, engel, insan onayı
<2 ms
Deterministik ön kontrol süresi
~50–100 ms
Anlamsal inceleme süresi
%100
Araç verisi müşterinin ağında kalır

Misyon

Agent'lar yalnızca konuşmaz, iş yapar.

Kurumlar AI agent'lara gerçek yetkiler ve gerçek kimlik bilgileri veriyor. Böyle bir agent için hata, kötü bir cümle değildir. Para hareketi, dışarı çıkan veri ya da silinen kayıttır.

Konuşma katmanını koruyan araçlar prompt'u ve cevabı inceler. Biz aksiyonun önünde duruyoruz: indirect prompt injection, gereğinden geniş yetki ve veri sızıntısı araç çağrısı çalışmadan durdurulur.

Hedefimiz, agent güvenliğinin bir kurumda diğer üretim sistemleri gibi yönetilmesi: açık kurallar, izlenebilir kararlar, denetlenebilir kayıt.

Yaklaşım

Üç tasarım kararı.

  1. 01

    Önce deterministik, sonra anlamsal

    Şema, döngü ve DLP gibi ucuz kontroller ilk geçer. Belirsiz niyet kararları ikinci aşamada anlamsal motora gider. Bir kontrol hata verirse sonuç izin değildir.

  2. 02

    İki aşamalı inceleme

    İstek aşaması agent'ın yapmak üzere olduğu işi, yanıt aşaması geri dönen içeriği denetler. Dolaylı prompt injection ikinci kanaldan girer; ikisini tek kapıya indirmeyiz.

  3. 03

    Oturum boyunca izleme

    Her çağrı tek bir ilişkilendirilmiş kayıtta birleşir. Adım 2'de okunan zehirli bir belgenin adım 7'deki aksiyonu ya da küçük parçalara bölünmüş yavaş sızıntı bu sayede görünür olur.

İlkeler

Vazgeçmediğimiz ilkeler.

  • Açıklanabilir kararHer karar bir gerekçe ve bir kural kimliği taşır. Kara kutu yoktur.
  • Fail-closedBir kontrol hata verirse cevap engellemek ya da bir insana sormaktır. Sessiz izin yoktur.
  • Değiştirilemez kayıtOlaylar SHA-256 ile zincirlenir. Geriye dönük değişiklik fark edilir.
  • Yetki asgari tutulurListede olmayan araç reddedilir. Yazma ve dış etki içeren araçlar sınırlanır.
  • İnsan kararıRiskli aksiyon Slack'te bir insanın onayını bekler. Süre dolarsa çağrı engellenir.
  • Veri sınırıGateway sizin ağınızda çalışır. Panele yalnızca maskelenmiş olay kayıtları gider.

Mimari

Veri sizde, yönetim bizde.

Kontrol düzlemi ile veri düzlemi bilinçli olarak ayrıdır. Araç çağrıları, sonuçlar ve dosya içerikleri kurumun ağından çıkmaz.

Veri düzlemi

Sizin ağınızda

  • MCP proxy, ters proxy ve SDK
  • Policy değerlendirmesi ve anlamsal inceleme
  • Araç çağrıları, sonuçlar, SQL ve dosya içerikleri
  • İsteğe bağlı yerel model ile hava boşluklu kurulum

Kontrol düzlemi

Size özel tenant

  • Dashboard, policy yönetimi ve agent kaydı
  • Yalnızca maskelenmiş olay kaydı: araç, argüman özeti, karar
  • Denetim izi ve onay akışı
  • Davetle açılan, müşteriye ayrılmış erişim

Bu ayrım KVKK ve GDPR kapsamındaki veri yerleşimi gereksinimlerini karşılamayı kolaylaştırmak için tasarlandı. Ayrıntılar Güvenlik sayfasında.

Bizimle çalışmak

Kendi agent'larınızla başlayın.

Açık kayıt yok. Her müşteri bir görüşme ve bir POC ile başlar.

  1. 01

    Demo

    Agent'larınızı, kullandıkları araçları ve riskin nerede olduğunu birlikte inceleriz.

  2. 02

    POC

    AvertGate, araçlarınıza göre yazılmış bir policy ile kendi agent'larınızın önünde çalışır.

  3. 03

    Size özel tenant

    Sözleşmeden sonra ekibiniz davetle kendi dashboard'una girer.

Devamı

Nasıl çalışırHer çağrının çalışmadan önce ve döndükten sonra nasıl kontrol edildiği.GüvenlikAğınızda ne kaldığı, Control Plane'e ne gittiği.

Agent'larınızın önüne bir kapı koyun.

Her kurulum, kendi agent'larınız üzerinde yapılan bir demo ve POC ile başlar.

Demo Talep Et