Finansta otonom agent'ları güvenle devreye alın.
Banka, ödeme kuruluşu ve sigorta şirketleri için: agent'ların her aksiyonu çalışmadan önce kontrol edilir, müşteri verisi ağınızda kalır, her karar denetçiye gösterilebilir bir kayıtta durur.
Agent işe yarıyorsa risklidir.
Para ve müşteri verisine dokunabildiği için değerlidir. Aynı sebeple üç yoldan zarar verebilir.
Varsayılan olarak fazla yetki
Agent, bağlı olduğu sistemin anahtarını devralır. İade yapması gereken agent hesap da kapatabilir.
Dışarıdan yönlendirme
Müşteri talebine ya da belgeye gizlenmiş bir talimat agent'ı para göndermeye veya veri paylaşmaya yöneltebilir.
Saldırı olmadan hata
Yanlış anlaşılan bir talep ya da döngüye giren bir agent, kimse saldırmadan da zarar verir.
- 01
Görün
Finansal veriye ve ödeme sistemlerine dokunan agent'lar, araçları ve çağrıları tek kayıtta.
- 02
Sınırlayın
Role özgü policy: iade tavanı, onay eşiği, izinli alıcılar, salt okunur raporlama.
- 03
Durdurun
Riskli işlem çalışmadan engellenir ya da Slack'te bir insanın onayını bekler.
Parada çift kontrol.
İnsan ekipte zaten uygulanan "dört göz" kuralı, agent'ın yaptığı işlemlere de uygulanır.
- Tutar bantları. Küçük işlem geçer, orta bant onaya gider, üst bant engellenir.
- Zaman aşımı. Onay 2 dakika içinde gelmezse işlem yapılmaz.
- Yerel veri biçimleri. TCKN ve IBAN için policy'ye özel kural eklenir; giden mesajlarda taranır.
core.get_accounthesap özetiALLOWpayments.refundtutar 350ALLOWpayments.refundtutar 12.000ESCALATEpayments.transferyeni alıcı IBANBLOCKcrm.exporttüm müşterilerBLOCK
Örnek policy. Limitleri ve onay eşiklerini kurum içi yetki matrisinize göre siz belirlersiniz.
Güvenlikten ödün vermeden ilerleyin.
- Daha hızlı devreye almaHer yeni agent için güvenlik incelemesi sıfırdan başlamaz; risk kademeleri ve şablonlar hazırdır.
- Veri ağınızdaGateway kurum ağınızda çalışır. Araç argümanları ve sonuçlar dışarı çıkmaz; yapay zekâ incelemesi kendi sunucunuzda yapılabilir.
- Denetime hazır kayıtHer kararın gerekçesi ve kuralı, SHA-256 ile zincirlenmiş bir kayıtta. İç denetim ve düzenleyici talepleri için dışa alınabilir.
- Kullanım kontrolüHangi birimin hangi agent'ı, hangi araçlarla kullandığı tek panelde. Yetki genişletmesi bir policy değişikliğidir.
Uyum hakkında. AvertGate KVKK ve GDPR uyumunuzu destekleyecek biçimde veriyi ağınızda tutar. Sektörel düzenlemelere uyum kurumun sorumluluğundadır; mimari ve güvenlik anketleri için bize yazın.
Agent'larınızın önüne bir kapı koyun.
Her kurulum, kendi agent'larınız üzerinde yapılan bir demo ve POC ile başlar.