AvertGate, AI agent'ınız ile kullandığı araçlar (API, veritabanı, e-posta) arasında durur. Her işlemi çalışmadan önce kurallarınıza göre kontrol eder, araçtan dönen içeriği agent okumadan önce tarar ve her kararı kaydeder.
Araç çağrısı
1.284ağ geçidinden geçenİzin verilen
1.201%94 tüm çağrılarınEngellenen
6138 saldırı · 23 politikaİnsan onayına giden
2219 onaylandı · 3 reddedildiSon 7 günde toplam 1.284 çağrı oldu: 1.201 izin verildi, 61 engellendi, 22 insan onayına gitti.
Ağ geçidinin en sık hayır dediği yerler
issue_refund21send_email14query_database11fetch_url9delete_customer6lookup_orderRead-onlyALLOWissue_refundConstrained write · 500 üstü onayESCALATEsend_emailExternal effect · egress scanESCALATEdelete_customerIrreversibleBLOCKquery_databaseYalnızca SELECTBLOCKfetch_urlSSRF shieldBLOCKAğ geçidini edinindocker pull avertgate/gateway
Ajanınızı yapılandırınMCP config'e AvertGate'i ekleyin
Bağlantıyı doğrulayınİlk sinyal alındı
API anahtarları, ekip, bildirimler ve Slack onay kanalı.
Agent'larınızın zaten bağlı olduğu araçların önünde çalışır
Claude
OpenAI
VS Code
GitHub
Slack
PostgreSQL
Stripe
Salesforce
Zendesk
Gmail
Notion
Jira
Snowflake
AWS
Supabase
HubSpotHangisi olursa olsun, zarar aynı noktadan geçer: araç çağrısı. AvertGate tam o noktada durur.
01 · Dış
Bir dokümana, e-postaya ya da web sayfasına gizlenmiş talimat agent'a ulaşır. Agent da bu niyeti kendisine verilen yetkilerle uygular.
AvertGateDönen içerik agent okumadan taranır, sonraki aksiyon da policy'ye göre kontrol edilir.
02 · İç
Gereğinden geniş paylaşılmış bir dosya, büyütülmüş bir yetki, kimsenin sorgulamadığı bir veri kaynağı. Agent elinde ne varsa onu kullanır.
AvertGatePolicy'de olmayan araç reddedilir, argümanlar limitlerle sınırlanır. Bağlantının yetkisi geniş olsa da agent yalnızca policy'de izin verilen işlemleri yapabilir.
03 · Otonom
Ortada ne saldırı var ne de yanlış bir talimat. Agent bir engele takılır, doğaçlama yapar, kendisine hiç verilmemiş bir kimlik bilgisini bulur ve kullanır.
AvertGateGerekçe ne olursa olsun her çağrı aynı kapıdan geçer. Argümanlardaki secret'lar çıkış taramasına takılır, kendini tekrar eden döngüler durdurulur.
Her araç çağrısını çalışmadan önce yetki, kural ve parametreler açısından kontrol edin.
Giden verilerde gizli anahtarları ve desteklenen hassas veri türlerini tarayın.
Araç sonuçlarındaki gizli talimatları ajan okumadan önce tespit edin.
Riskli işlemleri Slack üzerinden yetkili kişilerin onayına gönderin.
Tekrarlanan çağrıları ve oturum boyunca biriken veri sızıntısı işaretlerini izleyin.
Her kararı, nedenini ve uygulanan kuralı hash zincirli kayıtlarla takip edin.
AvertGate, yapay zekâ ajanlarının araç çağrılarını çalıştırılmadan önce kontrol eder, araçlardan dönen sonuçları ise ajana iletilmeden önce inceler. Her adım denetim kaydına eklenir.
Ajanın araç çağrısı AvertGate'e ulaşır. Hangi ajanın, hangi oturumda, hangi aracı ve hangi parametrelerle çağırdığı kaydedilir.
İstek; araç izinleri, parametre sınırları, hassas veri ve güvenlik kurallarına göre incelenir. Gerektiğinde çağrı engellenir veya insan onayına gönderilir.
İzin verilen çağrı hedef araca iletilir. Engellenen çağrılar araca ulaşmaz. Onay bekleyen işlemler ise onay verilene kadar çalıştırılmaz.
Araçtan dönen sonuç, ajana iletilmeden önce taranır. Gizli talimatlar ve şüpheli içerikler tespit edildiğinde ilgili güvenlik politikası uygulanır.
İstek, alınan kararlar ve işlem sonuçları denetim kayıtlarına eklenir. Kayıtların bütünlüğü SHA-256 hash zinciriyle doğrulanabilir.
PostgreSQLStripeGitHubHer araç için bir kural yazarsınız: serbest, onaya bağlı ya da yasak. AvertGate her çağrıyı çalışmadan önce bu kurallara göre değerlendirir. Listede olmayan araç reddedilir.
Kurallar tek bir YAML dosyasında durur ve dashboard'dan düzenlenir. Her kararın yanına onu veren kural kaydedilir.
Data Plane sizin sunucunuzda binary ya da Docker image olarak çalışır. Control Plane'e yalnızca araç adı, maskelenmiş argümanlar ve karar gider.
Sizin ağınız
Argümanlar, sonuçlar, dosya içerikleri ve SQL sorguları burada kalır.
AvertGate Control Plane
Üç riske karşı: ajanın okuduğu içerikteki gizli talimatlara uyması (prompt injection), işin gerektirdiğinden geniş yetkileri kullanması ve hassas veriyi sıradan bir e-posta ya da API çağrısıyla dışarı göndermesi. AvertGate üzerinden geçen her çağrı çalışmadan önce, dönen içerik de ajan okumadan önce kontrol edilir. Kontroller kurallara ve bilinen kalıplara dayanır; her saldırının yakalanacağı garanti edilmez.
Kural kontrolleri sizin sunucularınızda çalışır; araç argümanları, sonuçlar, dosyalar ve sorgular varsayılan olarak ağınızdan çıkmaz. Yönetim paneline yalnızca maskelenmiş denetim kaydı gider: araç, maskelenmiş argümanlar, karar ve kural. İki istisna var: ek yapay zekâ incelemesini bulut sağlayıcısıyla açarsanız incelenen içerik o sağlayıcıya gider (yerel Ollama veya vLLM kullanırsanız ağınızda kalır). Slack onayı kullanırsanız onaya giden çağrının argümanları Slack mesajında maskelenmeden görünür.
Kural tabanlı kontroller (politika, şema, hassas veri desenleri, döngü kesici) 2 ms’nin altında çalışır. Yapay zekâ niyet taraması açıksa, taradığı çağrılara yaklaşık 50–100 ms ekler. Bunlar tipik değerlerdir; gerçek süre politikanıza, veri boyutuna ve ağınıza bağlıdır.
Genellikle hayır. MCP kullanan ajanlarda yalnızca araç bağlantı ayarını değiştirirsiniz: ajanı doğrudan MCP sunucusuna değil AvertGate’e yönlendirirsiniz; AvertGate izin verdiği çağrıları gerçek araca iletir. MCP kullanmayan ajanlar için HTTP ters proxy ve SDK seçenekleri vardır; bunlarda küçük bir bağlantı ya da kod değişikliği gerekebilir.
Varsayılan davranış güvenli taraftadır: bir kontrol hata verir veya zaman aşımına uğrarsa çağrıya izin verilmez; engellenir ya da insan onayına gönderilir. Buna hata durumunda engelleme (fail-closed) denir. İzleme (shadow) modunda ise ihlaller yalnızca kaydedilir, engellenmez.
Varsayılan olarak hayır. Yerleşik giden veri taraması ABD sosyal güvenlik numarasını (SSN), kart numaralarını, ABD telefon numaralarını, toplu e-posta listelerini ve API anahtarı ile gizli anahtarları kapsar. TCKN, IBAN gibi biçimler politika dosyanıza yazacağınız özel bir kuralla engellenebilir; isteğe bağlı yapay zekâ incelemesi de tanıdığı hassas verileri işaretleyebilir. İkisi de ortamınıza göre ayrıca kurulmalıdır.
AvertGate yalnızca kendi üzerinden geçen çağrıları denetler. MCP proxy’sinin yanında, araçları doğrudan çağıran ajanlar için HTTP ters proxy ve SDK seçenekleri vardır. Bunların hiçbirinden geçmeyen bir çağrı görülemez; bu yüzden ajanın araca ulaşabileceği başka bir yol bırakılmamalıdır.
Politikanızın onaya bağladığı çağrılar bekletilir ve tek kullanımlık onay ya da ret bağlantısıyla Slack’e gönderilir. Çağrı yalnızca biri onaylarsa devam eder. Ret veya süre içinde (varsayılan 2 dakika) yanıt gelmemesi çağrıyı engeller. Slack mesajında çağrının argümanları maskelenmeden görünür.
Kendi ajanlarınızla yapılan bir deneme ve birlikte yazdığımız bir politika. Süre ve kapsamı demo görüşmesinde birlikte belirleriz. Sonunda çalışan bir kurulum ve kendi trafiğinizde verilen kararların denetim kaydı elinizde olur.
Her araç çağrısı tek bir kapıdan geçer: çalışmadan önce denetlenir, karara bağlanır ve kaydedilir.
Her kurulum, kendi agent'larınız üzerinde yapılan bir demo ve POC ile başlar.
