Uyumluluk, agent'ın ne yaptığını kanıtlayabilmektir.
Denetçi sorduğunda agent'ın hangi veriye eriştiğini, neyi dışarı gönderdiğini ve kimin onayladığını göstermeniz gerekir. AvertGate bu kanıtı her çağrıda kendiliğinden üretir.
Karar akışı
Çağrı çalışmadı
- Alıcı izinli listede değil
- Veri ağınızda kalıyor
- Karar kayda yazıldı
Politika yazmak yetmez, uygulandığını göstermek gerekir.
Agent'lar kişisel veriyi okuyup başka sistemlere taşıyabilir. Bunun hukuki bir dayanağı ve bir izi olmalıdır.
Veri sizde kalsın
Araç çağrıları, dosya içerikleri ve SQL sorguları müşteri ağından çıkmaz.
Kuralı uygulayın
Dışarı veri taşıyan araçlarda tarama ve izinli alıcı listesi çalışmadan devreye girer.
Kanıtı saklayın
Her karar SHA-256 ile zincirlenir; sonradan yapılan değişiklik fark edilir.
Görün. Sınırlayın. Kanıtlayın.
Denetçinin soracağı üç soru.
Kayıt, her sorunun cevabını olay düzeyinde verir.
- Kim ne yaptı? Agent kimliği, oturum, araç ve karar her olayda yazılıdır.
- Veri dışarı çıktı mı? Giden argümanlar taranır; engellenen çağrı ayrıca işaretlenir.
- Kim onayladı? İnsan onayı gereken çağrılarda karar Slack onayıyla kayda geçer.
Denetim kaydı
Her çağrı, canlı akışta.
Kuralı koddan çıkarın.
Araç ve argüman başına izin, sınır ve onay kuralları tek bir YAML dosyasında durur. Değişiklik yeniden dağıtım gerektirmez.
- Varsayılan red. Listede olmayan araç çalışmaz.
- Argüman sınırı. Tutar, SQL ve URL gibi alanlar kurala bağlanır.
- İnsan onayı. Riskli çağrılar Slack'te onay bekler.
Policy editörü
Kural tek ekranda yazılır.
Her karar kayda yazılır.
Karar, gerekçe ve kural kimliği SHA-256 ile birbirine bağlanır; sonradan değiştirilen kayıt fark edilir.
- Gerekçeli karar. Her olayda neden ve kural kimliği bulunur.
- Maskelenmiş argüman. Panele ham veri gitmez.
- Oturum izi. Aynı oturumun çağrıları birlikte okunur.
Oturum akışları
Her oturum baştan sona izlenir.
Denetim kaydı
Denetçinin sorusu, tek filtre uzağınızda.
Sık sorulanlar
AvertGate KVKK ya da GDPR uyumluluğu sağlar mı?
Tek başına hayır. Uyumluluk kurumsal bir süreçtir. AvertGate agent aksiyonları için gereken kontrolü ve kanıtı sağlar; veri ağınızda kaldığı için aktarım riski de azalır.
Denetim kaydında kişisel veri var mı?
Panele giden olaylarda argümanlar maskelenir. Ham çağrı ve sonuçlar ağınızdan çıkmaz.
Kayıt sonradan değiştirilebilir mi?
Olaylar SHA-256 zinciriyle bağlıdır. Geriye dönük bir değişiklik zinciri bozar ve fark edilir.
Güvenceler
Her kararın arkasında dört sabit ilke.
- 3 kararHer çağrı izin, engel ya da insan onayıyla sonuçlanır.
- Fail-closedBir kontrol hata verirse çağrı çalıştırılmaz.
- SHA-256 zinciriOlaylar zincirlenir, geriye dönük değişiklik fark edilir.
- Veri sizdeAraç çağrıları ve sonuçlar ağınızdan çıkmaz.
Agent'larınızın önüne bir kapı koyun.
Her kurulum, kendi agent'larınız üzerinde yapılan bir demo ve POC ile başlar.