Veri artık yalnızca insanlardan sızmıyor.

Agent'lar hassas veriyi okur, birleştirir ve başka sistemlere taşır. AvertGate verinin nereye gidebileceğini belirler ve riskli aktarımı çalışmadan durdurur.

Her aktarımı bir insan başlatmıyor.

Klasik veri sızıntısı önleme, bir çalışanın dosyayı yanlış yere göndermesini bekler. Agent ise kimse düğmeye basmadan müşteri kaydını okur, bir e-postaya ekler ve gönderir.

Talimat bir saldırgandan da gelebilir: okunan bir ticket'ın içine gizlenmiş tek satır, agent'ı kart numarasını dış adrese göndermeye yöneltebilir.

  1. 01

    Görün

    Hangi agent'ın hangi araca hangi veriyi gönderdiği kayıtta durur. Kayıtta hassas alanlar maskelenir.

  2. 02

    Sınırlayın

    Dışarıya veri taşıyan araçlarda taramayı açın, alıcıları izinli alan adlarıyla sınırlayın.

  3. 03

    Durdurun

    Hassas veri taşıyan çağrı gerçek araca hiç gitmez. Oturum boyunca biriken küçük sinyaller de sayılır.

Sızıntı manşete dönüşmeden yakalanır.

Egress taraması giden argümanlara bakar. Tek seferde büyük sızıntı da, küçük parçalara bölünmüş sızıntı da aynı kapıya takılır.

  • Secret'lar. Stripe, AWS, GitHub ve Slack anahtarları, sk- ile başlayan API anahtarları ve yüksek entropili dizgeler.
  • Kişisel veri. Kart numaraları ve toplu e-posta adresleri. TCKN ve IBAN gibi yerel biçimler policy'ye regex kuralıyla eklenir.
  • Boşluklu yazım. Anahtarı boşluklarla bölerek geçirmeye çalışan argümanlar birleştirilip taranır.
support-agent · egress
  1. send_emailto: [email protected]ALLOW
  2. send_emailto: [email protected] · izinli değilBLOCK
  3. slack.postgövdede sk_live_… anahtarıBLOCK
  4. http.postkısmi hesap no · sinyal 2/3ALLOW
  5. http.postkısmi hesap no · sinyal 3/3BLOCK

Örnek policy. Eşikler ve izinli alan adları agent başına ayarlanır.

Sık sorulanlar

AI agent'larda veri sızıntısı nedir?

Agent'ın erişebildiği hassas verinin, bir araç çağrısı üzerinden yetkisiz bir yere gitmesidir: dış e-posta, web isteği, sohbet kanalı ya da üçüncü taraf API.

Klasik DLP araçları bunu neden kaçırır?

Çoğu e-posta sunucusunda ya da uç noktada çalışır ve aktarımı bir kullanıcıya bağlar. Agent'ın araç çağrısı çoğu zaman doğrudan bir API'ye gider ve o yolda durmaz.

Taranan veri buluta gidiyor mu?

Hayır. Tarama ağınızdaki Data Plane'de yapılır. Panele yalnızca araç adı, maskelenmiş argümanlar ve karar gider. Ayrıntılar Güvenlik sayfasında.

Türkiye'ye özgü veri biçimleri ne olacak?

TCKN, IBAN ve vergi numarası gibi biçimler bugün hazır gelmez; policy'ye regex kuralı olarak eklenir. POC sırasında bu kuralları sizinle birlikte yazarız.

Devamı

Tespit ve müdahaleGizlenmiş talimat, sızıntı ve döngü tespiti.Finansal hizmetlerBanka, ödeme ve sigorta agent'ları için kurallar.GüvenlikAğınızda ne kaldığı, Control Plane'e ne gittiği.

Agent'larınızın önüne bir kapı koyun.

Her kurulum, kendi agent'larınız üzerinde yapılan bir demo ve POC ile başlar.

Demo Talep Et