ChatGPT ve Claude'u kullanın.
İsimler içeride kalsın.
Nymgate ağınızda çalışır; isimleri, TCKN, IBAN ve gizli anahtarları prompt çıkmadan token'a çevirir. Cevap gerçek değerlerle döner.
- Kubernetes veya OpenShift'te sizin ortamınızda
- Çevrimdışı kurulum
- Dışarıya sıfır çağrı
- KVKK ve BDDK kontrol eşlemesi
Zaten kullandığınız araçlarla çalışır
Sorun
Kontroller hayır diyor. Ekipler zaten kullanıyor.
Prompt'lar müşteri verisi taşıdığı için regüle ekipler dış yapay zekayı engelliyor. Çalışanlar yine de yapıştırıyor ya da saatler kaybediyor.
Nymgate güvenlik ekibine savunabileceği bir "evet" verir.
Nasıl çalışır
Her istekte dört adım. Biri başarısız olursa hiçbir şey dışarı çıkmaz.
Hassas olanı bul
Kurallar, yerel model, sözlükleriniz. LLM yok.
Token ile değiştir
Konuşma boyunca aynı kişi, aynı token.
Dışarı sadece token çıkar
Mevcut SASE'niz üzerinden, değişmeden.
Gerçek cevabı okuyun
Soran kişi için kasanızdan geri yüklenir.
Kendiniz deneyin
Hassas bir şey yapıştırın.
Tarayıcınızda çalışır. Hiçbir şey gönderilmez. Gateway'in doğrulamalı kuralları ve sizin kurallarınız. İsimler yerel NER modeli ister; burada siz işaretleyin.
“Ahmet Yılmaz”ı seçip işaretleyin: iki geçişi de aynı token'ı alır.
Kendi kurallarınız
Örnek kural metindeki müşteri numarasını yakalar.
| Token | Tip | Kasanızdaki değer |
|---|
İki yüzey, tek motor
Hem sohbet penceresini hem kendi uygulamalarınızı koruyun.
Tarayıcı eklentisi
Edge ve Chrome'da yönetilir. ChatGPT ve Claude'daki her gönderimi token'lanana kadar bekletir.
Ayrıntılar →API gateway
İç uygulamalar tek bir base URL değiştirir. Streaming ve tool call'lar dahil.
# before: https://api.openai.com/v1 client = OpenAI( base_url="https://nymgate.corp.internal/v1", api_key="pg_live_…", # gateway key ) client.responses.create(model="gpt-5", input=prompt)Ayrıntılar →
Sektörler
Önce regüle ekipler için.
Karşılaştırma
Dış yapay zekaya üç yaklaşım. Sadece biri herkese evet dedirtir.
| AI araçlarını yasaklamak | Bulut tabanlı AI DLP | Nymgate | |
|---|---|---|---|
| Çalışanlar ChatGPT ve Claude'u kullanabilir | ×Hayır | ✓Evet | ✓Evet, kendi arayüzünde |
| Müşteri değerleri sağlayıcıya ulaşmaz | ✓Evet, hiçbir şey gönderilmez | ~Politikaya göre engellenir ya da silinir | ✓Evet, token'larla değiştirilir |
| Prompt'lar ağınızın içinde incelenir | ~İncelenecek bir şey yok | ×Genelde üreticinin bulutunda | ✓Evet, sizin sunucularınızda |
| Cevaplar gerçek değerlerle döner | ~Cevap yok | ×Silinen değer geri gelmez | ✓Soran kişi için geri yüklenir |
| SASE'niz olduğu gibi kalır | ✓Evet | ~Genelde yola yeni bir proxy ekler | ✓Evet, onun önünde durur |
| Koruma uygulanamadığında | ✓Engellenir | ~Politikaya bağlı | ✓Kapalı kalır (fail-closed) |
“Bulut tabanlı AI DLP” tipik SaaS inceleme yaklaşımını anlatır; ürünler arasında farklar vardır.
Mimari
Bir token'ı geri çevirebilecek her şey sizin ağınızda kalır.
Uzaktaki çalışanlar ZTNA ya da VPN ile bağlanır. Açık endpoint yok, üretici tüneli yok.
Mimarinin garanti ettikleri
- Korunan her istek sizin ortamınızdaki gateway'den geçer
- Tespit edilen değerler gönderimden önce dönüştürülür
- Eşleşmeler ve anahtarlar ağınızdan çıkmaz
- Desteklenmeyen ya da sağlıksız akışlar kapalı kalır (fail-closed)
Ölçüp yayınladıklarımız
- Varlık tipi bazında precision ve recall
- Model sürümüyle birlikte Türkçe/İngilizce korpus sonuçları
- Kendi verinizde ölçebilmeniz için yerel bir test aracı
Asla iddia etmediklerimiz
- Hiçbir kişisel verinin asla sızamayacağını
- Token'lanmış verinin KVKK kapsamında anonim olduğunu
- Veri işleme hukuki dayanağınızın yerine geçtiğimizi
Ücretli pilot
Kurulumdan karara altı ila sekiz haftada.
Kurulum
Helm veya Docker Compose, registry'nizde çevrimdışı imajlar; DNS, TLS, OIDC ve egress kontrolleri.
Tarayıcı grubu
ChatGPT'de token'lama ve geri yükleme ile 50–200 yönetilen kullanıcı.
Bir iç uygulama
Endpoint'ini değiştirin. Tespiti kendi etiketlediğiniz örnek üzerinde ölçün.
Değerlendirme
İlk gün belirlenen başarı kriterlerine göre. Ardından yıllık lisans ya da temiz bir çıkış.
Pilota başvurun
Aynı anda az sayıda tasarım ortağı; her birinin bugün engellenen bir AI iş akışı var.
Güvenlik ekiplerinin sorduğu sorular
SSS
Verilerimizin herhangi bir kısmı Nymgate'e ulaşıyor mu?
Hayır. Gateway, tespit motoru ve kasa sizin Kubernetes veya OpenShift kümenizde çalışır. Lisanslar çevrimdışı imzalanır, telemetri yoktur.
Gateway çökerse ne olur?
Korunan gönderimler durur ve metin yazma alanında kalır. Hiçbir şey dönüştürülmeden sağlayıcıya gitmez.
SASE veya DLP'mizi değiştirmemiz gerekir mi?
Hayır. Nymgate onun önünde durur. Yönetilen ve yönetilmeyen cihazların hangi AI araçlarına erişebileceğini FortiSASE, Zscaler ya da Netskope belirlemeye devam eder.
Dosya yüklemeleri korunuyor mu?
İlk sürümde hayır. Kimse bir dosyanın korunduğunu varsaymasın diye yönetilen yüzeylerde yükleme kontrolleri kapatılır. Metin bugünden korunur.
Bir token ne kadar süre geri çevrilebilir?
Eşleşmesi kasanızda durduğu sürece: varsayılan olarak stateless API çağrıları için 24 saat, sohbetler için 7 gün; her kullanımda süre yenilenir. Sonrasında süresi dolmuş bir yer tutucu olarak görünür.