Tek kontrol katmanı. Politika, kimlik ve kayıtlar sizde.
Uygulama davranışını hata sınıfına göre belirleyin, geri yüklemeyi doğru kullanıcıya bağlayın ve tek bir prompt saklamadan her kararı denetleyin.
Uygulama modları
Duruşu iş akışına ve hataya göre seçin.
Engelle
Katı fail-closed. Dönüştürülüp onaylanmayan hiçbir şey dışarı çıkmaz.
Kimin için Yüksek güvence gerektiren, regüle iş akışlarıİzin ver + Denetle
Uygulama tamamlanamadığında iş devam eder ve açık bir güvenlik olayı üretilir.
Kimin için Hesap verebilir iş sürekliliğiGözlemle
Hiçbir şeyi zorunlu kılmadan önce AI kullanımını ve politikanın etkisini ölçün.
Kimin için Keşif ve yaygınlaştırma planıHata sınıfı başına politika
# nymgate policy · v42 enforcement: default: block on_failure: detector_unavailable: block gateway_unavailable: block unknown_schema: allow_with_audit unverified_transport: block groups: research-pilot: observe
Fail-open davranışı her zaman açık bir politikadır, asla sessiz bir geri dönüş değildir.
Kimlik ve kasa
Bir token'ı veriye sadece doğru kullanıcı geri çevirebilir.
Ahmet Yılmaz için iade onaylanmaya hazır.
⟦PERSON:7F31:0001⟧ için iade onaylanmaya hazır.
⟦PERSON:7F31:0001⟧ için iade onaylanmaya hazır.
Eşleşme kapsamı
- Tenant
- Kullanıcı ya da uygulama
- Konuşma
- Şifreleme
- AES-256-GCM, konuşma başına türetilmiş anahtarlar
- Depolama
- Kümenizdeki Redis, hash'lenmiş tanımlayıcılar
- Ömür
- Yüzey başına TTL, kullanıldıkça uzar
- Tarayıcı kullanıcıları
- Kurumsal SSO (Entra ID, OIDC)
- API ve ajanlar
- Yönetilen uygulama kimliği
- Paylaşım
- Paylaşılan sohbeti açmak geri yükleme yetkisi vermez
Politika
Merkezden yönetilir, kod gibi sürümlenir.
- Microsoft Entra ID ve tüm OIDC sağlayıcıları
- Kullanıcı, grup, uygulama ve sağlayıcı bazında politika
- Kendi hassas veri kurallarınız ve sözlükleriniz
- Kademeli yayınlanan, sürümlü politika
- Kontrollü, isteğe bağlı imzalı adaptör sürümleri
- Çevrimdışı ya da manuel güncelleme yolu
- Her replika için merkezi sağlık ve durum
policy.yaml
identity: provider: entra-id groups: finance: surfaces: [chatgpt, claude] entities: [PERSON, TCKN, IBAN, CARD] engineering: surfaces: [claude-code, codex, cursor] entities: [SECRET, HOST, CUSTOMER_ID] providers: allow: [openai, anthropic] custom: - name: POLICY_NO pattern: 'POL-\d{8}' mapping_ttl: { chat: 7d, api: 24h }
Denetim
Gizli konuşmayı değil, kontrolü denetleyin.
Kaydedilir
- Kullanıcı ya da uygulama kimliği
- Sağlayıcı ve yüzey
- Varlık tipleri ve sayıları
- Politika ve tespit motoru sürümü
- Gecikme ve uygulama sonucu
- Hata sınıfı
Asla kaydedilmez
- Ham prompt'lar
- Ham cevaplar
- Kasa eşleşmeleri
- Sağlayıcı kimlik bilgileri
Kurulum
“Bizim SaaS’a gönderin”in kabul edilebilir bir mimari olmadığı ortamlar için.
- OCI imajları
- Helm
- Non-root
- Sadece CPU ile çıkarım
- Redis
- Readiness ve liveness
- Kurumsal HTTPS proxy
- Özel CA paketi
- İmzalı sürümler
- Pilot için Docker
Uyum, dikkatle söylenmiş haliyle
Dış AI servislerine açılan hassas veri miktarını azaltın; kurumunuzun veri minimizasyonu ve AI yönetişimi kontrollerini destekleyin.
NymGate tek başına sizi KVKK uyumlu yapmaz, yurt dışına aktarımı kendiliğinden hukuka uygun hale getirmez ve tüm kişisel veriyi anonimleştirmez.
AI’yı yasaklamayın. Dışarı çıkanı kontrol edin.
Çalışanlara ve geliştiricilere zaten kullandıkları AI araçlarını, her prompt'u varsayılan olarak güvenli saymadan verin.