Kurumsal yapay zeka güvenliği ve yönetişim platformu

Yapay zekayı güvenle kullanın.Her kararı yönetin.

PASBAN Enterprise AI Security and Governance Platform, kurumunuzun yapay zeka kullanımını tek platformda güvenli ve yönetilebilir hale getirir: hassas veriyi ve modelleri korur, prompt injection ile agent risklerini denetler; erişim, politika, maliyet ve kanıtı aynı yapıda yönetir.

Güvenlik ve yönetişim katmanı
erişimÇalışanlar · uygulamalar · agent’lar
güvenlikPII/DLP · prompt injection · model/agent/MCP riskleri
yönetişimMerkezi politika · envanter · onay · bütçe
kanıtAudit log · uyum · raporlama
Aynı platform üzerinde çalışan modüller
PASBAN GatewayPASBAN WorkspacePASBAN ConsolePASBAN RegistryPASBAN StudioPASBAN Runtime
Problem

Kontrolsüz yapay zeka kullanımı güvenlik, uyum ve maliyet riski üretir.

Yapay zeka kullanımı kurumsal sınırların dışına taşabilir: hassas veri, kaynak kod ve sırlar modele gidebilir; onaysız agent’lar ve MCP bağlantıları risk üretebilir; kimin hangi modeli ne zaman kullandığı görünmez kalabilir.

01
Hassas veri ve sırlar kontrolsüz çıkıyor

Kişisel veri, kaynak kod, ticari sır ve API anahtarları özet çıkarmak ya da hata ayıklamak için modele gönderiliyor.

02
Model, agent ve araç riskleri görünmüyor

Prompt injection, onaysız MCP bağlantıları ve yetkisiz agent eylemleri güvenlik ve uyum riski oluşturuyor.

03
Politika, maliyet ve kanıt dağınık

Kimin hangi modele, hangi veriyle ve ne zaman eriştiği; birim bazlı harcama ve denetim kanıtı tek yerde tutulmuyor.

Çözüm

PASBAN, güvenlik ve yönetişim risklerini tek platformda kontrol altına alır.

Hassas veriyi, modelleri ve agent’ları korur; politikayı merkezileştirir; maliyeti ve denetim kanıtını aynı yapıda görünür kılar.

01VERİYİ KORU

Hassas veri modele gitmeden korunur

PII, kaynak kod, ticari sır ve kimlik bilgileri tespit edilir; politikaya göre maskelenir, engellenir veya yönlendirilir.

02AJANLARI GÜVENLE YÖNET

Model, agent ve araç riskleri sınırlandırılır

Prompt injection, onaysız MCP bağlantıları ve yetkisiz agent eylemleri tespit edilir; erişim yetki zarfına ve insan onayına bağlanır.

03TEK YÖNETİŞİM KATMANI

Politika, maliyet ve kanıt tek yerde toplanır

Merkezi politika, envanter, bütçe ve audit log ile her AI etkileşimi izlenebilir ve denetlenebilir hale gelir.

Neden PASBAN

Ayrı güvenlik ve yönetişim araçları yerine tek platform

DLP, CASB, prompt güvenliği, gözlemlenebilirlik ve FinOps araçları farklı ekiplerin farklı sorularını yanıtlar ve her biri kendi kuralını, kendi log’unu ve kendi raporunu üretir. PASBAN Enterprise AI Security and Governance Platform güvenlik ve yönetişim kontrollerini tek politikada birleştirir; yeni bir modül eklendiğinde aynı çekirdeğe bağlanır.

Ayrı araçlar

Her araç kendi kural setini, kendi kayıt biçimini ve kendi raporunu üretir. Aynı kullanıcı için bir araçta maskelenen veri başka bir kanalda açık kalır, denetimde birleşik bir tablo çıkmaz.

Sonuç: tutarsız karar, parçalı kanıt.
PASBAN Enterprise AI Security and Governance Platform

Kullanıcı, birim ve role göre merkezi politika seti tanımlanır ve veri koruma, model erişimi, araç yetkisi ve bütçe aynı yerden yönetilir. Hangi modül eklenirse eklensin aynı politikaya ve aynı audit log’a tabidir.

Sonuç: her modülde aynı karar, tek denetim izi.
01
Güvenlik ve yönetişim birlikte

Veri koruma, tehdit tespiti, erişim, model ve bütçe kuralları tek yerde tanımlanır; tüm modüller aynı kararı uygular.

02
Tek kanıt

Kim, hangi veriyle, hangi modeli ne zaman kullandı sorusu tek zaman damgalı kayıtta yanıtlanır.

03
Adım adım büyüme

PASBAN Gateway modülüyle başlayın, ardından diğer modüller aynı platforma eklenir. Yeni modül, yeni bir silo değildir.

Kapsam modül bazında genişler, ancak kontrol düzlemi ve kayıt biçimi değişmez.

Platform modülleri

Tek yapı üzerinde büyüyen platform modülleri

Yapay zeka kullanımı çalışan sohbetlerinden uygulama entegrasyonlarına ve sürekli çalışan agent’lara doğru büyüyor. PASBAN Enterprise AI Security and Governance Platform bu büyümeyi aynı yapı üzerinde yönetir: önce kullanımı denetler, ardından envanteri, agent’ları ve çalışma ortamlarını.

PASBAN GatewayGüvenlik modülü
Platformun güvenlik yaptırım modülü. Her istek, modele ulaşmadan tespit, politika ve audit log adımlarından geçer; hassas veri ve agent riskleri kontrol edilir.
PII/DLP · prompt injection · politika · audit log · model yönlendirme
PASBAN Gateway modülünü keşfedin
BUGÜN
PASBAN WorkspaceÇalışma alanı
Çalışanlar için güvenli AI çalışma alanı: sohbet, dosya analizi ve raporlama.
BUGÜN
PASBAN ConsoleYönetişim paneli
Güvenlik ve yönetişim görünürlüğü: politika, kullanım, maliyet ve audit log tek panelde.
BUGÜN
PASBAN RegistryEnvanter ve onay
Onaylı model, prompt, MCP ve agent envanteri, sürüm ve yetki yönetimi.
Pilot
PASBAN StudioAgent geliştirme
Kurumun agent’larını policy altında oluşturduğu alan.
Pilot
PASBAN RuntimeAgent çalışma ortamı
Sürekli çalışan agent’lar için izole, policy kontrollü çalışma ortamı.
Pilot

Modüller aynı platform üzerinde birlikte çalışır. PASBAN Gateway modülüyle başlayan kurum ayrı bir platforma geçmez; aynı platforma yeni modüller ekler.

Güvenlik ve yönetişim nasıl çalışır

Tek döngü: keşfet, koru, yönet, kanıtla.

Tüm platform modülleri aynı çekirdeğe bağlanır. Hangi modül devrede olursa olsun her AI etkileşimi aynı güvenlik ve yönetişim kontrollerinden geçer.

01 · KEŞFET
Görünürlük

Modeller, uygulamalar, MCP bağlantıları ve agent’lar tek envanterde toplanır; kimin hangi araca eriştiği buradan izlenir.

02 · KORU
Güvenlik

Kişisel veri, sırlar ve kaynak kod korunur; prompt injection, zararlı çıktı ve model/agent/MCP riskleri tespit edilip engellenir.

03 · YÖNET
Yönetişim

Merkezi politika, erişim, onay, bütçe ve model yönlendirme uygulanır. Karar verilemeyen durumda varsayılan engellemedir (fail-closed).

04 · KANITLA
Kanıt

Her karar zaman damgalı audit log’a yazılır; uyum kanıtı SIEM ve OpenTelemetry ile dışa aktarılır.

Yetenekler

Tüm platform modüllerinde ortak güvenlik ve yönetişim yetenekleri

GÜVENLİK
AI VERİ KORUMA
Hassas veri modele gitmeden korunur

Kişisel veri, kaynak kod, ticari sır ve kimlik bilgileri tespit edilir; politikaya göre maskelenir, engellenir veya yönlendirilir.

AI TEHDİT KORUMA
Prompt injection ve model riskleri denetlenir

Prompt injection, jailbreak ve zararlı çıktı girişimleri tespit edilir; model erişimi ve çıktı filtreleme politikaya bağlanır.

AGENT · MCP GÜVENLİĞİ
Agent ve araç erişimi sınırlandırılır

Agent kimliği, araç yetkisi, MCP bağlantıları ve çalışma ortamı izole edilir; riskli eylemler insan onayına veya engellemeye gider.

YÖNETİŞİM
MERKEZİ POLİTİKA
Tek politika, her modülde aynı karar

Birim, rol, veri tipi, model, araç ve bütçe kuralları tek yerde tanımlanır; tüm modüller aynı kararı uygular.

MALİYET · KOTA
Maliyet ve kapasite öngörülebilir

Kullanıcı, birim ve modül bazında bütçe, kota, hız sınırlama ve maliyet yansıtma; çok sağlayıcılı yönlendirme aynı politikaya bağlıdır.

KANIT · UYUM
Denetim için tek kayıt

Her karar zaman damgalı kaydedilir; SIEM ve OpenTelemetry ile dışa aktarılır, KVKK/GDPR/EU AI Act kanıtı üretilir.

Güvenlik ve yönetişim kontrolleri sizin ortamınızda.

Politika, veri koruma, kayıt ve anahtar yönetimi kurum ortamında çalışır; modüller aynı dağıtımın içinde devreye alınır. Hangi isteğin hangi modele gideceğini siz belirlersiniz.

Şirket içi (on-prem)
Kendi veri merkezinizde. Birincil dağıtım modeli.
Özel bulut (VPC)
Kendi bulut hesabınızda, trafik VPC’niz içinde işlenir.
İzole ortam (air-gapped)
Dış bağlantısız ortamlarda, şirket içi açık kaynak modellerle.
Model yönlendirme
örnek liste
Bulut LLMPolitikadan geçen istekler
OpenAIAnthropicAzure OpenAIGoogle+ diğer sağlayıcılar
Şirket içiKurum sınırınızda kalır
LlamaMistral+ diğer açık modeller

Liste örnektir. Diğer sağlayıcılar ve kendi barındırdığınız modeller de yönlendirmeye eklenebilir.

Her ekibin sorusu farklı, güvenlik ve yönetişim katmanı ortak.

Aynı platform, farklı ekiplerin güvenlik, uyum ve maliyet sorularını tek politika ve tek denetim izi üzerinden yanıtlar.

CISO · AI Güvenliği

Gölge yapay zekayı ve AI risklerini görünür kılın

Hangi birim hangi modeli, uygulamayı ve agent’ı kullanıyor? Veri, prompt injection ve agent/MCP risklerini tek panelden izleyin.

KVKK · DPO · Hukuk

Denetimde kanıt sunun

Kişisel veri modele gitmeden işlenir ve kim, neye, ne zaman erişti kaydı tek denetim izinde toplanır.

BT · Finans

Maliyeti öngörülebilir kılın

Kullanıcı, birim ve modül bazında bütçe ve kota, aşımda otomatik durdurma ve harcamanın birimlere yansıtılması.

Yazılım · Operasyon

Kod, veri ve agent’larla işe devam edin

Kaynak kod ve müşteri kaydı içeren istemler politikaya göre maskelenir, engellenir ya da şirket içi modele yönlenir ve agent’lar aynı politika altında çalışır.

Uyum

Uyum sürecinizi destekler, yerine geçmez.

KVKK, GDPR ve AB Yapay Zeka Tüzüğü (EU AI Act) kapsamındaki yükümlülüklerinizi güvenlik kontrolleri ve denetim kanıtıyla karşılamanıza yardımcı olur. Hukuki değerlendirme için bağımsız görüş süreci devam etmektedir.

SAĞLAR
  • Kişisel veriyi modele gitmeden tespit eder ve maskeler, böylece yurt dışındaki sağlayıcılara giden kişisel veri miktarı azalır.
  • Kim, ne zaman, hangi veriyle erişti kaydını tutar.
  • Saklama, silme ve veri konumu politikalarının uygulanmasını kolaylaştırır.
  • Kullanılan modellerin, uygulamaların, agent’ların ve kullanıcıların envanterini, izlenebilirlik kayıtlarını üretir.
TEK BAŞINA SAĞLAMAZ
  • Hukuki uyumluluğu. Veri sorumlusunun yükümlülükleri kurumunuzda kalır.
  • Psödonimleştirilmiş verinin kişisel veri niteliğini ortadan kaldırmayı. Geri döndürülebilir maskeleme hâlâ kişisel veri işlemesidir.
  • Modelin ürettiği yanıtın doğruluğunu.
ISO/IEC 27001 ve ISO/IEC 42001 sertifikasyon işareti
Sertifikalı
  • ISO/IEC 27001Bilgi Güvenliği Yönetimi
  • ISO/IEC 42001Yapay Zekâ Yönetim Sistemi
Sık sorulan sorular

Platform hakkında ilk sorulan sorular.

Platform ile PASBAN Gateway modülü arasındaki fark ne?
PASBAN Gateway, platformun güvenlik yaptırım modülüdür: çalışanlar, uygulamalar ve agent’larla modeller arasındaki istekleri denetler. PASBAN Enterprise AI Security and Governance Platform ise tüm modüllerin ortak güvenlik ve yönetişim katmanıdır: envanter, politika, maliyet, denetim ve agent çalışma ortamı.
Tüm modülleri birlikte devreye almak zorunda mıyız?
Hayır. PASBAN Gateway modülü tek başına devreye alınabilir ve değer üretir. Diğer modüller aynı platforma eklendiğinde yeni bir politika ya da kayıt sistemi kurulmaz; mevcut platform genişler.
Prompt injection ve zararlı model davranışlarına karşı nasıl koruma sağlıyor?
PASBAN, giriş ve çıkışlarda prompt injection, jailbreak ve zararlı içerik kalıplarını tespit eder; model erişimini ve çıktı filtrelemeyi politikaya bağlar. Riskli istekler engellenir, onay akışına alınır veya izole ortama yönlendirilir.
Agent ve MCP bağlantılarını nasıl yönetiyorsunuz?
Agent kimliği, araç yetkisi ve MCP bağlantıları envantere kaydedilir; her agent yalnızca onaylı araçlara ve yetki zarfı içinde erişir. Riskli eylemler insan onayına gider, çalışma ortamı izole edilir.
DLP, CASB veya SIEM araçlarımızın yerini alıyor mu?
Hayır. PASBAN bu araçlarla birlikte çalışır: veri koruma ve tehdit tespitini AI akışına uygular, olayları SIEM’e aktarır ve mevcut yatırımlarınızı korur.
Mevcut yapay zeka araçlarımızla çalışır mı?
Evet. Platform model sağlayıcısına bağlı değildir: OpenAI, Anthropic, Azure OpenAI ve Google gibi public servisler, şirket içi açık kaynak modeller ve kurumsal uygulamalar aynı politika altında toplanır. SharePoint, Jira ve kurumsal kimlik sistemleriyle entegre olur.
Loglar ve veri nerede tutuluyor?
On-prem ve VPC dağıtımda veri ve loglar sizin ortamınızda kalır. Kayıtlar zaman damgalıdır, API anahtarı ve parola gibi sırlar yazılmadan önce maskelenir. Saklama ve silme süreleri politikanızla belirlenir.
PASBAN Gateway modülü devre dışı kalırsa ne olur?
Karar verilemeyen ya da işlenemeyen istekler varsayılan olarak engellenir (fail-closed), bu nedenle veri denetimsiz geçmez. Yüksek erişilebilirlik mimarisi ve hedeflenen çalışma süresi pilot kapsamında belirlenir.
Dağıtım seçenekleri neler?
Şirket içi (on-prem), özel bulut (VPC) ve dış bağlantısız (air-gapped) ortamlar. Politika, veri koruma ve kayıt katmanları kurumunuzda çalışır ve modüller aynı dağıtım içinde devreye alınır.
Hangi sertifikalara sahipsiniz?
Platform, ISO/IEC 27001 ve ISO/IEC 42001 sertifikalıdır.

Yapay zeka kullanımınızı güvenle başlatın ve uçtan uca yönetin.

Demoda güvenlik ve yönetişim senaryolarınızı birlikte ele alırız: veri koruma, prompt injection ve agent riskleri, politika, dağıtım modeli ve hangi modülle başlayacağınız.