İçeriğe geç
Demo talep edin

Güvenlik ve güven

Kuralları siz koyarsınız, kanıtı elinizde kalır

Akollo, verisinin nerede durduğunu bilmek isteyen ekipler için geliştirildi. Ürünün nerede çalışacağına, kimin neyi göreceğine ve yapay zekânın hangi modelle çalışacağına siz karar verirsiniz. Hassas değişiklikler ikinci bir kişinin onayını bekler, kimin ne yaptığı denetim izinde kayıtlı kalır.

Temel ilkeler

Güvenlik kontrolleri ürünün içinde gelir

Aynı kurallar her ekranda, her dışa aktarımda ve API'de geçerlidir.

  • Kurum içi ya da bulut

    Akollo'yu kendi veri merkezinize kurun ya da bulutumuzu kullanın. Ürün aynıdır; verinin nerede duracağına siz karar verirsiniz.

  • Kurumlar arası ayrım

    Her sayfa, liste, dışa aktarım ve API yanıtı yalnızca çalıştığınız kurumun verisini içerir. Başka bir kuruma ait kayıt, hiç yokmuş gibi yanıtlanır.

  • Alan düzeyinde yetki

    Roller ve izin kümeleri kimin ne yapabileceğini belirler. Alan politikaları hassas alanları gizler, maskeler ya da salt okunur yapar; birden fazla politika geçerliyse yöneticiler için de en kısıtlayıcı olan uygulanır.

  • Hassas değişikliğe ikinci onay

    Yönetici yetkisi vermek, bir alan politikasını gevşetmek ya da bir bağlantıyı etkinleştirmek başka bir yöneticinin onayını bekler. Kimse kendi talebini onaylayamaz.

  • Denetim kayıtları

    Yetkilerde ve yapılandırmada yapılan her değişiklik denetim kaydına yazılır; yöneticiler bunları Yönetim › Denetim kayıtları altında okur.

  • Salt okunur destek oturumu

    Akollo desteği bir oturum açtığında ekranda uyarı görünür. Oturum, görmesine izin verilen sayfaları okuyabilir; hiçbir şey oluşturamaz, değiştiremez, onaylayamaz ya da silemez. Hassas alanlar gizli kalır.

Erişim Excel listesine değil, kişinin görevine bağlı

İşe giriş, görev değişikliği ve ayrılış onaylı bir süreç olarak yürür; erişimler düzenli olarak gözden geçirilir.

Oturum açma ve kimlik

Güçlü oturum açma, kaynakta kendi dizininiz

Kullanıcılar iki adımlı doğrulamayla, etkinse geçiş anahtarlarıyla (passkey) oturum açar. Dizininizi örneğin SCIM ile bağladığınızda her işe giriş, görev değişikliği ve ayrılış bir süreç kaydı olarak başlar. Dizin tek başına kimseye erişim vermez, hesap kapatmaz; toplu değişiklikler onay bekler.

  • Yedek kodlu iki adımlı doğrulama, passkey ve güvenilen cihazlar
  • Riskli değişikliklerde onaylı işe giriş, değişiklik ve ayrılış süreçleri
  • Dış çalışanlara sorumlu kişi ve zorunlu bitiş tarihiyle erişim

Erişim gözden geçirme

Her yöneticiye sorun: bu erişim kalmalı mı?

Erişim gözden geçirme kampanyası kapsamdaki tüm erişimleri kayda alır ve her kalemi tek bir gözden geçirene gönderir; bu kişi hiçbir zaman erişimin sahibi olamaz. Kaldırma kararları olağan onay kurallarıyla uygulanır. Sonuçlar sağlama değeriyle (checksum) birlikte CSV ya da Excel olarak indirilir; denetçiye verdiğiniz dosya, kayda geçen dosyanın aynısıdır.

  • Birim, rol, yöneticiler, dış çalışanlar ya da servis hesapları için kampanya
  • Bitiş tarihinden önce hatırlatma; yanıtsız erişimler kaldırılabilir
  • Her indirme denetim kaydına yazılır

Bağlantılar ve veri

İzin vermediğiniz hiçbir bağlantı dışarı çıkmaz

Bağlayıcılar yalnızca yöneticilerinizin izin verdiği dış adreslere ulaşır; liste yoksa hiçbir yere bağlanamaz. Kimlik bilgileri ve API anahtarları şifreli saklanır, yalnızca bir kez gösterilir. Saklama süresi veri türüne göre belirlenir; mevzuat gerektirdiğinde yönetici bir çalışanın verisini silebilir.

  • Kurulum ve bağlayıcı bazında dış adres izin listesi
  • Kapsamı, süresi ve isteğe bağlı IP aralığı olan anahtarlar
  • Veri türüne göre saklama süresi; kayda geçen, geri alınamaz silme

Akollo AI

Yapay zekâ da aynı sınırların içinde kalır

Asistan her kişinin kendi yetkileriyle çalışır ve kendi başına hiçbir şeyi değiştirmez.

  • Kısıtlı veri kurum içinde kalır

    Kısıtlı olarak sınıflandırılan veri yalnızca kurumunuzun içindeki bir modelle yanıtlanır. Böyle bir model yoksa istek başka yere gönderilmez, reddedilir.

  • Kişisel veri maskelenir

    E-posta, telefon, IBAN, kart numarası ve T.C. kimlik numarası modele ulaşmadan maskelenir.

  • İçerik tutmayan kayıt

    Her yapay zekâ isteği; kimin sorduğu, hangi özelliğin kullanıldığı, zamanı ve sonucuyla kaydedilir. Sorunun ve yanıtın içeriği kayda alınmaz.

  • İnsanlar hakkında tahmin yok

    Yapay zekâ kimsenin sağlığı, kişiliği, ruh hali ya da niyeti hakkında çıkarım yapmaz; görevlendirme önerilerinde ücret bilgisi kullanılmaz.

  • Son karar insanda

    Yapay zekânın önerdiği her değişiklik ve görevlendirme, bir kişi gözden geçirip onaylayana kadar bekler.

  • Acil durdurma

    Yapay zekâyı kimin kullanacağına yöneticiler karar verir; acil durdurma düğmesi kurumdaki tüm yapay zekâ isteklerini anında keser.

Şeffaflık

Çalışan, kendisi hakkında neyin kaydedildiğini görür

  • Yapay zekâ ve siz

    Her çalışan, yapay zekânın kendisi hakkında neyi görebildiğini, nerede çalıştığını ve neyin kaydedildiğini anlatan sayfaya erişebilir.

  • Verilerim

    Çalışanlar kendileri hakkındaki verileri görebilir ve düzeltilmesini isteyebilir. Süre düzeltmeleri ölçülen kaydın üzerine yazılmaz; iki rakam yan yana durur.

Açık durum bilgisi

Neler hazır, neler planlanıyor

Bitmemiş bir işi bitmiş sanmanızdansa durumu açıkça söylemeyi tercih ediyoruz.

  • SIEM aktarımı: planlanıyor

    Güvenlik olaylarının şifreli bağlantıyla SIEM'inize aktarılması, güvenlik ekibi için uyarı ve olay sayfalarıyla birlikte planlanıyor.

  • Kontrol eşlemesi: planlanıyor

    Akollo'yu ISO/IEC 27001:2022 Ek A ve KVKK gereklilikleriyle eşleyen bir kontrol kaydı planlanıyor. Bu bir eşlemedir, sertifika değildir.

  • Sertifika: iddiamız yok

    Akollo'nun bugün bir güvenlik sertifikası yok. Bağımsız denetimler planlanıyor; sonuç olduğunda burada paylaşacağız.

Devamını okuyun

Güvenlikle ilgili sorular

Akollo tamamen kendi ağımızda çalışabilir mi?

Evet. Akollo kendi altyapınıza kurum içi olarak kurulabilir. Bağlayıcılar yalnızca yöneticilerinizin izin verdiği dış adreslere ulaşır; kısıtlı veri yalnızca kurumunuzun içindeki modellerle yanıtlanır.

Akollo destek ekibi verimizi görebilir mi?

Yalnızca kurumunuzda bir destek oturumu açıldığında görebilir; oturum açıkken ekranda uyarı görünür. Destek oturumu salt okunurdur: hiçbir şey oluşturamaz, değiştiremez, onaylayamaz ya da silemez; hassas alanlar gizli kalır, asistan yeni mesaj kabul etmez.

Akollo ISO/IEC 27001 sertifikalı mı?

Bugün değil ve herhangi bir sertifika iddia etmiyoruz. ISO/IEC 27001:2022 Ek A ve KVKK gereklilikleriyle bir kontrol eşlemesi ve bağımsız denetimler planlanıyor.

Yapay zekâ kayıtlarımızı dışarıdaki bir sağlayıcıya gönderir mi?

Yalnızca yöneticilerinizin onayladığı modellere gönderir. Kısıtlı olarak sınıflandırılan veri ise hiçbir zaman dışarı gönderilmez; kurum içinde yanıtlanır ya da istek reddedilir. Kişisel tanımlayıcılar modele ulaşmadan maskelenir ve yapay zekâ tamamen kapatılabilir.

Kimin hangi erişime sahip olduğunu denetçiye nasıl gösteririz?

Bir erişim gözden geçirme kampanyası başlatın. Sonuçlar, kampanya kapanırken kaydedilen sağlama değeriyle birlikte CSV ya da Excel olarak indirilir; yetki ve yapılandırma değişiklikleri de denetim kaydındadır.

Demoya bilgi güvenliği ekibinizi de davet edin

Kurulumu, yetkileri, denetim kayıtlarını ve yapay zekâ kontrollerini, onay verecek ekiplerle birlikte inceleyelim.

Demo talep edinBize ulaşın