01 / 09

Ağ Katmanında Yapay Zeka Denetimi

Ekibinizin mevcut çalışma alışkanlıklarını bozmadan ağınızdaki tüm AI etkileşimlerini (tarayıcı, API, mobil ve geliştirici araçları) denetleyin. Tamamen kendi altyapınızda çalışır.

Kapsamlı Analiz: ChatGPT, Claude ve Gemini dahil tüm platformlardaki tarayıcı ve API oturumlarını anlık olarak inceleyin.
Pürüzsüz Dağıtım: Kurumsal CA (Sertifika Otoritesi) üzerinden dağıtım yapın—kullanıcı cihazlarında hiçbir konfigürasyon değişikliği gerekmez.
Gecikme Bütçesi Sizde: Desen tabanlı tespit istek yolunda satır içi çalışır. Daha ağır kontroller—ML guardrail, OCR, harici DLP—kural bazında açılır; hangi kullanıcının trafiğinin ne bedel ödeyeceğine siz karar verirsiniz.
Tam Veri Egemenliği: Tamamen yerleşik (self-hosted) mimari. İzin verdiğiniz LLM uç noktaları dışında dış dünyaya hiçbir veri çıkışı olmaz.
Eksiksiz Denetim İzi: Her müdahale kaydedilir — engellenen, maskelenen veya yalnızca gözlemlenen. Tarih, sonuç ve olay türüne göre filtreleyin; milyonlarca olayda bile arama anında sonuç verir.

Denetim zinciri · canlı

            # arceris.gateway/inspect log

            → REQUEST POST claude.ai/api/v1/messages

              POLICY pii_check=PASS inject_check=PASS

              ROUTE → claude.ai (upstream)

            ← RESPONSE 200 OK · 384ms

              LOG event_id=evt_4831 action=ALLOW

8

Tek geçişte kontrol

0

Veri ağınızdan çıkmaz

100%

Self-hosted

API Gateway · tak-çalıştır

            # only two lines change

            - base_url = "https://api.openai.com/v1"

            + base_url = "https://ai.your-co.internal/v1"

            - api_key  = OPENAI_API_KEY

            + api_key  = ARCERIS_USER_KEY

            # every call now inherits

              POLICY redact=ON model_acl=ON rate_limit=ON

              SPEND team:data $412 / $500 OK

              LOG event_id=evt_5102 complete

1

Kullanıcı başı anahtar

0

Dizüstünde sağlayıcı anahtarı

100%

Çağrılar loglanır

02 / 09

Birleşik AI API Gateway

Kullanıcı başına tek ağ geçidi anahtarı, tüm AI sağlayıcıları için tek uç nokta. Gerçek sağlayıcı anahtarları bir kez girilir, kendi altyapınızda şifreli saklanır; bir daha ne kodda, ne konfigürasyon dosyalarında, ne dizüstülerde görünür. Her çağrı tam koruma yığınını otomatik devralır.

Kod Değişikliği Yok: Yalnızca adresi ve anahtarı değiştirin — mevcut kodunuz ve SDK'larınız aynen çalışmaya devam eder.
Anahtarlar Kasada Kalır: Sağlayıcı kimlik bilgileri altyapınızdan asla çıkmaz — merkezi olarak yenilenir ve iptal edilir.
Maliyet Görünürlüğü: Kullanıcı ve ekip bazında kullanım ve maliyet raporları, tek panelde.
Önce Davranan Harcama Limitleri: Bütçeler para harcanmadan önce uygulanır — sonradan raporlanmaz.
Self Servis ya da Merkezi Atama: Kullanıcılar kendi sağlayıcı bağlantılarını ekler ya da yöneticiler panelden atar.

03 / 09

Gelişmiş PII Tarama ve Maskeleme

Küresel ve yerel veri tiplerini kapsayan 28'den fazla kullanıma hazır dedektör. İstekte de yanıtta da anında engelleyin, maskeleyin veya loglayın. Yanıtlar artık kullanıcıya kelime kelime akar; hassas veri akış sırasında, ekrana ulaşmadan maskelenir.

Canlı Akış Koruması: Yanıtlar hiç bekletilmeden kelime kelime akar; hassas veri — cümle ortasında bölünmüş olsa bile — akışın içinde maskelenir. ChatGPT, Claude ve Gemini'de geçerli.
Akıllı Doğrulama: T.C. Kimlik vb. ulusal kimlik numaralarını sadece basit bir regex ile değil, sağlama (checksum) algoritmasıyla doğrulayarak hatalı tespitleri (false-positive) önler.
Finansal Veri Kalkanı: IBAN, SWIFT, kredi ve banka kartı numaralarını anında tespit eder.
Kritik Sırların (Secrets) Korunması: AWS/GCP/Azure kimlik bilgilerinin, JWT'lerin ve Private Key'lerin dışarı sızmasını engeller.
Özelleştirilebilir Kurallar: Kurumunuza özel regex şablonları ve yapılandırılmış veri kuralları oluşturun.

PII Scanner · live

Credit CardIBANAWS Key JWTSSNSWIFT Private KeyPassport NoHealth ID Phone NumberNational IDEmail

            input: "Customer card 4532 0151 1283 0366, SSN 078-05-1120"

            DETECT Credit Card → 4532 0151 1283 0366 (Luhn ✓)

            DETECT SSN → 078-05-1120

            output (masked):

            "Customer card ●●●● ●●●● ●●●● ●●●●, SSN ●●●-●●-●●●●"

            response stream (live):

            "You can reach the customer at ●●●●●@●●●●●.com"▍ ← masked mid-stream

Konu ve enjeksiyon politikası · test modu

            # topic policy test · admin panel

            input: "Şirket birleşmesi duyurusundan önce nelere dikkat etmeliyiz?"

            TOPIC M&A / acquisitions → MATCH

            RULE "finans-gizli" · scope: group=finance

            ACTION → BLOCK (test — not enforced yet)

            # injection attempt

            input: "Ignore prior instructions and…"

            RULE "jailbreak-klasik" → BLOCK

            action: request blocked · logged with your rule name

04 / 09

Prompt Enjeksiyon Koruması ve Konu Kontrolleri

Güncel enjeksiyon ve jailbreak kalıplarına karşı hem Türkçe hem İngilizce güçlendirilmiş koruma. Ve kalıpların ötesine geçer: Arceris konuşmanın neyle ilgili olduğunu anlar, politikayı konuya göre uygular.

Anlama Göre Politika: Yasaklı konuları tamamen engelleyin ya da hassas konuları yalnızca onaylı modellerde tutun.
Kendi Kategorileriniz: Kurumunuz için önemli konuları kendiniz tanımlayın; uygulamaya almadan önce panelde örnek prompt'larla güvenle test edin.
Kademeli Devreye Alma: Konu politikalarını kullanıcı, grup veya model bazında uygulayın.
Diller Arası Çalışır: İngilizce'nin yanında birinci sınıf Türkçe desteği.
Sizin İsimleriniz, Uçtan Uca: Kurallar sizin verdiğiniz isimleri taşır — denetim kaydında gördüğünüz, tam olarak yapılandırdığınızdır.
Kural Bazında Sertlik: Her kural engelleyebilir, temizleyebilir ya da yalnızca tespit edip kaydedebilir — seçim kural kural sizindir.

05 / 09

Gelişmiş Dosya ve Görsel Denetimi (OCR)

Kullanıcıların yapay zeka servislerine yüklediği tüm belge ve görselleri gerçek zamanlı analiz edin. Yerleşik OCR motoru ve dosya filtreleme yetenekleriyle veri sızıntısı (DLP) risklerini ortadan kaldırın.

Gerçek Zamanlı OCR Taraması: Yüklenen görsellerin ve PDF'lerin içindeki metinleri anında okuyarak PII ve gizli veri kontrolü yapar.
Hassas Belge Tespiti: Yapay zekaya yüklenmeye çalışılan ekran görüntülerini, faturaları, sözleşmeleri ve kimlik fotoğraflarını tespit edip engeller.
Dosya Türü (MIME) Filtreleme: Sadece onaylanmış dosya formatlarının yüklenmesine izin vererek izinsiz veri akışını keser.
Eklentiler İçin Tam Denetim: Mevcut PII maskeleme ve enjeksiyon savunma kurallarınızın tamamını, yüklenen dosyaların içeriklerine de uygular.

Dosya Tarayıcı · canlı

📄 invoice_may2026.pdf SCANNING

              # OCR extract · real-time

              EXTRACT page 1/3 → text OK

              DETECT IBAN → TR●●●●●●●●●●●●●

              DETECT TCKN → ●●●●●●●●●●●

              DETECT Phone → +90●●● ●●● ●● ●●

              # verdict

              PII FOUND 3 items

              ACTION mask & forward → upstream

PDF

Tarandı

3

PII bulundu

✓

Maskelendi

Geliştirici kaydı · terminal

            $ arceris enroll

            → bu cihazı tarayıcıda onaylayın…

            ✓ device enrolled · dev-mbp-14 · d.aksoy · 54s

            $ claude

            ● Arceris koruması aktif · politika: engineering

            DETECT .env → db_password ●●●●●●●● maskelendi

            LOG event_id=evt_5144 · device=dev-mbp-14

<1 min

Kayıt süresi

3 OS

macOS · Linux · Windows

1-click

Anında iptal

06 / 09

Geliştirici ve IDE Kapsamı

AI kodlama asistanları kurumlardaki en hızlı büyüyen yapay zeka yüzeyi — ve çoğu ağ geçidi onları hiç göremiyor. Arceris kapsar: bir geliştirici makinesi bir dakikadan kısa sürede kaydedilir, üzerindeki tüm AI kodlama araçları ağ geçidinden otomatik geçer.

Terminal ve IDE Kapsamı: Claude Code, Gemini CLI, aider, Cursor ve VS Code — diğer her şeyle aynı maskeleme, politika ve denetim.
Bir Dakikada Kayıt: Tarayıcıda bir kez onaylayın — bitti. Elle yapılandırma yok.
Editörde Görünür: Durum göstergesi ve tek tıkla koruma anahtarı, geliştiricinin çalıştığı yerde.
Tam Cihaz Envanteri: Yöneticiler kayıtlı her cihazı panelde görür, dilediğini anında iptal eder.
Panelden İndirin: macOS, Linux ve Windows için doğrudan yönetim panelinden.

07 / 09

İçerik ve Yanıt Kontrolleri

Çoğu ağ geçidi yalnızca dışarı gideni denetler. Arceris geri geleni de denetler — ve bir konuşmanın zaman içinde neye dönüştüğünü de.

İçerik Moderasyonu: toksisite, nefret söylemi, şiddet ve kendine zarar; yönetilen API veya tamamen yerel bir yardımcı servis ile. İnternete kapalı kurulumda her bayt kurum içinde kalır.
Yanıt Tarafı Veri Sızdırma Tespiti: enjekte edilmiş bir talimat, modelin yanıtına verinizi taşıyan bir markdown görseli ekletebilir. Tarayıcı onu tek tık olmadan çeker. Arceris markdown-görsel, URL-parametresi ve görünmez karakter kanallarını tespit eder ve akış içinde etkisizleştirebilir.
Çok Turlu Oturum Riski: Crescendo tipi bir jailbreak hiçbir zaman desene takılan bir mesaj göndermez; modeli birkaç masum turda oraya yürütür. Arceris tek mesajı değil, konuşmanın gidişatını puanlar.
Tanınan Çerçevelerle Eşleşir: bulgular OWASP LLM Top 10 (2026) ve MITRE ATLAS teknik kimlikleriyle etiketlenir; SOC ekibiniz diğer olaylarla ilişkilendirebilir.

Oturum korelasyonu · risk gidişatı

8

İlişkili sinyal

3

Sızdırma kanalı

ATLAS

+ OWASP 2026

Mevcut yatırımlar · bağlı

ICAP

Mevcut DLP sunucunuz

4

Kimlik protokolü

SIEM

Yapısal aktarım

08 / 09

Zaten Sahip Olduğunuzun Üstüne Kurulur

DLP'niz sohbet kutusunu görmüyor — ama yıllardır yazdığınız politika hâlâ onda. Arceris DLP'nizin ulaşamadığı metni yakalar ve aynı politikaya verir.

ICAP DLP Entegrasyonu: istem metni ve yüklenen dosyalar mevcut DLP sunucunuza (ör. Symantec) gönderilir; kimliği doğrulanmış kullanıcı da taşınır, böylece sunucunun kendi kullanıcı bazlı politikaları gerçekten devreye girer. Bakılacak ikinci bir kural seti yok.
Kurumsal Kimlik: LDAP ve Active Directory, sıfır dokunuşlu cihaz kaydıyla Kerberos SPNEGO, OIDC/Keycloak ve Fortinet FSSO veya Palo Alto User-ID üzerinden ajan tabanlı SSO.
Grup Bazlı Politika: dizin grupları doğrudan politika hedefi olur. Kullanıcının LDAP grupları hangi PII, DLP, moderasyon ve model kurallarının uygulanacağını belirler.
SIEM Aktarımı: önem derecesi eşlenmiş yapısal JSON; AI politika olayları diğer güvenlik telemetrinizin yanına düşer.

09 / 09

Yönetişim, Maliyet ve Kanıt

Güvenlik sorulardan yalnızca biri. Diğer ikisi: bunun maliyeti ne, ve denetçiye ne göstereceksiniz.

Model Erişim Kontrolü: hangi kullanıcı, rol, grup veya ağ hangi modele erişebilir — model ve kapsam bazında, eşleşmeyen her şey için örtük ret.
Token ve Maliyet Limitleri: kullanıcı başına günlük ve aylık bütçe; faturada keşfedilmek yerine ağ geçidinde uygulanır.
Politika Motoru ve Onaylar: ince taneli, versiyonlanmış politika ve maker-checker onay akışı; bir politika değişikliği yürürlüğe girmeden önce incelenir.
Dönemsel Raporlar: Türkçe veya İngilizce güvenlik ve risk raporları; içeriğinin değiştirilmediği doğrulanabilsin diye SHA-256 ile imzalanır, belirlediğiniz takvimde e-posta ile gönderilir.

Dönemsel rapor · bütünlük

TR/EN

Rapor dili

SHA-256

Kurcalanmaz

4

Politika hedef tipi

Tek platform. Uçtan uca AI görünürlüğü ve kontrolü.