Ürünümüz
Sitre
Kurumsal yapay zekâ kullanımı için KVKK/BDDK uyumlu veri koruma katmanı. Çalışanlarınız yapay zekâ araçlarını kullanırken kişisel verileri araya girip tespit eder, maskeler ve denetim için kaydeder.
- Kullanıcı
- Sitre Gateway
- Tespit · Politika · Denetim
- LLM
Neden Sitre?
Çalışanlar zaten yapay zekâ kullanıyor
ChatGPT, Claude, Copilot ve kurum içi asistanlar günlük işin parçası; yasaklamak gölge kullanımı durdurmuyor.
KVKK ve BDDK riski gerçek
Bir prompt’a yapıştırılan tek bir müşteri kaydı, kurum için idari yaptırım ve itibar riski anlamına gelebilir.
Mevcut güvenlik araçları prompt’u görmüyor
Firewall paket seviyesinde, endpoint DLP dosya ve ekran odaklı çalışır; LLM’e giden içeriği anlamaz.
Neler yapar
Tespit
Prompt içindeki kişisel verileri gerçek zamanlı bulur; Türkçe NLP ile bağlamı da dikkate alır.
- TCKN, VKN, IBAN, kredi kartı
- Telefon, e-posta, plaka, pasaport
- Ad-soyad ve adres
Aksiyon
Her kural için ne olacağını siz belirlersiniz.
- Maskele (redact)
- Engelle (block)
- İzin ver ve kaydet
- Simülasyon: canlıya almadan etkisini ölç
Politika
Kurum geneli varsayılanlar ve granüler istisnalar.
- Global varsayılan politika
- Grup ve kullanıcı bazlı override
- Kimsenin kapatamayacağı zorunlu kurallar
Denetim
Her ihlal açıklanabilir: hangi tanıyıcı, hangi skor, hangi kural.
- Mesaj bazında gruplanmış ihlaller
- SIEM’e CEF / JSON çıktısı
- Yapılandırılabilir log saklama
Yönetim
Uyum ve güvenlik ekipleri için yönetim paneli.
- Politika editörü
- İhlal inceleme
- Tanıyıcı yönetimi
- Keycloak ile SSO
Kurulum
Veriniz kurumunuzdan çıkmadan çalışabilir.
- Kurum içi Kubernetes (self-hosted)
- Yönetilen ortam seçeneği
- Prometheus, Grafana, Sentry ile izleme
KVKK ve BDDK eşleşmesi
Sitre'nin uyum gerekliliklerini nasıl desteklediği.
| Gereklilik | Sitre nasıl destekler |
|---|---|
| KVKK Md. 12 — Veri güvenliği | Anlık tespit, maskeleme ve denetim kaydı |
| KVKK Md. 6 — Özel nitelikli veri | Sağlık, biyometrik ve inanç verileri için ayrı politika şablonu |
| KVKK Md. 16 — VERBIS | İşlenen veri kategorileri raporu |
| BDDK Bilgi Sistemleri Yönetmeliği | Kurum içi (on-prem) kurulum seçeneği |
| 5651 — Log saklama | Yapılandırılabilir denetim kaydı saklama süresi |
| GDPR Md. 25 — Privacy by design | Politika motoru ve veri minimizasyonu |
Entegrasyonlar
- LLM
- Anthropic ClaudeOpenAIAzure OpenAIKurum içi modeller
- Kimlik
- KeycloakAzure ADOIDC uyumlu IdP
- SIEM
- SplunkQRadarSentinel
- Arayüz
- Open WebUIÖzel chat arayüzüREST API
Sitre'yi baştan sona kendi spec-driven development akışımız ArchFlow ile geliştirdik: her özellik bir iş gereksinimiyle başladı, teknik tasarımla netleşti ve dokümana karşı doğrulanarak tamamlandı.
Sitre'yi kendi ortamınızda deneyin
Mevcut LLM trafiğiniz üzerinde simülasyon moduyla başlayan bir pilot çalışma planlayalım.