Sürüm 2.5 · Kurumsal dağıtıma hazır

Şirket sırrı, yapay zekâya gitmeden durur.

AEGRIX AI; çalışanların ChatGPT, Gemini, Claude ve Copilot gibi servislere gönderdiği her metni ve dosyayı tarayıcıdan çıkmadan denetleyen kurumsal bir veri sızıntısı önleme platformudur. Yapay zekâyı yasaklamaz; parça numarasını maskeler, teknik çizimi durdurur, gizlilik damgalı belgeyi geri çevirir.

205Otomatik test
3Bileşen
4Ağ denetim kanalı
8Yapay zekâ servisi
01

Yasak değil, denetim

Yapay zekâyı tamamen kapatan bir kurum, çalışanını kişisel cihaza ve kayıt dışı kullanıma iter. AEGRIX AI servisi açık bırakır; yalnızca şirketin dışarı çıkmaması gereken bilgisini ayıklar.

A

Maskeleme

Parça numarası, T.C. kimlik numarası gibi değerler silinmez; her taramaya özgü bir takma adla değiştirilir. Yapay zekâ soruyu anlamaya devam eder, gerçek değer şirketten çıkmaz.

B

Dosya içerik imzası

Dosyanın adına değil baytlarına bakılır. Uzantısı “.txt” yapılmış bir CAD, arşiv ya da ses dosyası ilk baytlarından tanınır ve gönderimi durdurulur.

C

Ağ katmanında yakalama

Denetim, sayfanın gönderme düğmesinde değil ağ çağrısında yapılır. fetch, XHR, sendBeacon ve WebSocket kanallarının tamamı aynı kurallardan geçer.

02

Üç bileşen, tek merkez

Analiz uç noktada yapılır, karar merkezde toplanır. Bütün bileşenler kurumun kendi altyapısında çalışır; bulut bağımlılığı yoktur.

Tarayıcı Eklentisi

Chrome MV3 · TypeScript

Yerel DLP Motoru

Uç noktada · ham içerik saklanmaz

Gateway

ASP.NET Core · .NET 9
İmzalı politika · Hız sınırı
Cihaz kaydı · Denetim

Yönetim Paneli

React · Rol bazlı erişim

Denetim Kaydı

SQL Server · Olay özeti

Yerel Dil Modeli

Ollama · İsteğe bağlı
Şekil 1 — Bileşen mimarisi. Eklenti içeriği yerelde tarar ve gateway'e yalnızca olay özetini gönderir. Gateway kuralları imzalayarak uç noktaya dağıtır; imzası tutmayan kural uygulanmaz.
03

Tarayıcıdaki sekiz denetim

Her denetim ayrı bir sızıntı yolunu hedefler ve kendi politika koduyla kayda geçer. Bir yol atlatılsa bile diğerleri çalışmaya devam eder.

DenetimNe yaparPolitika
Metin DLPSohbet mesajında parça numarası, sır, gizlilik damgası ve kişisel veri ararAVIATION-IP-004
Dosya adı kurallarıSTEP, DWG, CATPart gibi tasarım dosyalarını ve proje kod adlarını tanırAVIATION-IP-004
İçerik imzasıUzantısı değiştirilmiş dosyayı ilk 4 KB'ından tanırAVIATION-MEDIA-005
Uygulama engeliİzin verilmeyen yapay zekâ servisinin tüm ağ çağrılarını keserServis listesi
Departman politikasıDosya yüklemeyi departmana göre serbest, kontrollü ya da kapalı yaparDEPT-FILE-BLOCK
Arka kanal denetimiWebSocket ve sendBeacon üzerinden giden dosya referanslarını durdururAVIATION-IP-004
Çerçeve korumasıSonradan eklenen iframe'lere aynı kancaları uygular; boş çerçeveden kaçış kapanırTüm kanallar
Güvenli tarafta kalmaKural seti yüklenemezse ya da dosya okunamazsa gönderim engellenirAVIATION-SEC-003
04

Bir mesajın yolculuğu

Mesaj yapay zekâ servisine ulaşmadan beş aşamadan geçer. Karar milisaniyeler içinde verilir; kullanıcı yalnızca engellenen durumda bunu fark eder.

01

Yakala

fetch · XHR · WS
02

Katla

Türkçe duyarlı
03

Eşleştir

Kural · desen
04

Doğrula

Sağlama algoritması
05

Raporla

Olay özeti
→
Karar

İzin · Maskele · Engelle

En ağır kural kazanır
Şekil 2 — Mesaj denetim hattı. Uzun ve boşluksuz metinler örtüşen pencerelerle taranır; tek bir desen tarayıcıyı kilitleyemez. Engelleme kararı, maskeleme kararından önce gelir.

Türkçe duyarlı eşleştirme

“HİZMETE ÖZEL”, “hizmete özel” ve “Hizmete Özel” aynı damga olarak tanınır. İ/ı ve Ş/ş dönüşümleri büyük-küçük harf hatasına yol açmaz.

Yanlış alarm üretmeyen doğrulama

On bir haneli her sayı kimlik numarası değildir. Aday değer T.C. kimlik sağlama algoritmasından geçer; sipariş numarası alarm üretmez.

Havacılık için hazır kurallar

Parça numarası, proses parametresi, Almen değeri, bilye tipi ve ITAR / EAR damgaları için kurallar kutudan çıktığı gibi gelir.

Panelden yönetim

Kurallar, departmanlar ve izinli servisler panelden değiştirilir. Değişiklik imzalanarak bütün uç noktalara dağıtılır.

05

Kendiniz deneyin

Sol tarafa bir mesaj yazın; sağda yapay zekâ servisine aslında neyin gideceğini görün. Bu örnek tamamen tarayıcınızda çalışır, hiçbir yere veri gönderilmez.

Çalışanın yazdığıDüzenlenebilir
Yapay zekâya gidenİZİN

Bu sayfadaki örnek, ürün kural setinin sadeleştirilmiş bir gösterimidir.

06

Ölçülmüş, varsayılmamış

Her bileşen kendi otomatik test takımıyla doğrulanır. Testler gerçek HTTP istemcisiyle, gerçek kimlik doğrulama akışıyla ve gerçek dosya baytlarıyla çalışır.

BileşenDoğrulama biçimiTest
Gateway (C#)Birim ve bütünleşme testleri; cihaz kaydı, imzalı yapılandırma, yetki ve hız sınırı senaryoları118
Yönetim paneli (TypeScript)API istemcisi, gateway sözleşme uyumu, giriş akışı ve yardımcı işlevler44
Tarayıcı eklentisi (TypeScript)DLP motoru, dosya imzası, ağ kancaları, departman politikası43
07

Yapmadıklarımız

Bir güvenlik ürününün ne yapmadığını bilmek, ne yaptığını bilmek kadar önemlidir. Aşağıdakiler eksiklik değil, bilinçli sınırlardır.

Sınırlar
  • Masaüstü uygulamaları kapsam dışıdır. Koruma tarayıcı üzerinden kullanılan yapay zekâ servisleri içindir; ayrı kurulan masaüstü uygulamaları denetlenmez. Bu uygulamalar kurum politikasıyla engellenmelidir.
  • Yalnızca Chromium tabanlı tarayıcılar. Chrome ve Edge desteklenir. Diğer tarayıcıların Grup İlkesi ile kapatılması önerilir.
  • Kural tabanlı tespit anlamı bilmez. Tanımlanmamış bir sır biçimi yakalanmaz. Bağlam analizi isteniyorsa yerel dil modeli etkinleştirilmelidir.
  • Mobil cihazlar kapsam dışıdır. Kişisel telefondan yapılan kullanım bu ürünle denetlenemez.
08

Kurumsal dağıtım

AEGRIX AI kurum içi kurulum için hazırdır. Gateway tek paketle kurulur, eklenti Grup İlkesi ile bütün tarayıcılara zorunlu olarak dağıtılır.

Dağıtım kapsamı
  • Gateway Windows hizmeti olarak çalışır
  • Eklenti GPO ile zorunlu kurulur; kullanıcı kaldıramaz
  • Cihazlar kayıt anahtarıyla gateway'e bağlanır
  • İlk girişte yönetici parolası değiştirilmeden panel açılmaz
Teknik gereksinimler
  • .NET 9 çalışma ortamı
  • SQL Server
  • Chrome veya Edge (Manifest V3)
  • Active Directory · Ollama isteğe bağlı
Geliştirici

Muzaffer Ulusoy

AEGRIX AI'nin tarayıcı eklentisi, gateway sunucusu, yönetim paneli ve kurumsal dağıtım betikleri tarafımdan tasarlanıp geliştirilmiştir. Ürün, kurulum ve iş birliği ile ilgili sorularınız için e-posta gönderebilirsiniz.

ulusoydigital@gmail.com