Kurumsal güvenlik, denetim izi ve departman yetkileriyle donatılmış yapay zeka asistanı mühendisliği.

Kurumsal Seviyede Güvenlik, Uyum ve Denetim Odaklı Yapay Zeka Mühendisliği

Büyük ölçekli şirketlerde yapay zeka projelerinin %80'i teknik yetersizlikten değil; güvenlik, gizlilik ve denetim bariyerlerini aşamadığı için rafa kalkar. Şirket çalışanlarının kontrolsüz kullandığı genel araçlar, patent taslaklarının, finansal tabloların ve müşteri kişisel verilerinin şirket dışına sızmasına yol açar.

Kurumsal yapay zeka asistanı firması arayan organizasyonlar için Appsoni; kurumsal kimlik yönetimi (SSO), sıfır güven (Zero Trust) ağ mimarisi, veri kaybı önleme (DLP) filtreleri ve yasal denetim kayıtlarını kurumsal BT ve CISO ekiplerinin onaylayacağı titizlikte inşa eder. Çözümümüz bir 'chatbot' değil; kurumun dijital omurgasına entegre, yüksek erişilebilirlikli (HA) kurumsal bir yazılım platformudur.

---

Kurumsal Mimari ve Güvenlik Ağ Geçidi Topolojisi

Sistem, en katı regülasyona tabi finans ve üretim kurumlarının gereksinimlerini karşılayan 5 katmanlı savunma hattına sahiptir:

[Kurumsal İstemciler] (Web Portal / MS Teams Bot / Outlook Eklentisi / Mobil)
                             │
                             ▼ (TLS 1.3 / mTLS / WAF Korumalı Hat)
     [Kurumsal Kimlik ve Erişim Yönetimi (IAM / IdP)]
     ├─ SAML 2.0 / OpenID Connect (Azure Entra ID, Okta, Ping Identity)
     ├─ Çok Faktörlü Kimlik Doğrulama (MFA Zorunluluğu)
     └─ Granüler Departman Rolleri (RBAC: Departman, Şube, Masraf Merkezi)
                             │
                             ▼
     [Kurumsal AI Güvenlik Ağ Geçidi (AI Security Gateway)]
     ├─ Hassas Veri Maskeleme Motoru (DLP: T.C. Kimlik, IBAN, Kredi Kartı)
     ├─ Prompt Injection, Jailbreak & Kötü Amaçlı Kod Filtresi
     ├─ Departman Bazlı Token Bütçeleme ve Hız Sınırlama (Rate Limiter)
     └─ Halüsinasyon ve Doğruluk Barajı (Faithfulness Evaluation)
                             │
                             ▼
     [Çoklu Model ve Orkestrasyon Katmanı (Multi-LLM Router)]
     ├─ Özel Bulut API'leri: Kurumsal Azure OpenAI / AWS Bedrock (No-Retention)
     ├─ Yerel Çıkarım Kümesi: On-Premise vLLM / Triton (Air-Gapped LAN)
     └─ Akıllı Yönlendirme: Basit görevler için hafif model, analiz için büyük model
                             │
                             ▼
     [Kurumsal Sistem Konnektörleri & Değiştirilemez Denetim Günlüğü]
     ├─ Kurumsal ERP / CRM: SAP NetWeaver, Logo Tiger, Mikro COM, Oracle
     ├─ Kurumsal Arama: Qdrant / Milvus Hibrit Vektör Endeksi (AES-256)
     └─ Yasal Denetim Günlüğü: RFC 3161 Zaman Damgası & Syslog / SIEM Aktarımı

---

Kurumsal Veri Modeli ve Teknik Şema (50+ Benzersiz Veri Noktası)

Kurumsal yapay zeka platformunun çok kiracılı veritabanı şeması, yetki tabloları ve operasyonel telemetri alanları:

Tablo Adı	Teknik Alan Adı	Veri Tipi	Kurumsal Süreç ve Denetim Kuralı Açıklaması
kurumsal_kiraci	kiraci_uuid	UUID	Holding veya şirket tüzel kişiliğinin tekil kurum kimliği
kurumsal_kiraci	sirket_resmi_unvan	VARCHAR(200)	Kurumun resmi ticaret sicil unvanı
kurumsal_kiraci	vergi_kimlik_no	VARCHAR(11)	10 haneli VKN veya 11 haneli T.C. Kimlik No
kurumsal_kiraci	hosting_dagitim_tipi	VARCHAR(30)	'ON_PREMISE_AIRGAP', 'PRIVATE_VPC_AZURE', 'HYBRID_ISOLATED'
kurumsal_kiraci	veri_saklama_bolgesi	VARCHAR(20)	Verinin fiziksel tutulduğu bölge ('TR_ISTANBUL', 'EU_FRANKFURT')
kurumsal_kiraci	kms_anahtar_arn	VARCHAR(255)	Müşteriye ait özel şifreleme anahtarı (BYOK: Bring Your Own Key)
sso_entegrasyon	sso_protokol_tipi	VARCHAR(20)	'SAML_2_0', 'OIDC_AZURE_ENTRA', 'OKTA_WORKFORCE'
sso_entegrasyon	idp_entity_id_url	VARCHAR(255)	Kimlik sağlayıcının tekil meta veri adresi
sso_entegrasyon	sso_sertifika_parmakizi	VARCHAR(128)	SSO sertifikasının SHA-256 parmak izi
sso_entegrasyon	oturum_zaman_asimi_dk	INT	Hareketsiz kalan kullanıcının oturum kapatma süresi (Ör: 15 dk)
sso_entegrasyon	mfa_zorunlulugu	BOOLEAN	Kurum dışı erişimlerde zorunlu 2FA denetimi
kullanici_yetki	kurumsal_kullanici_id	VARCHAR(80)	Active Directory UPN (Ör: 'selin.kaya@holding.com')
kullanici_yetki	departman_masraf_kodu	VARCHAR(30)	ERP masraf merkezi referansı ('MM_FINANS_01')
kullanici_yetki	guvenlik_temizleme_seviyesi	INT	Kullanıcının erişebileceği gizlilik sınıfı (1=Açık, 4=Çok Gizli)
kullanici_yetki	aylik_token_butce_limiti	INT	Kullanıcıya tanımlı aylık maksimum token tavanı (Ör: 500.000)
kullanici_yetki	kullanilan_aylik_token	INT	Ay başından bu yana fiilen harcanan kümülatif token
kullanici_yetki	rate_limit_rpm_tavan	INT	Kullanıcının dakikada yapabileceği maksimum çağrı sayısı (Ör: 30 RPM)
dlp_guvenlik	dlp_kural_id	UUID	Veri kaybı önleme kuralının tekil ID'si
dlp_guvenlik	kural_adi	VARCHAR(60)	'TCKN_FILTRESI', 'KREDI_KART_FILTRESI', 'SIRKET_GIZLI_KOD'
dlp_guvenlik	regex_ve_ner_kalibi	TEXT	Tespit regex deseni ve özel Spacy/Flair NER entity tanımı
dlp_guvenlik	aksiyon_tipi	VARCHAR(20)	'MASK_TOKENIZE', 'BLOCK_REQUEST', 'ALERT_CISO_LOG'
dlp_guvenlik	maskeleme_formati	VARCHAR(40)	'ANONIM_HASH', 'YILDIZLI_KARAKTER_TR' (Ör: '542*****12')
model_orkestrasyon	model_katalog_kodu	VARCHAR(80)	'azure-openai-gpt-4o', 'vllm-llama-3.3-70b-fp8', 'aws-claude-3-5'
model_orkestrasyon	servis_saglayici	VARCHAR(30)	'AZURE_TR_ENTERPRISE', 'ON_PREMISE_CLUSTER', 'AWS_EU'
model_orkestrasyon	zero_retention_onayli	BOOLEAN	Sağlayıcının veriyi asla kaydetmediğine dair sözleşme teyidi
model_orkestrasyon	maliyet_1k_input_usd	DECIMAL(10,6)	1.000 girdi token maliyet hesabı
model_orkestrasyon	maliyet_1k_output_usd	DECIMAL(10,6)	1.000 çıktı token maliyet hesabı
model_orkestrasyon	p95_gecikme_hedefi_ms	INT	SLA hedef yanıt gecikmesi (Ör: < 1.800 ms)
model_orkestrasyon	failover_yedek_model	VARCHAR(80)	Birincil model yanıt vermezse devreye girecek yedek rota
sistem_denetim	denetim_kayit_id	UUID	Yasal denetim izinin tekil UUID'si
sistem_denetim	istem_zaman_damgasi	TIMESTAMP	İstem başlangıç zamanı (UTC ve yerel saat)
sistem_denetim	kaynak_ip_ve_port	VARCHAR(50)	İstemcinin kurumsal IP'si ve çıkış portu
sistem_denetim	istem_hash_sha256	VARCHAR(64)	Girilen istemin tekil kriptografik parmak izi
sistem_denetim	yanit_hash_sha256	VARCHAR(64)	Üretilen cevabın kriptografik parmak izi
sistem_denetim	rfc3161_zaman_damgasi	TEXT	TÜBİTAK/e-Tuğra uyumlu RFC 3161 zaman damgası kanıtı
sistem_denetim	guvenlik_ihlal_alつい	VARCHAR(50)	'NONE', 'PROMPT_INJECTION_DETECTED', 'PII_EXPOSURE_ATTEMPT'
sistem_denetim	siem_iletildi_mi	BOOLEAN	Kurumsal SIEM (Splunk, QRadar) sistemine aktarıldı mı
vektor_guvenlik	koleksiyon_adi	VARCHAR(100)	'holding_teknik_arastirma', 'insan_kaynaklari_yonetmelik'
vektor_guvenlik	disk_sifreleme_algoritma	VARCHAR(20)	'AES_256_GCM'
vektor_guvenlik	parca_erisim_filtresi	JSONB	RAG aramasında kullanıcının yetki grubuna göre otomatik eklenen filtre
vektor_guvenlik	hibrit_arama_agirligi	FLOAT	Dense vektör ve BM25 anahtar kelime ağırlık dengesi (0.7 / 0.3)
vektor_guvenlik	rerank_model_kodu	VARCHAR(80)	'bge-reranker-large' ile hassas sıralama filtresi
vektor_guvenlik	rerank_kesme_skoru	FLOAT	Alakasız dokümanları eleme eşik skoru (Min: 0.72)
sla_olcum	olcum_dakikasi	TIMESTAMP	1 dakikalık zaman aralığı
sla_olcum	toplam_istek_adedi	INT	Dakika içindeki toplam istek adedi
sla_olcum	hatali_istek_adedi	INT	HTTP 5xx veya timeout ile sonuçlanan istekler
sla_olcum	hesaplanan_uptime_yuzde	FLOAT	Anlık erişilebilirlik yüzdesi (Ör: 99.995)
sla_olcum	ortalama_token_saniye	FLOAT	Saniyede işlenen token çıktısı (Tokens Per Second)
sla_olcum	bellek_tuketimi_yuzdesi	FLOAT	Sunucu RAM kullanım oranı (Ör: %64.2)
sla_olcum	cpu_cekirdek_yuku	FLOAT	Çok çekirdekli işlemci yük ortalaması (Load Average)

---

Kurumsal BT Uyumluluğu ve CISO Onay Süreci

Appsoni'nin sunduğu kurumsal yapay zeka asistanı çözümleri, kurumsal satın alma ve BT güvenlik ekiplerinin denetim şartnamelerine doğrudan yanıt verir:

1. SOC 2 Type II ve ISO 27001 Uyum Dokümantasyonu: Veri akış mimarisi, kimlik doğrulama katmanları ve şifreleme anahtarları (HSM/KMS) kurumsal standartlarda belgelenir.
2. SIEM / SOC Entegrasyonu: Sistemdeki tüm anomaliler, DLP tetiklenmeleri ve yetkisiz sorgu denemeleri standart Syslog veya Webhook aracılığıyla şirketinizin mevcut SIEM sistemine (Splunk, IBM QRadar, Microsoft Sentinel) anlık iletilir.
3. Rol Ayrılığı İlkesi (Separation of Duties): Sistem yöneticileri veritabanındaki ham sohbet içeriklerini doğrudan görüntüleyemez; denetim kayıtları yalnızca CISO ve İç Denetim biriminin erişebildiği kriptolu depolama alanlarında saklanır.

---

Kurumsal Mühendislik ve Devreye Alma Modeli

Aşama	Kapsam ve Kurumsal Çıktılar	Süreç
Mimari & Güvenlik Analizi	CISO/BT güvenlik gereksinimleri, SSO/Active Directory entegrasyon tasarımı ve veri sınıflandırma	1-2. Hafta
Güvenlik Ağ Geçidi & DLP	PII maskeleme kuralları, hız sınırları, token bütçeleme ve API Gateway kurulumu	3-4. Hafta
Sistem Entegrasyonu & RAG	ERP/CRM konnektörleri, Qdrant/Milvus vektör mimarisi, SIEM loglama boru hatları	5-6. Hafta
Sızma Testi (Pentest) & Pilot	Bağımsız sızma testleri, halüsinasyon eşik doğrulamaları ve pilot departman canlı kullanımı	7-8. Hafta
Şirket Geneli Yaygınlaştırma	Yüksek erişilebilirlik (HA) konfigürasyonu, yönetici eğitimleri ve kurumsal SLA başlatma	9. Hafta

Kurumsal güvenlik standartlarınızdan ödün vermeden yapay zekanın dönüştürücü gücünü kurumunuza entegre etmek için teknik danışmanlarımızla iletişime geçebilirsiniz.