AI Control
Moftgate AI Control ile çalışanların AI kullanımını yönetin: prompt kaydı, izin ver, maskele, engelle politikaları, veri sınıflandırması ve gölge AI tespiti.
AI Control nedir#
Çalışanlar sohbet asistanlarını, kod asistanlarını ve AI destekli masaüstü uygulamalarını her gün kullanıyor. Bir müşteri listesi veya kaynak kodu bir prompt’a yapıştırıldığında veri kurumdan çıkar. AI Control bu kullanımı görmenizi ve kontrol etmenizi sağlar.
Moftgate ajanı, izlenen AI provider’larına giden prompt’ları cihazda inceler. Politikanıza göre prompt’u iletir, hassas veriyi maskeler, engeller veya uygulamanın provider ile konuşmasını tamamen yasaklar. Her karar kaydedilir. Modül SaaS ve On-Prem kurulumda aynı şekilde çalışır.
Sol menüde AI Control altında şu sayfalar bulunur:
| Sayfa | Ne gösterir |
|---|---|
| Overview | KPI şeridi, gün × saat ısı haritası, politika hunisi, kullanıcı → uygulama → provider akışı ve risk sıralaması. |
| Prompt Activity | Kaydedilen her prompt: kullanıcı, cihaz, uygulama, provider, model, eylem ve eşleşen sınıflandırma. |
| Policies | Uygulama × provider kuralları ve eylemleri. |
| Applications | IDE, CLI, tarayıcı ve masaüstü uygulamaları; işletim sistemine göre süreç adlarıyla. |
| Providers | Web asistanları ve API arka uçları; alan adlarıyla. Onaylı provider burada işaretlenir. |
| Data Classifications | Kuralların prompt ve eklerde aradığı desenler, anahtar kelimeler ve doğrulayıcılar. |
| Shadow AI | Onaysız veya katalogda olmayan provider kullanımı. |
Prompt kaydı nasıl çalışır#
Ajan, AI provider’larına giden trafiği Web Content Gateway proxy’si üzerinden inceler. Prompt’u provider’a göre ayrıştırır, kurallarla karşılaştırır ve kararı uygular. Kayıtlar ajan ile kendi sunucunuz arasında kalır.
| Mod | Ne zaman | Davranış |
|---|---|---|
| Tam mod | DLP lisansı var ve profilde gateway açık. | Proxy, SSL çözme ve Inline Web DLP açık olmalıdır. |
| Yalnız AI modu | Tam mod yok ve cihaza en az bir etkin AI Control politikası uygulanıyor. | Yalnız AI provider alan adları çözülür; diğer trafik dokunulmadan geçer. SaaS’ta tek yakalama yoludur. |
| Kapalı | Etkin politika yok ve tam mod yok. | Prompt kaydedilmez. |
İlk politikayı oluşturma#
- 1Policies sayfasını açın
AI Control > Policies sayfasında New policy düğmesine tıklayın.
- 2Kapsamı seçin
Politikanın uygulanacağı cihazları seçin. Kapsamdaki cihazlarda kayıt başlar.
- 3Kuralları ekleyin
Her kural için uygulama veya uygulama türü, provider, isteğe bağlı sınıflandırma veya anahtar kelime ve eylem seçin.
- 4Kaydedin ve sıralayın
Politikayı etkinleştirin. Gerekirse satırları sürükleyerek önceliği değiştirin. Ajanlar değişikliği hemen alır.
Politikalar ve eylemler#
Bir kural uygulama × provider eşleşmesini ve bir eylemi tanımlar. Boş uygulama veya provider listesi “tümü” demektir. Tek tek uygulama yerine uygulama türü de seçebilirsiniz (tarayıcı, IDE, CLI, masaüstü uygulaması); sonradan kataloğa eklenen aynı türdeki uygulama otomatik kapsanır.
| Eylem | Sonuç |
|---|---|
| Allow & log | Prompt iletilir ve kaydedilir. |
| Redact | Eşleşen veri maskelenir, prompt maskelenmiş haliyle iletilir. En az bir sınıflandırma veya anahtar kelime ister. Maskelemeden sonra eşleşme kalırsa istek engellenir. |
| Block | Prompt gönderilmez, olay kaydedilir. |
| Deny app | Uygulamanın provider ile konuşmasına hiç izin verilmez. |
- Politikalar öncelik sırasıyla değerlendirilir; kuralı eşleşen ilk politika kararı verir.
- Sınıflandırma veya anahtar kelime seçilen kural, yalnız prompt bunlardan birini içerdiğinde uygulanır. Seçilmeyen kural, seçili uygulama ve provider’ın tüm prompt’larına uygulanır.
- Anahtar kelimeler düz metindir, regex değildir; büyük/küçük harf ve Türkçe i/ı/İ/I farkı yok sayılır. Kural başına en fazla 100 anahtar kelime girilir.
- Kapatılan veya silinen bir katalog öğesine bağlı kural düşer; asla “tümü”ne genişlemez.
Uygulama ve provider kataloğu#
Providers sayfası, ajanın incelediği web asistanlarını ve API arka uçlarını alan adlarıyla listeler. Applications sayfası, AI trafiğinin hangi IDE, CLI, tarayıcı veya masaüstü uygulamasından geldiğini süreç adına göre belirler. Katalog gerçek alan adları ve süreç adlarıyla gelir.
Veri sınıflandırmaları#
Data Classifications sayfası, kuralların prompt’larda ve eklerde aradığı desenleri tutar: regex, anahtar kelime ve doğrulayıcılar (ör. Luhn kontrollü kart numarası, TCKN, VKN). Hazır şablonlar yaygın veri türlerini kapsar. Liste DLP ile ortaktır; bir sınıflandırmayı bir kez tanımlarsınız.
Gölge AI#
Onaysız veya katalogda olmayan bir provider’a giden her prompt Shadow AI sayfasında görünür. Kullanımı onaylamak için Providers sayfasında provider’ın Sanctioned anahtarını açın veya Shadow AI sayfasındaki Sanction eylemini kullanın.
Provider bazında riskler ve önerilen politikalar için Gölge Yapay Zeka rehberine bakın.
Overview ve Prompt Activity#
Overview, seçilen tarih aralığında AI kullanımını özetler. Tarih seçilmezse son 30 gün gösterilir. Provider ve uygulama filtreleri tüm grafiklere uygulanır.
- KPI şeridi: prompt sayısı, işaretlenen oran, onaysız pay, aktif kullanıcı ve hassas veri eşleşmesi; her biri önceki dönemle karşılaştırılır.
- Politika hunisi: kaydedilen → politikaya takılan → maskelenen → engellenen → yasaklanan uygulama.
- Risk sıralaması ve AI ajanlarının hassas veri erişimi: hangi uygulama hangi sınıflandırmayı hangi provider’a gönderdi.
- Bir grafiğe tıklamak Prompt Activity sayfasını aynı filtreyle açar.
Yetkiler ve gizlilik#
| Yetki | Ne sağlar |
|---|---|
| ai_governance.view | Sayfaları ve listeleri görme. |
| ai_governance.manage | Politika, provider ve uygulama yönetimi; prompt içeriğini ve tam kullanıcı adını görme. |
Prompt’lar en fazla 4.000 karakter olarak saklanır ve kendi sunucunuzda kalır. Politika değiştiğinde ilgili ajanlar yeni kuralları hemen alır.