Yapay Zekâ Hizmetlerinizdeki Güvenlik Açıklarını Ortaya Çıkarın

"Güvenlik açığı tespitleri", "Benzersiz güvenlik açıkları", "Etkilenen süreçler", "Etkilenen paketler"

Yeni bir hazır kontrol paneli, çalışma zamanında tespit edilen yapay zekâ hizmeti güvenlik açıklarını ortaya çıkarıyor.

Yapay zekâ hizmetleri, üretim ortamlarında hızla büyüyen bir saldırı yüzeyi haline geliyor. Modellerinizi, ajanlarınızı ve çıkarım işlem hatlarınızı çalıştıran süreçler, LangChain ve Hugging Face gibi yapay zekâya özgü çerçevelerden, yığınınızın diğer bölümlerinde çalıştırdığınız daha geleneksel kütüphanelere kadar açık kaynaklı bağımlılıklara dayanma eğilimindedir. Ortamınızdaki istismar edilebilir herhangi bir güvenlik açığı, üretime de sızabilir. Sorun görünürlük ve bağlamdır: ekipler nadiren kendi yapay zekâ iş yüklerinin içinde hangi savunmasız kodun çalıştığına dair odaklanmış bir görüşe sahiptir.

Bugün, yapay zekâ hizmetlerindeki güvenlik açıklarını bulmayı ve bunlara müdahale etmeyi kolaylaştıran hazır bir gösterge paneli sunuyoruz. Bu panel, Çalışma Zamanı Güvenlik Açığı Analizi (RVA) bulgularını Yapay Zekâ Gözlemlenebilirliği ile bir araya getirerek yapay zekâ güvenlik durumunuzu değerlendirmek için tek bir yer sağlıyor.

Yapay zekâ hizmetlerinizdeki çalışma zamanı güvenlik açıklarını inceleyin.

Yeni kontrol paneli, Dynatrace'deki yalnızca GenAI varlıklarına odaklanarak, RVA'nın yapay zekâ hizmetlerinizin arkasındaki süreçlerde tespit ettiği güvenlik açıklarını vurgular.

GenAI Smartscape varlıklarından yapay zekâ süreçleri belirlenir ve herhangi bir güvenlik açığı tarama olayı olup olmadığı kontrol edilir. Yalnızca kapsanan süreçler güvenlik açığı sayımlarına katkıda bulunur.

Güncel durumun anlık görüntüsünü almak için zaman aralığını yaklaşık son 30 dakikaya ayarlayın; bu durumda görünüm, geçmişe dönük bir özet yerine şu anda çalışanları yansıtır.

Ciddiyet ve süreç etkisine göre güvenlik açıkları

Güvenlik açığı bulguları, yapay zekâ güvenlik durumunuz hakkında anında bilgi edinmenizi sağlayan dört özet kutucuğunda gösterilir:

• Güvenlik açığı tespitleri: Güvenlik açığı ve süreç çiftlerinin sayısı, aynı güvenlik açığının birden fazla süreçte ortaya çıkması durumunda benzersiz sayısından daha yüksektir.
• Benzersiz güvenlik açıkları: Tespit edilen farklı güvenlik açıklarının sayısı.
• Etkilenen süreçler: En az bir güvenlik açığı taşıyan süreçlerin sayısı.
• Etkilenen paketler: En az bir güvenlik açığı içeren farklı paketlerin sayısı.

Özetin altında, her bir güvenlik açığı, ciddiyeti, CVSS puanı, etkilenen işlem sayısı ve etkilenen paketlerle birlikte listelenmiştir; bu tablolar, kontrol panelinden ayrılmadan sorunları önceliklendirmek ve yönlendirmek için bağlam sağlar.

Taranan şeyin tam olarak ne olduğuna bakın.

Sıfır sayısı, ancak tam olduğunu bildiğiniz takdirde güven vericidir. Bu nedenle gösterge panosunda özel bir Kapsam bölümü bulunmaktadır.

Kapsama tablosu, her yapay zekâ sürecini ve RVA'nın onu tarayıp taramadığını listeler. Bir süreç "Kapsanmıyor" olarak görünüyorsa, RVA henüz onu taramıyor demektir ve bulguları görünmeyecektir; bu, izleme kurallarınızı ayarlamanız için bir uyarıdır. Hiçbir satır görünmüyorsa, çalışan yapay zekâ hizmet süreci yoktur veya Yapay Zekâ Gözlemlenebilirliği (AI Observability) izlenmemektedir. Gösterge paneli, nelerin savunmasız olduğunu ve yapay zekâ varlığınızın ne kadarını gerçekten analiz edebildiğini size söyler.

Çalışma zamanı bağlamı neden önemlidir?

RVA çalışma zamanında çalıştığı için, gösterge paneli, kurulu olabilecek her şeyin statik bir envanteri yerine, gerçekten yüklenen ve çalışan koddaki güvenlik açıklarını yansıtır. Bu, gereksiz bilgileri azaltır ve güvenlik ve platform ekiplerinin üretimdeki yapay zekâ iş yüklerinde gerçek ve ulaşılabilir güvenlik açıklarını bulmasına yardımcı olur. Bu bulguları net kapsama görünürlüğüyle birleştirmek, sayılara ve aldığınız önlemlere güven duymanızı sağlar.

Detaylı bilgi için lütfen tıklayınız.