Iboss, Bulut ve Yapay Zekâ Genelinde Gerçek Zamanlı Veri Denetimleri için Yapay Zekâ DLP’yi Tanıttı

iboss, 3 Kasım 2026’da Yapay Zekâ DLP’yi duyurdu. Bu ürün, yapay zekâ araçları, bulut uygulamaları ve diğer çevrimiçi hedeflere aktarılan içerikleri gerçek zamanlı olarak incelemek üzere tasarlanmış bir veri kaybı önleme çözümüdür. Şirket, Aralık 2026’da özel önizlemeyi başlatmayı planlıyor.

Ürün, geleneksel veri kaybı önleme çözümlerinin sınırlamalarını gidermeyi amaçlıyor. Düzenli ifadeler ve örüntü eşleştirmeye dayalı kurallar, hesap numarası veya kimlik dizisi gibi önceden tanımlanmış biçimleri ararken etiketlere bağlı denetimler, yanlış etiketlenmiş veya hiç etiketlenmemiş dosyaları gözden kaçırabiliyor. Bulut sürücüsünde paylaşılan bir dosya, web uygulamasına gönderilen bir form ve yapay zekâ aracına yapıştırılan kaynak kodu bu duruma örnek. Bu içeriklerin tümü, sabit bir örüntüye uymadan hassas bilgiler barındırabilir.

İçerik İnceleme ve Politika Denetimleri

Yapay Zekâ DLP, veriler aktarılırken bunları incelemek için yapay zekâ ve makine öğrenimi sınıflandırmasını derin içerik incelemesiyle birleştiriyor. Dosya analizi ve optik karakter tanıma, incelemeyi belgelere ve görsellerin içindeki metinlere de genişleterek etiketlenmiş, yanlış etiketlenmiş veya etiketsiz içerikleri kapsıyor. Tasarım, biçim kuralları ve üst veriler güvenilir bir sinyal sağlamadığında bile denetimi dosyanın veya istemin içeriğine dayandırıyor.

Politikalar; kaynak kodu, müşteri verileri, kişisel olarak tanımlanabilir bilgiler ve fikrî mülkiyet içeren aktarımları tespit etmek, işaretlemek veya durdurmak üzere kullanıcıya, gruba ya da departmana göre kapsamlandırılabilir. iboss DLP belgeleri ayrıca kaynak ve hedef kapsamının belirlenmesini, adı belirtilmiş istisnaları ve engelleme, dosya yakalama, günlük kaydı tutma, uyarı gönderme ve önem derecesi atama gibi yanıtları açıklıyor. İhlaller, risk puanına göre değerlendirilen olaylara dönüştürülebilir. Olay zaman çizelgeleri ve yakalanan dosyalara ilişkin kanıtlar içeren bu kayıtlar, analistlere yalnızca ayrı günlük girdileri sunmak yerine inceleyip sonuçlandırabilecekleri bir vaka sağlar.

Şifrelenmiş Trafik ve Aracı Etkinlikleri

İçeriğe duyarlı denetimler, hedefin ötesindeki unsurların da görülebilmesini gerektirir. iboss’un Yapay Zekâ DLP açıklamasında, web tabanlı yapay zekâ araçlarında bu düzeyde denetim için genellikle şifrelenmiş oturumların incelenmesi gerektiği belirtiliyor. Bu inceleme olmadan sistem, verilerin nereye gittiğini görebilir; ancak gönderilen istemi veya dosyayı göremeyebilir. Bu görünürlük, içerik politikalarının yapay zekâ sohbetlerine de diğer web yüklemeleriyle aynı şekilde uygulanmasını sağlar.

Denetimler, bir kişinin sohbet penceresine metin yapıştırmasının ötesine de uzanıyor. Otonom bir aracının hangi yapay zekâ hizmetlerini, araçlarını ve API’lerini kullanabileceğini düzenleyebiliyor ve aracının etkinliklerinin kaydını tutabiliyor. Böylece aracıların yönetimi, etkileşimli yapay zekâ oturumlarında kullanılan aynı denetim modeline bağlanıyor ve yalnızca çalışanların değil, yazılımların başlattığı veri hareketleri de kapsanıyor.

Etiketler, Denetim Kanıtları ve Platform Mimarisi

Microsoft Information Protection hassasiyet etiketlerinin bulunduğu durumlarda Yapay Zekâ DLP, bu etiketleri aktarım sırasında okuyup uygular. Ürün belgelerinde, Microsoft Purview etiket eşitlemesi kullanılarak her etiket ve hedef için ayrı izin verme veya engelleme kararlarının alınabildiği, içerik incelemesinin ise etiketsiz belgeleri kapsamaya devam ettiği belirtiliyor. Böylece etiketler, içerik analizinin yanı sıra politikalara girdi sağlıyor ve her belgenin doğru üst verileri taşımasına duyulan bağımlılığı azaltıyor.

Raporlama özellikleri arasında veri kaybı risk puanlaması ve denetçilere bulunan ve durdurulan içeriklere ilişkin kanıt sunmayı amaçlayan, GDPR, HIPAA, PCI-DSS ve SOX için tek tıklamayla oluşturulan raporlar bulunuyor. iboss, her müşterinin trafiğinin ayrılmış kapsayıcılarda, yalıtılmış SSL anahtarları ve özel IP adresleriyle işlendiğini ve müşteri verilerinin birbirine karıştırılmadığını belirtiyor. Yapay Zekâ DLP; şirketin Secure Web Gateway, CASB, GenAI Protection ve Zero Trust Network Access hizmetlerinin yanında, ortak bir konsol, politika motoru ve veri gölüyle çalışıyor.

30 dakikalık çevrimiçi tanıtım, Aralık ayındaki önizleme öncesinde 5 Kasım 2026’da, Doğu Saatiyle 12.00’de yapılacak. Uygulama açısından temel ayrım, duyurulan tasarım ile kullanıma sunulma arasındadır: iboss, insanlar ve aracılar tarafından başlatılan veri hareketlerini kapsayan, içerik farkındalığına sahip tek bir denetim düzlemi ortaya koydu; bu tasarımı uygulamaya geçirmeye yönelik planlanan adım ise özel önizleme.