AIZEC, dağınık tablolar ve e-posta onaylarıyla yürütülen AI yönetişimini, başvurudan denetim kanıtına kadar izlenebilir tek bir sisteme dönüştürür.
Çoğu yönetişim aracı bir envanter tablosudur. AIZEC envanteri bir başlangıç noktası kabul eder; asıl değeri, o envanterin üzerinde işleyen karar ve kanıt akışı üretir.
Modüller ayrı ürünler değildir; aynı veri modeli üzerinde birbirini besleyen aşamalardır.
Kurumdaki gerçek AI kullanımını çalışan self-servisi ve gateway telemetrisiyle ortaya çıkarın. İlk kayıt gönüllülük esasına dayanır; sonrasında güncelleme rutinleşir.
Tek sayfalık başvuru formu, tanımlı SLA ve otomatik hatırlatmalarla işleyen bir kuyruk. Başvuran süreci e-posta ile takip etmek zorunda kalmaz.
Her use-case Yeşil, Sarı veya Kırmızı seviyeye yerleşir ve seviyesine karşılık gelen kontrol setini otomatik devralır.
Model trafiğinin tek noktadan geçmesi ilkesini destekler. Siber güvenlik ekibinizin sahibi olduğu gateway, olayları servis-servis API ile AIZEC'e iletir.
Sınıflandırma, onay, ret, geri alma ve rol ataması dâhil her karar; aktörü, varlığı ve gerekçesiyle kalıcı olarak kaydedilir.
Periyodik olarak hesaplanan metrikler önbelleğe alınır ve panoya gerçek zamanlı iletilir; ay sonunda kalıcı rapor anlık görüntüsü üretilir.
Başvurudan kanıta kadar dört adım; her adımın sahibi, süresi ve çıktısı tanımlıdır.
Çalışan, tek sayfalık formla use-case'i tanımlar. Kayıt anında envanterle ilişkilendirilir.
CoE ekibi başvuruyu inceler, otonomi seviyesini belirler ve gerekçesini yazar.
Seviyeye göre DLP kontrolü, risk değerlendirmesi, test ve hukuk onayı adımları işletilir.
Onaylı use-case gateway trafiğinde izlenir; gerektiğinde gerekçesiyle geri alınır.
Salt okunur erişim, iç veriye dokunmayan ve çıktısı yalnızca talep edene giden kullanım.
İç veriye dokunan veya çıktısı başka kişilere ulaşan kullanım.
Üretim sistemine yazan, karar üreten veya bir araca giriş yapan ajanlar.
AIZEC yeni bir kimlik sistemi, yeni bir proxy veya yeni bir e-posta altyapısı dayatmaz.
Kiracı başına OIDC yapılandırması ile kurumsal kimlik sağlayıcınıza (ör. Microsoft Entra ID) bağlanın. Alternatif olarak zorunlu TOTP MFA ile yerel giriş desteklenir.
Gateway teknolojisi siber güvenlik ekibinizin kararıdır. AIZEC, servis-servis kimlik doğrulamalı bir log alım API'siyle bu katmandan olay ve metrik toplar.
Başvuru durumu, SLA hatırlatmaları ve kırmızı seviye onay/geri alma bildirimleri kurumsal e-posta altyapınız üzerinden kuyruklanarak gönderilir.
Gateway teknolojisinin seçimi ve işletimi kapsam dışıdır; AIZEC bu katmanın ürettiği veriyi yönetişim kararlarına bağlar.
Aşağıdaki tablo, her rolün hangi kaydı okuyabildiğini ve hangi kararı verebildiğini gösterir.
| Rol | Envanter | Use-case kararı | Gateway & denetim | Raporlar |
|---|---|---|---|---|
| AI CoE | Tüm kurum | Sınıflandırma + Yeşil/Sarı onayı | Görüntüleme | Tam erişim |
| Siber Güvenlik | Tüm kurum | Kırmızı değerlendirme + geri alma | Tam erişim | Tam erişim |
| Hukuk & Uyum | İlgili kayıtlar | Kırmızı hukuk onayı | Denetim izi | Tam erişim |
| Spoke temsilcisi | Yalnızca kendi birimi | Yönlendirme | Yok | Birim raporu |
| Üst yönetim | Toplulaştırılmış | Yok | Yok | Salt okunur |
| Çalışan | Yalnızca kendi kayıtları | Başvuru oluşturma | Yok | Yok |
Kurgusal bir demo yerine, sizin iş birimleriniz ve araç listenizle yapılandırılmış bir oturum planlayalım.
Teknik derinlik isteyen ekipler için mimari oturumu ayrıca planlanabilir.