Aktif kullanımdaki her SaaS ve AI uygulamasını görün.
Gölge BT'yi, Shadow AI kullanımını ve görünmez veri sızıntısını — güvenlik ya da uyum vakasına dönüşmeden — kurum genelinde keşfedin.
- SaaS Keşfi
- Shadow AI Tespiti
- Risk Puanlama
- KVKK & GDPR İzleme
- Erişim İnceleme
Risk envanteri
Bekleyen Keşifler
Risk seviyesine göre sıralı — envantere alınması veya yasaklanması bekliyor
Göremediğiniz şeyi yönetemezsiniz.
Çalışanlar, BT'nin takip edebileceğinden daha hızlı AI ve SaaS aracı benimsiyor. Satınalma sözleşmeleri, SSO dizinleri ve finans raporları yalnızca neyi satın aldığınızı gösterir — fiilen neyin kullanıldığını değil.
- Shadow AIChatGPT, Claude, Copilot, Gemini, Cursor — yeni AI araçları haftalık ritimde geliyor. Çoğu satın almadan geçmiyor, hiçbiri SSO'nuzda görünmüyor.
- Shadow SaaSÜcretsiz katmanlar, kişisel hesaplar, sadece tarayıcıyla kayıt. Modern SaaS bir tık ve kurumsal e-posta uzakta. Onlarcası için sözleşme imzaladınız; uç-noktalarınız yüzlercesini görüyor.
- Görünmez veri sızıntısıMüşteri verisi AI prompt'larına yapıştırılıyor. Dosyalar yurt dışı buluta yükleniyor. Üçüncü taraflara mailbox yazma yetkisi veren OAuth scope'ları sessizce çalışıyor.
Sözleşmeli ile fiili kullanım
Aktif kullanımdaki her AI ve SaaS uygulamasını görün.
Üç bağımsız sinyal tek envantere bağlanır: uç-nokta ajanı önplan uygulamaları izler, tarayıcı eklentisi SSO yönlendirmelerini ve OAuth onaylarını izler, kimlik senkronu kimin nereye girdiğini izler. Bir sinyalden kaçan, bir diğerinde yakalanır.
- Uç-nokta ajanıWindows masaüstlerinde önplandaki uygulamayı izler. Kullanıcının gerçekten neyi açtığını görür — finansın neyi imzaladığını değil.
- Tarayıcı eklentisiSSO yönlendirmelerini, OAuth onaylarını ve doğrudan oturum açma olaylarını izler. SSO'yu tamamen atlayan kişisel hesap kayıtlarını ve tüketici AI kullanımını yakalar.
- Kimlik korelasyonuActive Directory / Azure AD / LDAP senkronu. Keşfedilen her SaaS bilinen bir dizin kimliğine atfedilir — ya da yönetilen cihazdaki bilinmeyen hesap olarak işaretlenir.
Geçen hafta yakaladıklarımız
Her uygulamanın arkasındaki riski anlayın.
Üç bağımsız risk katmanı — uyum, güvenlik profili ve davranış sinyalleri — ayrı ayrı puanlanır, sonra birleştirilir. Her skor bir kurala, her kural bir sinyale, her sinyal denetçiye sunabileceğiniz bir kanıta kadar izlenebilir.
- UyumKVKK, GDPR, ISO 27001, NIST AI RMF — bağımsız boyutlar olarak puanlanır, tek skorda gömülmez.
- Güvenlik profiliŞifreleme, MFA, ihlal geçmişi, veri ikametgâhı, hesap tipi, kimlik doğrulama (SSO mu parola mı).
- DavranışKullanım yoğunluğu, paylaşılan verinin hassasiyeti, OAuth scope riski, uç-noktada yakalanan yapıştırma ve yükleme örüntüleri.
ChatGPT · CenseRisk skoru
Her sayı savunulabilir. Herhangi bir skoru tetikleyen kurala ve arkasındaki kanıta kadar izleyin.
Verinizin nereye gittiğini bilin.
Keşfedilen her SaaS, dokunduğu veriyle ve bulunduğu yargı bölgesiyle etiketlenir. Yurt dışı bulut, kişisel veri ve AI eğitimi kombinasyonunu — düzenleyici görmeden — siz görürsünüz.
- Yargı bölgesi haritasıHangi ülkeler verinizi tutuyor, hangi alt-işleyiciler devrede, tüzel kişilik fiilen nerede.
- OAuth yetki denetimiHer OAuth yetkilendirmesi scope riskine göre kataloglanır: mailbox okuma, dosya yazma, tam vekâlet. Uygulama ve kullanıcı bazında incelenebilir.
- AI eğitim opt-in tespitiAI aracının varsayılan katmanı, müşteri prompt'ları üzerinde eğitim yapıyor mu? Otomatik işaretlenir; azaltıcı önlemler yüzeye çıkar — kurumsal katman, model eğitimi kapalı sözleşme, yapıştırma engeli.
OAuth scope risk matrisi
Tablolar peşinde koşmadan uyumlu kalın.
RoPA, VERBİS, KVKK md. 12, GDPR md. 30, ISO 27001 A.5.23 — her belge canlı envanterden çekilir, denetimden bir hafta önce el ile derlenmez.
Canlı RoPA
Kişisel Veri İşleme Envanteri canlı envanterden türetilir. Ortamınız değiştiği an güncellenir — son tarih geldiği an değil.
VERBİS dışa aktarımı
Veri sorumluları siciline ait kolonlar 1:1 eşlenir. Üç aylık güncellemeler haftalar değil dakikalar alır.
Uygulama başına kanıt
Her sınıflandırma bir kurala, her kural bir kanıta izlenir. Denetçiler kabul etmek zorunda kalmaz — doğrular.
Erişimi sürekli doğrulayın.
Joiner, mover ve leaver dizin sinyallerinden türetilir. Beş yaşam döngüsü durumu üç somut iş kuyruğu olarak yüzeye çıkar — ve erişim inceleme akışı çeyrekler değil günler içinde tamamlanır.
AD / LDAP / Azure AD
Çoklu DC üzerinden lastLogon MAX semantiğiyle okunur. Replikasyon gecikmesi 'kim hâlâ aktif' sorusunda asla yanıltmaz.
SSO + OAuth görünürlüğü
Kim hangi araca girdi, hangi scope'larla, hangi IdP üzerinden. Yönetilen cihazlardaki kişisel hesap girişleri ayrı işaretlenir.
Erişim inceleme akışı
Uygulama ve kullanıcı bazında attestasyon kampanyaları; kanıt paketleri, son tarihler ve hatırlatıcılarla. İnceleyiciler neyi onayladıklarını görür.
Joiner / Mover / Leaver
Beş yaşam döngüsü kategorisi üç aksiyon grubuna düşer: işe başlatılacak yeniler, geri kazanılacak atıl hesaplar, doğrulanacak ayrılanlar.
Görünürlükten aksiyona.
Çoğu SSPM rapor üretir. CenseRisk uygular. Politika motoru kullanıcının olduğu yerde çalışır — uç-nokta ajanında ve tarayıcı eklentisinde — aksiyon tamamlanmadan engel devreye girer, iki gün sonra açılan bir biletle değil.
Onaylanmış araç. Serbest kullanım, tam envanter varlığı.
Loglamayla izin verilir — her etkileşim inceleme için kaydedilir.
Kısıtlı izin — yapıştırma engelli, yükleme sınırlandırılmış, gerekçe zorunlu.
Uç-noktada ve eklentide sert engel. Kullanıcı, aksiyon tamamlanmadan önce engeli görür.
Yönetim sunumu için değil, sahadaki operasyon ekibi için tasarlandı.
Özellik listesinde görünmeyen ama CenseRisk'i jenerik SSPM'lerden ayıran dört şey.
Önce KVKK için kuruldu
Eklerinde KVKK olan bir GDPR ürünü değil. KVKK kendi puanlama katmanına sahip, VERBİS 1:1 dışa aktarılır, RoPA canlı envanterden türetilir.
Uç-noktada uygulama
Çoğu SSPM uyarı üretir. CenseRisk engeller — ajanda ve eklentide, kullanıcının ekranında, gerçek zamanlı. BT'ye bilet açıp beklemez.
Üç sinyalli erişim kararı
Cihaz güveni + dizin kimliği + tarayıcı oturum modu — her erişim olayında birlikte değerlendirilir. Aynı SaaS, kurumsal hesapla farklı, kişisel hesapla farklı risk taşır.
Tasarım gereği denetlenebilir
Her skor bir kurala, her kural bir sinyale izlenir. Yönetim slaytında değil, düzenleyicinin önünde savunulabilir.
AI tespiti değil, AI yönetişimi.
Tespit ilk hafta. Yönetişim, denetçi 'ChatGPT, Copilot ya da Cursor içinde kişisel veri nasıl işleniyor' diye sorduğunda — ve bunları AB AI Yasası risk kategorilerine göre sınıflandırdınız mı diye baktığında — ortaya çıkardığınız şeydir.
Dört durumlu guardrail merdiveni
Onaylı · İzlenen · Koşullu · Engelli. Politikanız olgunlaştıkça araçları merdivende ilerletin. Tek tıkla yükseltme.
AB AI Yasası risk kademesi
Araçlar AB AI Yasası risk kategorilerine göre sınıflandırılır — kabul edilemez, yüksek, sınırlı, minimal. Uyum raporlarında yüzeye çıkar.
Gömülü AI tespiti
IDE eklentileri, CLI araçları, yerel modeller — ağ trafiği dinleyerek değil, uç-nokta toplayıcısıyla yakalanır.
Yapıştırma ve yükleme kontrolü
Belirli bir AI aracına yapıştırmayı engelleyin. Gerekçe zorunlu kılın. Yalnızca kurumsal SSO ile izin verin. Ajan ve eklentide uygulanır.
CenseRisk'i 30 dakikada kendi SaaS yüzeyiniz üzerinde görün.
20 cihaz ve bir domain controller bağlayın. Gerçekten neyin kullanıldığını — ve ne yapılması gerektiğini — gösterelim.