Denetim & Maliyet
Kim, ne zaman, hangi kural.
Her karar bir olay üretir. Olaylar ECS biçiminde saklanır ve kendi SIEM'inize aktarılır; ham kişisel veri bu akışa girmez.
- Olay türü
- 6
- SIEM hedefi
- 3
- Yeniden deneme
- 3
- Ham PII
- yok
Üründe
Denetçinin göreceği kayıt.
Kayıt listesi kim, hangi birimden, hangi kanaldan ve ne sonuçla sorduğunu taşır. Tek bir satır açıldığında zincirin dokuz adımı ve her maskelemenin eşleştiği kural görünür. İki kare de gerçek arayüzden alınmıştır.
Olaylar
Yazılan olaylar.
Engellenen her istek ve dönen her yanıt kayda geçer; süre ve maliyet bilgisi yanıt olayında taşınır.
| event | |
|---|---|
prompt_shield_blocked | Jailbreak/injection eşiği aşıldı. |
prompt_shield_repeat_blocked | Turlar arası tekrar denemesi yakalandı. |
policy_blocked | Kurum politikası isteği durdurdu. |
rag_pii_masked | Bilgi bankasından gelen içerikte PII maskelendi. |
verification_blocked | Yanıt doğrulaması yanıtı geri çevirdi. |
outbound_returned | Yanıt kullanıcıya döndü; aşama süreleri ve maliyet dahil. |
Aktarım
Kendi SIEM'inize.
Olaylar toplu hâlde gönderilir; hedef erişilemezse artan bekleme ile yeniden denenir.
Splunk HEC
sourcetype: "trustlayer:audit"
Elastic Bulk
application/x-ndjson
Webhook
application/json
retry 3x: 1s · 2s · 4s
Kayda ne girmez
Denetim kaydına giren şey olayın kendisidir: hangi kural tetiklendi, hangi kategori, hangi skor. Maskelenen değerlerin ham hâli bu akışa hiç girmez; kayıt, sızıntının ikinci bir yolu olamaz.
Kanıt paketi
Denetçiye verilebilir tek dosya.
Denetim kaydını satır satır okutmak yerine, bir tarih aralığı için kanıt paketi üretilir. Rapor PDF ya da CSV olarak iner.
Tarih aralığı seçilir; rapor yalnızca o aralığın kayıtlarını kapsar.
Aralıkta kayıt yoksa boş dosya üretilmez; anlamlı bir mesaj döner. Boş bir PDF, denetçiye kanıt diye verilecek en kötü şeydir.
Rapor ham kişisel veri taşımaz — yalnızca sayılar ve kararlar. Kanıt paketi, kanıtlamaya çalıştığı sorunu yaratmaz.
Raporun üretilmesi de bir denetim olayıdır: kim, ne zaman, hangi aralık için aldı.
Uç noktayı yalnızca admin rolü çağırabilir.
- Uç nokta
- GET /v1/audit/compliance-report
- Biçim
- PDF · CSV
- Gerekli rol
- admin
Kendi verinizle görün.
Teknik oturumda kendi istemlerinizi ve kendi politikanızı canlı geçirelim.