Tek bir denetim.
Sonrasında sürekli güvence.
Güvenlik ekibinize kanıt, yönetim kurulunuza güven sağlayan bağımsız saldırı testleri. OWASP LLM ve OWASP Agentic Top 10'u kapsayan 25 kategoride 800'den fazla test uygulanır. Her test, sisteminizin gerçekte ne sıklıkla başarısız olduğunu ölçebilecek kadar çok kez çalıştırılır.
Tek bir denetim vardır. Her şeyi test eder.
Lite sürüm yoktur. Daraltılmış kapsam yoktur. Her denetim, 25 kategorilik tam test kataloğunu tam çoklu deneme ve uyarlamalı saldırı derinliğiyle çalıştırır. Bağımsızdır, sabit fiyatlıdır, taahhüt gerektirmez, abonelik içermez.
AI Güvenlik Denetimi
- 25 kategorinin tamamı tam derinlikte test edilir. Kapsam sisteminizin yeteneklerine göre belirlenir; uygulanamayan testler N/A olarak işaretlenir ve puana dahil edilmez.
- Her bulgu için birebir kanıt, görülme sıklığı, güven aralığı, deneme sayısı ve önceliklendirilmiş düzeltme önerileri sunulur.
- EU AI Act Madde 15, ISO/IEC 42001 ve NIST AI RMF için üç uyumluluk dosyası dahildir.
- CISO'nuzun doğrudan CEO'ya iletebileceği yönetim kuruluna hazır bir yönetici özeti hazırlanır.
- Aynı sürüm üzerinde, yalnızca başarısız testleri kapsayan ve 30 gün içinde gerçekleştirilen bir doğrulama testi dahildir.
Sürekli Güvence
Tek seferlik bir denetim, kısa süre sonra değişmiş bir sistemi temsil etmeye başlar. Yeni bir prompt, yeni bir model sürümü, yeni bir araç. Birkaç hafta içinde güncelliğini kaybeder. Biz ise sisteminizi her yeni sürümde yeniden test ederiz.
- Her çeyrekte aynı kapsamlı 25 kategorilik tam denetim
- Yeni model sürümü, yeni prompt veya yeni araç gibi önemli değişikliklerde regresyon testi
- Uyumluluk dosyaları ve yönetim kurulu özeti denetimler arasında güncel tutulur
- Çoklu yapay zekâ sistemi fiyatlandırması mevcuttur
Kuruluş kohortu ücreti, ilk yıl için sabitlenir, yenilemede standart fiyata döner.
Dahildir. Ayrı satılmaz.
Yönetişim, her denetimin bir parçasıdır. Ayrı satın almanız gereken bir hizmet değildir. Her denetim; EU AI Act Madde 15, ISO/IEC 42001 ve NIST AI RMF uyumluluk dosyalarını ve yönetim kuruluna hazır yönetici özetini içerir.
- Aynı denetim kapsamında ek yapay zekâ sistemi 7.000 USD 5.000 USD
- Dahil olan doğrulama testine ek yeniden test 2.500 USD 2.000 USD
- Hızlı teslim (+%30)
Bir yapay zekâ sistemi nasıl tanımlanır?
Bir yapay zekâ sistemi; farklı bir URL veya kimlik doğrulama sınırından erişilen, tek bir sistem prompt'u ve tek bir model yapılandırmasıyla çalışan, ayrı bir yapay zekâ uygulamasıdır (endpoint).
Aynı uygulamanın staging ve production ortamları tek bir yapay zekâ sistemi olarak değerlendirilir ve yalnızca biri test edilir.
Farklı bir sistem prompt'u veya farklı bir model yapılandırması ayrı bir yapay zekâ sistemi olarak değerlendirilir.
Aynı sistem prompt'unun farklı dil sürümleri, guardrail kuralları değişmediği sürece tek bir yapay zekâ sistemi kabul edilir.
Sade haliyle.
Raporu gerçekten okuyacak kişiler için hazırlanmış sade yanıtlar: güvenlik liderleri, uyumluluk ekipleri ve düzeltmeleri uygulayan mühendisler.
S · 01Tam olarak ne teslim ediliyor?
S · 02Daha hafif veya kapsamı daraltılmış bir seçenek var mı?
S · 03Bu hizmet, tek seferlik bir sızma testinden nasıl farklı?
S · 04İlk denetimden sonra ne olur?
S · 05Birden fazla yapay zekâ sistemimiz varsa?
S · 06Uyumluluk çerçeveleriyle nasıl eşleşiyor?
S · 07Örnek bir rapor görebilir miyim?
S · 08NDA imzalıyor ve kurumsal satın alma süreçlerini destekliyor musunuz?
S · 09Denetim bize ne kadar inference maliyeti çıkarır ve alarmlarımızı tetikler mi?
- Hacim: mevcut varsayılanlarla tam bir denetim, endpoint'inize yaklaşık 11.000 istek gönderir (818 test; her test 5 deneme, ağır kategorilerde 30 deneme, ayrıca tırmandırma adımları ve adaptive saldırı zincirleri).
- Tanımlama: her istek, denetim kimliğinizi taşıyan X-TestMyAI-Audit-Id header'ı ve TestMyAI-Audit User-Agent'ı ile gelir; kaynak IP adreslerimizi allowlist'e alabilmeniz için test penceresinden önce paylaşırız.
- İzleme: kararlaştırılan test penceresini SOC/WAF sorumlunuza siz bildirirsiniz; iki tarafta da isimli bir kill-switch irtibat kişisi belirlenir; hız sınırını siz koyarsınız; ilk 5xx hata deseninde testi durdururuz.
- Token'ları kim öder: endpoint'inizin tükettiği token'lar bizim değil, kendi sağlayıcınızın faturasına yansır. Tahmin: denetim başına yaklaşık 4 ile 6 milyon input ve 2 ile 3 milyon output token. Yaygın hosted frontier model fiyatlarıyla bu, onlarca ila birkaç yüz dolar arasındadır ve büyük ölçüde system prompt'unuzun ve retrieval context'inizin boyutuna bağlıdır.
- Bizim LLM maliyetlerimiz: saldırı üretimi, değerlendirme ve raporlama fiyata dahildir.
- Ortam: siz production'ı seçmedikçe production yapılandırmasına sahip bir staging endpoint öneririz.
⚖ Hukuki not: Teknik Değerlendirme Raporu, yapay zekâ sisteminizin sektör standartlarına göre test edildiğini belgeleyen bağımsız bir teknik değerlendirmedir. Bir sertifikasyon veya düzenleyici onay niteliği taşımaz. Uyumluluk yükümlülükleriniz için nitelikli hukuk danışmanınıza başvurmanız önerilir.
Bir denetim, bir sonraki
yönetim kurulu
toplantısından önce.
Bize yapay zekâ sisteminizi ve kullanım senaryonuzu söyleyin. Aynı gün gelen kutunuzda kapsamı belirlenmiş bir iş tanımı bulacaksınız: sabit fiyat, sabit takvim.