Fluxis

Fluxis Gateway

Kurumun tüm büyük dil modeli ve ajan trafiğinin geçtiği denetim noktası. Her istekteki hassas veri tespit edilip maskelenir, içeriğin hassasiyetine göre isteğin kurum içi modele mi dış modele mi gideceğine karar verilir, cevap döndüğünde maskelenen veri yalnızca yetkili kullanıcı için geri açılır; kullanım politikaları, maliyet ve kalite izleme ile denetim izi aynı bileşende toplanır.

Çözüm

Ne sağlıyoruz

Fluxis Gateway, kurumun tüm yapay zekâ trafiğini tek bir denetim noktasından geçirir. Her istekteki hassas veri tespit edilip maskelenir, içeriğin hassasiyetine göre kurum içi ya da dış modele yönlendirilir ya da engellenir, cevap döndüğünde maskelenen veri yetkili kullanıcı için geri açılır ve tüm karar denetim için kayıt altına alınır. Böylece yapay zekâ kullanımı yasaklanmadan yönetilir hâle gelir.

  • Hassas veri kurum dışına hiç çıkmaz: maskelenir, cevapta geri açılır
  • Hangi isteğin yerel, hangisinin dış modele gideceğine politika karar verir
  • Her etkileşim kim, ne zaman, hangi veri sorularına cevap verecek biçimde kayıtlıdır
  • Maliyet, kullanım ve kalite tek ekrandan izlenir

Fluxis Gateway, kurum içindeki uygulamalar, geliştirici araçları ve ajanlar ile dil modelleri arasında konumlanır. Her istek önce sınıflandırılır: kişisel veri (TCKN, IBAN, kart, ad-soyad, adres, telefon), müşteri ve hesap bilgileri, kurum içi gizli içerik Türkçe diline özel tespit kurallarıyla ve model tabanlı tanımayla yakalanır. Tespit edilen veri, bağlamı bozmayan tutarlı yer tutucularla maskelenir; model cevabında aynı yer tutucular, kullanıcının yetkisi doğrultusunda gerçek değerlere geri çevrilir (reversible masking). Yönlendirme kararı içeriğe göre verilir: politika, hassasiyet düzeyi yüksek istekleri kurum içi modele, kalan istekleri maliyet ve kaliteye göre seçilen dış modele gönderir ya da tamamen engeller. Model Context Protocol (MCP) tabanlı ajan araçları da aynı denetimden geçer. Tüm etkileşimler, maskeleme ve yönlendirme kararlarıyla birlikte denetim için kanıt niteliğinde kayıt altına alınır.

  • Türkçe kişisel ve hassas veri tespiti; tutarlı, geri açılabilir maskeleme (reversible masking)
  • Cevapta maskelenen verinin yalnızca yetkili kullanıcı için geri açılması
  • KVKK ve BDDK politika setleri, kurum politikası tanımlama
  • İçeriğin hassasiyetine göre kurum içi model / dış model / engelleme kararı (politika tabanlı yönlendirme)
  • MCP ajan araçları için yetkilendirme ve denetim
  • Prompt injection ve veri sızıntısı koruması
  • Maliyet, kullanım ve kalite izleme; denetim raporları