Güvenlik
Tenant kapsamı veri sorgusundan önce uygulanır. Kısa ömürlü servis kimliği, dar araç izni ve durdurma anahtarı denenir.
NEXUS-AI / BUILD / FAZ 4–7
04Güvenlik ve yetkilendirme
Ajan kimliği, yetkisi ve durdurma mekanizması nasıl kanıtlanır?
KARARIN ÖZÜ
Fazın işlevi
Ajan kimliği, yetkisi ve durdurma mekanizması nasıl kanıtlanır? Bu faz, Business kararının kurallara dönüştüğü veya operasyonun o kurallar içinde kanıt ürettiği belirli bir aşamadır. P.U.R. raporu sonraki faza girdi olur; bulgu eksikse önceki tasarıma dönülür.
Giriş koşulu
Tehdit modeli, veri sınıfları ve ajan görev sözleşmeleri
Çıkış kanıtı
Kısa ömürlü kimlik, yetki testleri, limit ve durdurma tatbikatları
OPERASYONEL SIRA
Bu fazın belgeleri
- 01M2M Kimlik Doğrulama ve Servis Kimliği
Servis kimliği envanteri, sertifika politikası ve erişim testleri.
- 02RBAC, ABAC ve Dikey İzolasyonu
Yetki matrisi, politika testleri ve izolasyon kanıtı.
- 03Devre Kesici, Oran ve Maliyet Limitleri
Limit kataloğu, kesinti davranışı ve tatbikat kaydı.
D-AI-09M2M Kimlik Doğrulama ve Servis KimliğiHer ajana doğrulanabilir servis kimliği ve dar kapsamlı, kısa ömürlü erişim vermek.Belgeyi aç ↗D-AI-10RBAC, ABAC ve Dikey İzolasyonuİnsan ve ajan erişimini rol, bağlam, tenant ve işlem düzeyinde sınırlandırmak.Belgeyi aç ↗D-AI-11Devre Kesici, Oran ve Maliyet LimitleriAjanların hatalı tekrar, maliyet patlaması ve zincirleme arıza üretmesini engellemek.Belgeyi aç ↗
YÖNETİŞİM KAPISI
Onay ve istisna
Tek hesap veren rol: CISO. Katılan ekipler: CISO ve Bağımsız Kontrol. Uygulayıcı ekip kanıtı üretir; kontrol/denetim rolü bağımsız gözden geçirir. Yatay yetki aşımı veya çapraz dikey veri sızıntısı testinde başarısızlık canlıya geçişi durdurur.
Çıkış kararı, tarih, sürüm, risk istisnası ve yetkili imza ile kaydedilir. Bir sonraki fazın girdisi, bu kayıtla birlikte aktarılır.
DAYANAK
Yöntem ve teknoloji kaynakları
UYGULAMA ARACI
Çalışma kaydı
Bu belgeyi kurum içinde uygularken görev ayrılığını, başlangıç kanıtını, istisnayı ve kabul kararını aynı kayıtta tutun. Form gerçek veri içermez.
SAHA KARARI / ÖRNEK UYGULAMA
Servis kimliği ve yetki sınırı
Bu senaryo öğretim amaçlıdır; gerçekleşmiş müşteri sonucu değildir. Bir ajan kullanıcı hesabını paylaşarak başka dikeydeki finansal veya klinik veriye erişebilir.
- Planla
Ajanlara ayrı servis kimliği, en dar araç yetkisi, tenant/işlem sınırı ve kısa ömürlü erişim verilir.
- Uygula
İzinli ve yasaklı çağrılar, token yenileme, iptal, oran limiti ve devre kesici senaryoları çalıştırılır.
- Raporla
Güvenlik ekibi yetki reddi, log bütünlüğü ve anahtar iptal süresini kanıtla değerlendirir.
Durdurma kuralı
Çapraz dikey okuma veya yazma mümkünse pilot kapısı açılmaz.
Karar, sahip, tarih, sürüm ve açık istisna çalışma kaydına geçirilir; kabul edilmeyen sonuç bir önceki fazın varsayımlarına geri döner.
Kaynak ve yayın durumu
İnovapark metodoloji şablonu · v1.0 · Kullanım ilkeleri
NEXUS-AI / FAZ 4 / İŞLEM PROVASI
Bu faz mutabakat pilotunda nasıl görünür?
Aynı temsili InPay senaryosunun bu fazdaki işi, kanıtı ve karar kapısı.
Kabul dosyasına giren kayıt
Olumsuz yetki testleri, sır döndürme ve iptal kaydı
Sonraki fazın kapısı
Çapraz tenant erişimi veya yetki aşımı testinde pilot durur.
Sınır: Bu örnekte finans ajanı yalnızca kaynaklı eşleşme önerir. Ödeme, müşteri bildirimi, veri erişim genişletme ve nihai uygunluk kararı ayrı insan ve politika yetkisindedir.
Yedi fazın tamamını karşılaştır ↗Belge kabul ölçütlerini gör ↗
Bu kayıt bir çalışma örneğidir. Gerçek sistem, müşteri verisi veya tamamlanmış denetim sonucu içermez.